针对最近的断流问题,我这样设定我的ASUS AAM6000EV/G3

alanlql · 发表于 2004-3-20 01:07:34

如果不提供WEB和FTP服务，还可以将5、6二条删了。

goingchan · 发表于 2004-3-20 01:14:31

考虑到NAT的阻隔，好像不太需要使用那么严格的规则。。。

alanlql · 发表于 2004-3-20 01:23:02

如果不影响使用，严格一点至少可以更加放心一点，而且我觉得这是一个良好的习惯。只要不是明确允许，全部Deny，这不是很好吗？

goingchan · 发表于 2004-3-20 01:28:56

也不是全Deny。。。只是Deny了1024前的端口。。。
反正就各取所需。。。自己在性能跟安全找个平衡点。。。不过，那破modem性能本来就不太好。。。

alanlql · 发表于 2004-3-20 01:32:51

当我们发出访问请求时，本地端口是1024到65535中的一个，如果不这样，会出现时通时不通的情况，所以只能这样了。

echang88 · 发表于 2004-4-9 13:37:35

版主的IP过滤调成低级很实用。我将端口恢复到原来的80和23并打开防火后试用了半天还没有断过和死过猫。很实用是个好法子。
我的猫是6010R。
顶一顶，让更多的版友试用一下。

alanlql · 发表于 2004-4-9 13:53:02

不是低、中、高的问题，而是各个端口的缺省动作：
1、public端口设定为Deny：在没有明确为接收或拒绝的的数据包到来时，拒绝不明防问数据；
2、private端口设定为Accept，意思就不用多说了。
3、删了所有没用的规则，根据我的用法重新建规则，有助于提高效率。
这个例子并不是很严格，对局域网没加控制，如果有木马，还是有可能从内部网攻击造成ADSL路由器停止工作，可以通过再增加规则进行限制，从而减少这种情况的产生。

kulala · 发表于 2004-4-20 11:23:25

那玩网络游戏怎么办？？？

xiaohao · 发表于 2004-4-20 17:30:43

在PC上软件防火墙（如天网）达不到这个功能吗？

alanlql · 发表于 2004-4-21 01:32:56

PC上的防火墙不能阻止攻击我的ASUS G3路由器，也就没法防止断流。

针对最近的断流问题,我这样设定我的ASUS AAM6000EV/G3