Цитата: А ты не мог бы показать свои настройки(в пм например), а то я чем больше тем и ссылок читаю на тему портов и комода, тем больше запутываюсь - мешанина уже в голове.
AlaRic, настройки индивидуальны и зависят от используемых программ. Я, например, сейчас отказался от последнего блокирующего правила в GR, а раньше оно было.
В принципе, секретов особых нет по правилам. По AR в шапке написаны правила, а в GR у меня сейчас следующее:
1. Разрешение DHCP-запросов:
Allow UDP Out From IP Any To IP Any Where Source Port Is 68 And Destination Port Is 67 2. Запрет всех остальных броадкастовых пакетов (игры, виртуалки и т.д.), чтоб родная Корбина не заблочила за флуд:
Block IP Out From IP Any To IP In [Broadcast] Where Protocol Is Any 3. Разрешение всех исходящих:
Allow IP Out From IP Any To IP Any Where Protocol Is Any 4. Разрешение входящих на порт 5050 (для просмотра IPTV Корбины на компе, только для Москвы):
Allow UDP In From IP In [172.16.0.0/255.255.0.0] To IP In [233.32.0.0/255.255.0.0] Where Source Port Is Any And Destination Port Is 5050 5. Разрешение протокола IGMP (нужен для IPTV, только для Москвы):
Allow IP In/Out From IP Any To IP Any Where Protocol Is IGMP 6, 7, 8. Три разрешающих входящих правила по ICMP:
6.
Allow ICMP In From IP Any To IP Any Where ICMP Message Is FRAGMENTATION NEEDED 7.
Allow ICMP In From IP Any To IP Any Where ICMP Message Is TIME EXCEEDED 8.
Allow ICMP In From IP In [Trusted] To IP Any Where ICMP Message Is ECHO REQUEST 9. Блокирующее правило по ICMP:
Block ICMP In/Out From IP Any To IP Any Where ICMP Message Is Any 10, 11, 12, 13. Разные перехватывающие блокирующие правила для разгрузки журнала (чтобы не было однотипных записей о блокировках того, что мне неинтересно):
10. Перехватывающее по броадкасту:
Block TCP OR UDP In From IP Any To IP In [Broadcast] Where Source Port Is Any And Destination Port Is Any 11. Перехватывающее по NetBIOS и пр.:
Block TCP OR UDP In From IP Any To IP Any Where Source Port Is Any And Destination Port Is In [NetBIOS...] 12. Перехватывающее по протоколу 139:
Block IP In/Out From IP Any To IP In Any Where Protocol Is 139 13. Перехватывающее по локалке:
Block TCP OR UDP In From IP In [Local Network] To IP Any Where Source Port Is Any And Destination Port Is Not In [Torrent_Port] 14. Завершающее блокирующее (сейчас его нет, т.к. аська с ним не передаёт и не принимает файлы по-нормальному):
Block And LOG IP In/Out From IP Any To IP Any Where Protocol Is Any В правилах используются:
а) зоны:
• [Broadcast] - броадкаст, в твоём случае там были бы адреса 255.255.255.255; 10.255.255.255; 10.255.255.255; 10.101.255.255 и 10.101.???.255 (вроде ты не из Москвы, а по другим регионам размеры сегментов не знаю в Корбине/Билайне);
• [Local Network] - вся локалка - 10.0.0.0/255.0.0.0;
• [Trusted] - здесь есть адрес DHCP-сервера и IP форума Корбины (наверное сотру его), раньше были и IP vpn-серверов и dns-серверов Корбины, а сейчас уже нет (вроде не надо уже);
б) группы портов:
• [NetBIOS...] - 135, 137, 138, 139, 445;
• [Torrent_Port] - порт, прописанный на вход в торрент-клиенте.
) и поставьте Comodo только файервол.