214 ответов в этой теме

[Borka]

Прошу совет: сделать правило на разрешение этого соединения или на запрет?

Я бы запретил, ибо нефик.

[minus1]

Доброго времени! Вопрос -
не могу понять как надо запретить входящий трафик от NetBios на порты 137-139 (машина в локальной сети)
от машин, которые не находится в моей подсети (я их не вижу), но пакеты они мне шлют


вот настройки, пакеты входящие все равно идут.
остальные правила для system и svchost стандартные, какие были при установке программы.
в чем проблема? спасибо.

[minus1]

скрин

[Borka]

Запрещающее правило в списке правил должно быть до всех разрешающих. Как у Вас?
И еще - диапазон обычно заканчивается на .255

[minus1]

Borka,
Спасибо за ответ.
Сейчас правило наверху.



а толку никакого)

[MakRos-78]

minus1,
Вы в правило посмотрите внимательно, там графа "локальный адрес", а вы пишите удаленный. Фильтр приложений не способен на указывание удалённых адресов для входящих и локальных для исходящих. В вашем случае можно в пакетном фильтре правило создать. Там такой проблемы нету.

[minus1]

MakRos-78,
от те раз, этого я не досмотрел
спасибо всем за помощь, первый раз вебовский фаер настраиваю
вот и попутал
СпасибО!

[minus1]

Народ и еще один вопрос
Где можно разрешить все обращения для всех приложений на localhost?
Сделал в пакетном фильтре - не помогает (Ipv4, RemoteIP равен 127.0.0.1 TCP направление исходящее разрешить)

[MakRos-78]

minus1,
Хм. А на вкладке "Дополнительно" стоит галочка "Разрешать локальные соединения"?

[minus1]

MakRos-78, спасибо большое! включил все пошло
И не можете подсказать еще

Настроена виртуалка на VMWare на соединение через bridge.
В настройках фильтра приложений всем приложениям сделал разрешить все.
В настройках пакетов отключил все правила - все равно сети нет на виртуалке.
Когда в настройках интерфейса ставлю вместо Default rule - Allow all - тогда появляется сеть

[maxic]

minus1, значит, перекрывается пакетным фильтром.

[Eugene Lyoga]

Добрый день!

Устанавливал другу Security Space Pro 7.0 и столкнулся с такой же проблемой как у топикстартера.
Windows 7 Ultimate x64 Russian + подключение к интернет через DHCP (IP 192.168.154.192, маска 255.255.192.0, шлюз 192.168.128.1, DNS неважен).
Во время установки скачивались и сразу же устанавливались последние обновления с сайта.
После перезагрузки интернета (естественно?) не стало. RAW-протокол включен. На сетевую назначается частный айпи 169.25......

Кое-как выработал схему включения интернета:
1. Включить компьютер
2. Отключить файр
3. Вставить кабель, получить нужный айпи
4. Включить файр
5. Запустить браузер

Файр выставлен в режим обучения с автоматическим добавлением правил по мере запуска приложений.
Всем запускаемым системным процессам для проверки выставлено "Разрешить всё".
Переключение режимов пакетного фильтра (кстати, в свойствах локальной сети я его не обнаружил) не помогает. Что делать и где ковырять?
P.S. У самого используется Dr.Web Pro 6, на седьмой пока побаиваюсь переходить, в том числе и из-за этого.

[Eugene Lyoga]

Апдейт к вышесказанному.
При использовании домашних роутеров (D-Link, TP-Link и т.д.) ситуация аналогичная.

[Borka]

На месте разработчиков я бы попросил дамп WireShark'а при подключении с включенным файером и с выключенным.

[Тайлер]

Товарищи, установил фаервол, и вот что, как мне кажется, неудобно.
При создании правил если выбрать направление - "любое", становится неактивным поле адреса.
Т.е. здесь надо отдельно создавать правила для "In" и "Out"
Это, конечно, не так критично. Но все же было бы проще.
Для вас это принципиально, или можно ждать изменений?

[Phoma]

Здравствуйте, помогите пожалуйста с настройкой брендмауера DrWeb. Хочу с компьютера раздавать интернет по wi-fi. Для раздачи всё настроил. Когда отключаю брендмауер всё работает, но как только его включаю, интернет на устройсте перестаёт работать. Пытался сам поковыряться и в настройках пакетного фильтра, для default rule добавил пакетное правило, короче выбрал IPv4 и там типа разрешать все пакеты. В принципе инет на устройстве начал работать, но я боюсь что поставил под угрозу безопасность компьютера извне. Так ли это? Компьютер подключён к интернету по ADSL.

[Phoma]

Ещё в тех же настроках пакетного фильтра пришлось разрешить UDP, иначе устройство не подключалось к Wi-Fi сети.

[SergM]

нормальные настройки. Инет-то по локалке раздавать? Без UDP тогда никуда.

[Phoma]

Интернет по ADSL а раздаю по Wi-Fi на мобилу. Я просто насторожился, потому что правила default для всех интерфейсов. А я в нём разрешил ил IPv4 и UDP.

[SergM]

Всё правильно. Без этих разрешений ничего не раздадите. А по UDP никто к Вам не сядет без явного разрешения на запись файлов.