COMODO防火墙安简规则 for V5

智琛

lorchid 发表于 2012-7-18 21:14
这段日志看不出来有什么问题，看下全局规则最下面那条阻止所有进出连接是否勾选日志记录了。报错的错误 ...

应用程序规则这方面我改了很多次。
System我都给了部分联网权限
调试时将windows operating system设为完全信任
svchost，explorer都按照安联的帖子设置发现仍会出现问题
日志记录windows operating system拦截VPN的IP地址出入50端口，可是我已经将windows operating system设为完全信任

所以觉得可能是全局规则的问题

智琛

当时日志记录的还有svchost允许某IP出放行500端口

hearsea

lorchid 发表于 2012-7-18 21:14
这段日志看不出来有什么问题，看下全局规则最下面那条阻止所有进出连接是否勾选日志记录了。报错的错误 ...

感谢尹修一直耐心细致地解答大家问题，这个问题暂时搞不定了，我先放一放，如果实在想用vpn就先禁用comodo防火墙。

柯林

hearsea 发表于 2012-7-19 08:12
感谢尹修一直耐心细致地解答大家问题，这个问题暂时搞不定了，我先放一放，如果实在想用vpn就先禁用comod ...

vpn一般全局允许GRE协议，外加上常见的UDP还是TCP端口1702还是多少（网上查下），一般就可以用了，除非它使用了特定的端口，或者其他问题。

hearsea

柯林 发表于 2012-7-19 09:34
vpn一般全局允许GRE协议，外加上常见的UDP还是TCP端口1702还是多少（网上查下），一般就可以用了，除非它 ...

感谢柯林。

智琛

柯林 发表于 2012-7-19 09:34
vpn一般全局允许GRE协议，外加上常见的UDP还是TCP端口1702还是多少（网上查下），一般就可以用了，除非它 ...

柯大，麻烦你看下951和952L我的回复
UDP出常用500，4500
伊修的规则不能连VPN应该是全局的问题

张眼镜

谢谢分享

柯林

智琛 发表于 2012-7-19 18:04
柯大，麻烦你看下951和952L我的回复
UDP出常用500，4500
伊修的规则不能连VPN应该是全局的问题

UDP 500 与4500端口，通常是进程lsass.exe的，用以身份验证
全局放行UDP500  4500端口出入
程序规则，允许lsass.exe接受连入目标端口UDP 500 4500

智琛

柯林 发表于 2012-7-19 18:40
UDP 500 与4500端口，通常是进程lsass.exe的，用以身份验证
全局放行UDP500  4500端口出入
程序规则，允 ...

日志记录windows operating system拦截VPN的IP地址出入50端口，可是我已经将windows operating system设为完全信任

那这一点又是为什么呢？

柯林

智琛 发表于 2012-7-19 19:02
那这一点又是为什么呢？

那个伪进程，凡是被拦截的、被丢弃的、无主的，都算到它的头上，实际上根本无法确指，比system这个进程还虚构