» PC Tools Firewall Plus

Поставил. Попробовал. Globax.biz shell 0.7 ни в какую не хочет пропускать в инет, какие только правила не ставил. Никакой простоты настройки не увидел. В топку такой файервол.

установил - через VPN не хочет пускать - пошел на свой любимы руборд - сделал правило - пустил в инет потестим
главный + у софтины - фриварность, на счет удобства - не могу пока сказать что все просто
потестим для начала

CBEMOH, у меня была проблема с програмкой libruslib, тоже подвешивала наглухо систему и запускалась только при выключенном фаере.

Кстати, снятие галки с пункта "Усилить контроль безопасности" грозит чем-то чреватым или это просто отключение "параноидального" режима?

Подскажите, уважаемые!!
Имеется ноут с 3G-интернетом. К нему я пачкордом напрямую подключил второй комп. Настроил как положено IP и DNS, оба компа друг друга видят, видят ресурсы, и даже второй может выйти в инет, ПРИ УСЛОВИИ, что PC Tools Firewall ВЫКЛЮЧЕН. Как только я его включаю, он у меня начинает автоматически блокировать (это видно в Истории) все попытки выйти второго компа в инет.

Как его подшаманить, что бы он заработал?
Спасибо!

ravs23
Надо настроить прохождение транзитных пакетов в пакетном фильтре.
Примерно так:

(пример разрешения для DNS и HTTP)

TRUSTED - интерфейс доверенной зоны (локальная сеть)
INTERNET - интернет-интерфейс
192.168.0.4 - адрес удаленной машины локальной сети
130.244.127.161 или 130.244.127.169 - DNS-сервера
от 90.137.0.0 до 90.137.63.255 - адрес/диапазон адресов интерфейса "INTERNET"

Адреса, естественно, поставь свои.

vworld
Прошу поделиться опытом, и помочь, поставил PC Tools Firewall Plus 5.0.0.38, даже VPN (дома кабель, PPPoE) после установки и перезагрузки не подключает, ...

volgograd131
Цитата:

В пакетном фильтре разреши протокол GRE (47) и доступ на удаленный порт 1723.

+
для PPPoE в пакетном фильтре есть 2 предустановленных правила:

XenoZ
Спасибо,

Русик к этому фаеру видел кто?
В этом фаере какой принцип фильтрации/обработки правил (по порядку создания, по № правила, другой)?
Уже пробовал его в конце того месяца в течении пары дней, смутило одно, я не нашёл онлайн монитора сети. [more=на подобии этого] [/more]
Его нет или он выглядит иначе?

sanni00015
Цитата:

Русик к этому фаеру видел кто?

Наверное, ты - единственный, кто его не видел, т.к. русский язык входит в комплект.

Цитата:

В этом фаере какой принцип фильтрации/обработки правил (по порядку создания, по № правила, другой)?

Фильтр приложений и фильтр пакетов. Правила обрабатываются в том порядке, в к-ром отображаются.

Цитата:

я не нашёл онлайн монитора сети

В главном окне строчка: Нажмите здесь, чтобы просмотреть подробности интернет-трафика.

*блин, да выучите вы все уже наконец! пробЫвал пишется через О!*

XenoZ

Цитата:

*блин, да выучите вы все уже наконец! пробЫвал пишется через О!*

Спасибо. исправил

Цитата:

Наверное, ты - единственный, кто его не видел, т.к. русский язык входит в комплект.

Сказать нечего, подзабыл вже.
Поствил, отключил фаер потому как пока ещё KIS запровляет, теперь надо разбираться, что к чему.

Сетевой монитор, понятно почему я его забыл он выглядить несколько не обычно (к Outpost прикипел).

Создавая правила, скажем для DNS запроса имеет значение будет это, одно правило с указанием выбора между двумя адресами или два правила каждый со своим адресом.

sanni00015

Цитата:

одно правило с указанием выбора между двумя адресами

Да и адреса для DNS правил можно не писать
зы
- не всегда это хорошо.

KUSA

Цитата:

не всегда это хорошо

в каком смысле?
Везде где пишеться о настройках фаера упоминаеться о необходимости указания точных адресов, в том чесле DNS, в целях закрыть возможность прикинуться под ту или иную службу/процесс.

sanni00015

Цитата:

Везде где пишеться о настройках фаера упоминаеться о необходимости указания точных адресов, в том чесле DNS, в целях закрыть возможность прикинуться под ту или иную службу/процесс.

