Firewall（防火墙）| Custom（自定义）

上次更新时间 : Apr 26, 2023 |
导航：防火墙配置文件 | 自定义
前言信息
元数据
关键字：
Resource Id: FirewallCustom:11921
表格列出添加到防火墙配置文件的自定义防火墙设置。可用 Add（添加）、Edit（编辑）和 Remove（删除）控制来修订列表中的设置。
这些设置是可合并的。更改这些设置不需要重新启动系统。
字段
说明
标记
仅供参考。输入文本以提示您自定义防火墙记录的目的。
远程 IP 地址
链路远端系统的 IP 地址。留空表示允许所有 IP 地址。
远程 IP 掩码
在检查远程 IP 地址时使用的掩码。留空时未设置掩码，相等于 255.255.255.255 — 允许全部地址。
本地 IP 地址
本网络内的本地设备的地址（预转换）。留空表示允许所有 IP 地址。
本地 IP 掩码
在检查本地 IP 地址时使用的掩码。留空时未设置掩码，相等于 255.255.255.255 — 允许全部地址。
IP 协议
此处输入的值对应于此防火墙配置文件处理的 IP 协议：1 对应 ICMP，6 对应 TCP，17 对应 UDP，47 对应 GRE。 此信息可从一个 Monitor（监视）跟踪的 "pcol" 参数获得。
匹配偏移
数据包内的偏移（0 = IP 数据包的第一个字节），在该处开始检查某个端口号或端口号范围，或检查数据。
匹配长度
要在数据包内检查的字节数，从 Match Offset（匹配偏移）点开始，针对 Match Data（匹配数据）和 Match Mask（匹配掩码）设置进行检查。
匹配数据
应用 Match Mask（匹配掩码）之后数据必须等于的值。此信息可从一个监视跟踪的 "TCP Dst" 参数获得（防火墙使用十六进制，因此端口号 80 在十六进制中为 50）
匹配掩码
这是字节模式，与数据包中的数据从偏移点开始进行逻辑“与”运算。然后将此处理的结果与“匹配数据”字段的内容进行比较。
方向
如果与此过滤器匹配，指出获取数据的方向。
挂断
所有匹配流量都被中断。
入
输入流量可开始一个会话。
出
输出流量可开始一个会话。
双向
输入和输出流量都可以开始会话。

自定义防火墙记录示例

中断在 ISP DNS 上的 NetBIOS 搜索
我们建议将以下过滤器始终添加到面向 Internet 的防火墙以避免从正在对您的 ISP 处的 DNS 服务器进行 DNS 搜索的 Windows 计算机发出代价高昂但通常毫无意义的请求。
  • 方向：挂断
  • IP 协议：6 (TCP)
  • 匹配偏移：20
  • 匹配长度：4
  • 匹配数据：00890035
  • 匹配掩码：FFFFFFFF

浏览非标准端口号

HTTP 的单选按钮允许端口 80 和 443 通过防火墙。某些主机对 HTTP 流量使用非标准端口，例如 8080、8000、8001、8002 等等。您可以在找到这些端口时为它们添加单独的过滤器。
您希望访问某网页，但是不能，因为您使用 TCP 端口 8000 而不是更加常用的端口 80，则请使用下面的输入。
  • 方向：外
  • IP 协议：6 (TCP)
  • 匹配偏移：22
  • 匹配长度：2
  • 匹配数据：1F40
  • 匹配掩码：FFFF
下面给出的更加常用的输入允许所有 TCP 端口输出。
  • 方向：外
  • IP 协议：6 (TCP)
  • 匹配偏移：0
  • 匹配长度：0
  • 匹配数据：00000000000000000000000000000000
  • 匹配掩码：00000000000000000000000000000000

通过 WinProxy 路由所有 Internet 流量

如果您要通过 Control Unit（控制单元）将 WinProxy 放置在所有 Internet 流量之前。以下防火墙只允许 WinProxy 服务器联系 Internet：—
  1. 创建一个新的防火墙配置文件，并且为所有协议选择中断
  2. 在 Custom（自定义）下创建新的防火墙输入
  3. 在 Notes（备注）中输入允许的服务器的名称。然后使用默认设置，但是在 Local IP Address（本地 IP 地址）中输入 WinProxy 服务器的 IP 地址，在 Local IP Mask（本地 IP 掩码）中输入 255.255.255.255，在 Direction（方向）中选择 Both Directions（双向）。

停止 PING

您希望停止 ping — 这是 ICMP 过滤。使用下面的数据可创建一个执行以下任务的防火墙过滤器：捕获 Ping、捕获 Ping 响应、全部捕获。
  • 捕获 Ping：协议 = 1，偏移 = 20，数据 = 08，掩码 = FF
  • 捕获 Ping 响应：协议 = 1，偏移 = 20，数据 = 00，掩码 = FF
  • 全部捕获：协议 = 1，偏移 = 20，数据 = 00，掩码 = F7，全部捕获。
相关链接
防火墙配置文件