分享一个cis下迅雷bt下载专用规则

显示全部楼层 · 发表于 2010-10-31 19:44:20

本帖最后由 datedate 于 2010-10-31 19:58 编辑

最近用迅雷bt下载总觉得很慢然后仔细研究了一下cis的防火墙的查看活动连接中所连接的情况
几乎所有的tcp协议都没有有效下载过数据
udp协议和我迅雷本机绑定端口15678端口有关的IP都有有效数据下载
也就是说迅雷下bt下载时除UDP本地绑定端口15678以外的所有链接都是无用链接
所以就我就特地编写了一个迅雷bt下载协议
协议大概为
允许udp 外连目标端口为53
禁止TCP协议连入连出
禁止本地UDP端口1-15677连入连出
禁止本地udp端口15679-65535连入连出
允许本地udp端口15678连出

这样在cis防火墙的查看活动连接中几乎所有无有效数据传输的IP都被过滤掉了

有很大部分无用链接有可能是反连接式后门在使用

我的迅雷bt下载专用规则就是这样希望大家指教

显示全部楼层 · 发表于 2010-10-31 19:48:36

楼主你为什么不阻止所有然后同意你那两条放行的规则？

显示全部楼层 · 发表于 2010-10-31 19:51:26

本帖最后由 datedate 于 2010-10-31 19:52 编辑

ls你的逻辑我不懂
我这个规则就是我通过分析迅雷bt下载时的数据传输情况而
写的
目的就是通过限制迅雷只能通过本地UDP绑定的端口外连来限制迅雷无用数据的传输
保护自己网络安全

LS 你的意思我刚懂问题是要写到防火墙规则里
这就是我的语言方式

显示全部楼层 · 发表于 2010-10-31 23:04:52

允许udp 外连目标端口为53
允许本地udp端口15678连出
阻止所有ip出入任何位置任何协议
假如你的分析是对的，这三个就行了，第二条应该是连入连出都有吧

显示全部楼层 · 发表于 2010-11-1 13:45:40

这个不是很懂所以借鉴设置看下

显示全部楼层 · 发表于 2010-11-1 16:14:25

更正一下我的设置里缺少了对外连目标端口80的允许访问
这样会导致无法从tracker服务器获取peers
协议更正为
允许udp 外连目标端口为53
禁止TCP协议连入
允许tcp外连目标端口为80
禁止tcp外连目标端口为1-79
禁止tcp外连目标端口为81-65535
禁止本地UDP端口1-15677连入连出
禁止本地udp端口15679-65535连入连出
允许本地udp端口15678连出

显示全部楼层 · 发表于 2010-11-1 19:09:22

回复 1楼 datedate 的帖子

不懂，规则完全不符合P2P软件需要的行为，如果那么多的P2P软件所用协议当中，只须用HTTP协议，那么一条允许连出目标端口为TCP80的规则足矣【域名解析一般默认设置由svchost.exe进行】。

如果要畅快地使用P2P软件所支持的一切协议进行痛快的下载，楼主所设规则完全是在跟自己过不去。

显示全部楼层 · 发表于 2010-11-1 20:20:03

我只是通过分析我电脑上迅雷在BT下载时的有效数据下载链接发现的这种规律
从而设定的这条规则
我发现除了我电脑上本地udp端口为15678端口的连接我的电脑才能下载到文件

显示全部楼层 · 发表于 2010-11-2 01:17:02

回复 8楼 datedate 的帖子

楼主你大概只下bt资源吧，你这样ftp什么的都下不了

显示全部楼层 · 发表于 2010-11-2 01:18:06

回复 7楼柯林的帖子

楼主的迅雷端口大概是15678

[分享] 分享一个cis下迅雷bt下载专用规则

浏览过的版块