标签: firewall

我一直在尝试转发端口 1604。当我禁用防火墙时，canyouseeme.org 说该端口已打开。当我重新打开它时，它说它不起作用。

我的防火墙允许端口 1604 入站和出站。在防火墙的高级部分中，每个设置都设置为“任意”。我究竟做错了什么？

我正在使用 Windows 防火墙。

我正在尝试删除到我的服务器的所有传入连接，但来自特定网络的除外。同时，我希望从我的服务器到外部网络（任何协议的任何网络）的所有传出连接保持打开状态。它通过在 INPUT 链中进行以下两个更改来工作：

注意：测试是在 3 个服务器 (VM) 上完成的，IP 位于 192.168.0.0/24 网络上，所有规则都定义在 server3 (IP: 192.168.0.3) 上

a. iptables -P INPUT DROP
b. iptables -A INPUT -s 192.168.0.0/24 -j ACCEPT
[root@server3 ~]# iptables -nvL

Chain INPUT (policy DROP 124 packets, 22308 bytes)
 pkts bytes target     prot opt in     out     source               destination         
  265 34603 ACCEPT     all  --  *      *       192.168.0.0/24       0.0.0.0/0           

Chain FORWARD (policy DROP 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 433 …

例如，我访问http://whatismyipaddress.com/，它告诉我我的 IP 地址是 192.XYZ 这是什么意思？那不是私有IP地址吗？如何找到我的真实公共 IP 地址？

编辑：值得一提的是，我在公司防火墙/代理后面。

我正在尝试在 Mac OS X 10.10 优胜美地使用https://github.com/apenwarr/sshuttle。但遗憾的是我找不到ipfw。有没有办法安装它或什么？

此命令不起作用：

netsh advfirewall set allprofiles firewallpolicy blockinboundalways,allowoutbound

此命令有效：

netsh advfirewall set allprofiles state on

我试过使用 invoke-command 和 &，但我无法让它工作。当我在 PS 中运行上述命令时，它告诉我：

提供的参数数量无效。检查帮助以获取正确的语法。

我认为阻止程序访问互联网的方法是进入 Windows 防火墙并在那里阻止它，但我正在查找的程序并未列出。还有别的办法吗？

我有一个已配置为连接到 L2TP VPN 的 Windows 10 客户端。

为了使连接正常工作，我必须添加"AssumeUDPEncapsulationContextOnSendRule"注册表项，然后完全禁用 Windows 防火墙——VPN 以这种方式完美连接。

但是，我无法让 VPN 与启用的Windows 防火墙连接，我真的需要保持启用 Windows 防火墙并能够连接到 L2TP VPN。

我也允许...

• 协议50(ESP) 输入和输出
• UDP 1701, 4500,500进出

但是，只有当我完全禁用 Windows 防火墙而不启用它时，VPN 仍会连接。

问题：是否建议提供任何帮助或指导来进一步解决此问题？

自从防火墙出现后，流氓程序就很难访问互联网了。但是您和我都知道，正在运行的应用程序可以不受限制地访问文件系统。他们可以读取您的文件并将其发送给 poppa。（允许通过 Internet 防火墙的 Web 浏览器和 IM 客户端等程序）

有什么方法可以知道哪些程序正在访问您的文件？或限制他们对特定分区的访问？

有什么方法可以让我在不通过公司防火墙的情况下访问它？我想在将东西移到最终服务器之前建立一个快速的小型生产 (WAMP) 环境。

解决了这个问题，必须将 Apache 绑定到特定的 IP。此外，环回在这里确实通过了公司防火墙；我打电话给 IT 人员。

我的印象是关闭文件共享“使它更安全”。特别是当我喜欢关闭防火墙时，关闭文件共享对我来说变得更加重要。

但是我找不到一种方法来关闭火力共享而不自动打开防火墙。有谁知道如果关闭文件共享，为什么我们必须启用防火墙？

更重要的是，我如何关闭这两个功能？