Ты разрешил работу для приложения по 53 UDP порту - этого достаточно. При условии что в Win служба DNS выключена.

KUSA

Цитата:

Ты разрешил работу для приложения по 53 UDP порту - этого достаточно.

Повторюсь:как задавать "одно правило с указанием выбора между двумя адресами или два правила каждый со своим адресом"?
Меня интерисует есть тут принципиальный момент, имеет значение как выглядит правило?
Цитата:

[size=1]При условии что в Win служба DNS выключена.

пока ещё нет... Вот так так занелся вопросом отключения служб и обнаружил, что DNS уже отключен, а запросы svchost к DNS были даже пришлось правило создать(в KIS).[/size]

sanni00015

Цитата:

Меня интерисует есть тут принципиальный момент, имеет значение как выглядит правило?

Важно что-бы работало - просто в одном случае у тебя будет одно правило, а в другом - два.

KUSA
Спасибо.

Вышла и доступна для загрузки новая бета-PC Tools Firewall Plus 5.0.0.25 Beta.
Кратко изменения

Цитата:

· Protects your PC as you are working, surfing and playing.
· Intelligent automatic protection without all the questions.
· Easy to use. Designed for both, novice and expert users.
· Advanced rules to protect your PC against common attacks.

От себя - реально скачивается версия 5.0.0.38. Почему-то опять вернулось окно с регистрацией.

KUSA
Ты ничего не напутал? Последний релиз - 5.0.0.38, последняя бета - 6.0.0.66.

Текущая версия: 6.0.0.69. Дата выпуска: 1 Сентября 2009.
Шапку подправил.

У меня сабж перестал следить за приложениями. Пускает всех и вся. Настройки не менял, режим эксперт. После инсталляции спросил за пару приложений и все. Провалил все тесты на пробиваемость изнутри (pcflank и т.п.). Версия от 1 сентября, Windows 7 x64 Rus.

Eng Current Version: 6.0.0.69 Released: September 1, 2009

Цитата:

У меня сабж перестал следить за приложениями. Пускает всех и вся. Настройки не менял, режим эксперт. После инсталляции спросил за пару приложений и все. Провалил все тесты на пробиваемость изнутри (pcflank и т.п.). Версия от 1 сентября, Windows 7 x64 Rus.

Разобрался в чем дело - если в настройках включить определение полноэкранного режима и установить режим нежестких настроек, то фаер начинает пускать в интернет без вопросов любые программы в независимости от того полноэкранный режим или нет.

XenoZ

Цитата:

Ты ничего не напутал? Последний релиз - 5.0.0.38, последняя бета - 6.0.0.66.

Много пива вечером - результат налицо. tnx
В общем на сегодняшний день - новая версия 6.0.0.69. Баг с блокировкой трафика вроде исправлен.

Парни помогите кто разбирается.Система ВистаSP2* 32 (лицензия) Фаер в сборке 5.0.0.38 работает нормально,нормально загружается и не тормозит.Версия : 6.0.0.69 просто аут.Скачено с официального сайта ,снес5 стал устанавливать ,устанавливался минут20.
После перезагрузки ноль ,иконка в трее появляется но не цветная ,через минут 5 появляерся цвет но фаер не работает как положенно.Монитор трафика молчит,новую сеть не видет,иконка в трее не двигается.Центр безопасности системы фаер6 не видит в упор.Загружал как угодно и справами админа и без и выключал все пункты по усилению безопасности.Не работает.На 5 такого небыло не разу.На ломаном XP sp3 6 PC tools работал без проблем.

Clim55
Как вариант - смотреть в сторону UAC

И чего? Насколько я понимаю Виста не видет его цифровой подписи и не дает включится.В DEP вносил исключения ,не помогло.Я не понимаю, кто писал эту программу,ведь 5.0.0.38 работала без проблем.

Clim55

Цитата:

кто писал эту программу,ведь 5.0.0.38 работала без проблем.

Версия 6.0.0.69 не объявлена как официальная (т.е. бета). Если считаешь что она имеет ошибки, напиши разработчикам или на офф. форуме.

KUSA что значит не объявлена как официальная,а что ж тогда она на домашней странице делает и кроме этой версии там другой нет