COMODO防火墙安简规则 for V5

guogaitou3000

回复 1楼 lorchid 的帖子

LZ辛苦，感谢LZ的奉献精神。希望能带来更好更强的规则

hearsea

楼主好，把帖子从头看到尾，还是没找到解决方案，一共4个问题：
1、请看我的日志，这么多的windows operating system 阻止信息，请问应该如何过滤？（这时候我只开了迅雷和遨游）
2、家里上网是外网用户，独立ip，我只添加Dns服务器，网络区域的其余项目不要改动，是这样吗？
3、工作时间在学校，是局域网用户动态分配ip，这时候除了添加相应的Dns、添加本地网关地址之外，本地网络区域与本地广播地址如何改动？因为这两个地址不知道如何设置，恳请解答。
4、迅雷7启动后有这个一个组件：Thunderplatform，这个应该套用什么权限？
感谢你给大家带来这么好的规则。

lorchid

回复 702楼 hearsea 的帖子

1、日志显示都是局域网的广播，在全局规则中[B]添加日志过滤：
阻止 UDP 入 源地址 任意 目标地址 [本地广播地址] 源端口 137-138 目标端口137-138
注：网络区域的本地广播地址中填入10.73.255.255
2、外网只加DNS服务器即可；
3、看日志本地网络区域应该填 10.73.0.0/255.255.0.0 ， 本地广播见1；
4、这个可能是迅雷管理资源上传的，可以尝试禁止联网，看是否对下载构成影响。

hearsea

感谢楼主回复，还有三个问题。
1、在[B]中添加，我看原有三个日志过滤了，我再单独建一个对吗？次序上是否有关系，比如改为B1或者B4都可以吗？
2、家里上网是外网，地址都是10.73开头的，这个已经弄明白了。不过在单位上网的时候是在局域网内， 地址是192.168开头，“网络区域”选项卡下保留家里上网的各项信息，然后再添加学校上网的各项信息就可以了，对吗？想在家里、学校上网都可以使用。如果楼主需要，我明天到单位再发一张截图。请见以下两幅图，看我这么设置是否正确？

3、今天上网的时候又发现了很多相同的日志信息，不知如何排除，详情见以下两幅图，请指点。

最爱的人

后排强力支持

dlp2008

多谢，第一次学着用毛豆规则

clardemasol

回复 2楼 lorchid 的帖子

您好，我一直使用您做的规则，有个疑问，最近我使用greenvpn和vpn1010，vpn地址已经添加入网络区域vpn部分，但是每次我通过系统连接vpn拨号，都是报错误号800，关掉防火墙可用，请问我是不是哪里还有规则漏了没有放行？

lorchid

回复 707楼 clardemasol 的帖子

应用程序规则中的system和vpn客户端程序套用vpn规则，windows operation system套用完全信任，这个是我偷懒了没说明清楚

lorchid

回复 704楼 hearsea 的帖子

[B]组过滤没有次序，1004端口那个是迅雷的，常用的话做下过滤吧；
保留家里上网的信息，再添加学校上网的各项信息是可以的，10.73段的设置是对的，192.168段的截图里没有信息，可以自己用ipconfig确认下。
规则改好后可以把警报等级调低，以后需要该规则再调动。

hearsea

感谢楼主耐心解答，呵呵。提个过分的要求，如果有时间，可否写个修改网络防火墙规则的教程，给小白们普及一下基础网络知识。如果时间不够，推荐一下别人的也可以。再次感谢。