请问一般网络电视防火墙应该设置什么规则

singpoo

  刚用不久  请问一般网络电视播放器 比如PPS  ，易之纯网络电视，cntv 什么的在毛豆防火墙规则上应该设置怎样的规则，比如ftp客服端  网页浏览器 什么的  目的是流畅不卡 且比较合理应用网络

柯林

回复 1楼 singpoo 的帖子

官方预设规则——信任程序：允许该程序的进出请求以最大限度地保持网络通畅

大的著名的软件，有名望者自重身份，一般是没什么“龌龊”的——D+上严格管制，想“龌龊“也“龌龊”不起来；至于网络连接，可以不必限制，即使想限制，对于个人用户来说也很不可能——你能正确区分每一个IP地址是否安全？如果能，请详细地写规则；此类软件突然变成“杀手”——“疯狂打开用户机器上的端口让病毒和黑客入侵”，这样的事情从未听闻过，如果万一的万一发生，那只是一个结果——中毒了。

如果要详细设置以防万一，那就是4条规则搞定：
1、允许IP协议出
2、允许TCP协议入，目标端口为P2P软件开放的TCP服务端口
3、允许UDP协议入，目标端口为P2P软件开放的UDP服务端口
4、禁止所有TCP/UDP协议出入
注意：最后一条不能选I禁止IP协议出入，因为在使用p2p软件的过程中，双方有ICMP上的交流；2、3两条是死性限制，如果你的p2p软件上使用动态服务端口，改成与规则中一致的固定端口号，否则拦你没商量