Firewall

JetC · Отправлено: **20:55, 31-12-2008** | #81

ну ваще) я создал глобальное правило РАЗРЕШАТЬ ВСЕ ! т.е. абсолютно все - любой протокол, любое направление, любые айпишники. И все равно локалка не работает, когда файер включен.

JetC · Отправлено: **21:04, 31-12-2008** | #82

вот так надо, я правильно понял? не помогло...
оффтоп, но - С наступающим Новым Годом!

Grabber2006 · Конфигурация компьютера

Цитата JetC:

При всем этом в логе не появляется никаких записей о блокировке, что наводит на мысль о глюке. »

Чтобы в логе были записи о блокировке надо во все правила внизу добавить Block from any to any с галочкой "Log as a firewall event if this rule is fired".

хех, С Наступающим!

JetC · Отправлено: **21:11, 31-12-2008** | #84

у меня у всех правил блокировки стоит галочка ведения лога. И в стандартной политике Blocked Application тоже.

Grabber2006 · Конфигурация компьютера

В смысле:

1. В глобальные внизу добавить правило

Цитата Grabber2006:

Block from any to any с галочкой "Log as a firewall event if this rule is fired". »

2. К каждому приложению добавить вниз списка

Цитата Grabber2006:

Block from any to any с галочкой "Log as a firewall event if this rule is fired". »

Да, и я всегда выключаю Defence+ (Disabled).

JetC · Отправлено: **21:18, 31-12-2008** | #86

вот для примера, видите у красного крестика значок "листок блокнота"

он везде стоит - это символ галочки "Log as a firewall event if this rule is fired"

Grabber2006 · Конфигурация компьютера

Вопрос: компьютер пингуется?

Попробуйте удалить все глобальные правила, кроме 2х:
1. Allow IP from any to any
2. Block any to any (+log)

JetC · Отправлено: **21:23, 31-12-2008** | #88

а Defence+ я не выключаю - он просто незаменимая защита, когда всякие кейгены надо запускать, не дает им пакостить, так как в комплекте почти всегда троян

да и не должен он влиять на сеть

Grabber2006 · Конфигурация компьютера

Кейгены обычно упаковывают теми же упаковщиками, что и трояны

JetC · Отправлено: **21:28, 31-12-2008** | #90

щас создал правило Allow IP from any to any, а ниже Block any to any (+log)
потом пропинговал с соседнего компа - когда файер включен, пинг не идет, когда отключен, идет.
Я это и раньше пробовал делать - мне это и не понятно, как так получается, что все разрешено, но пинг не идет?

по идее пинг должно блокировать стандартное глобальное правило Block and log ICMP message ECHO REQUEST, но ведь выше я разрешаю все, в т.ч. и ICMP...