shinzero 发表于 2010-10-1 16:30

DMZ可以和SPI防火墙同时启用吗

弄了个无线路由,因为我的机器要P2P所以开了DMZ,但是现在发现路由设置界面里默认启用了SPI防火墙,查了一下发现

在默认情况下拒绝所有来自外网的请求,并且对通过防火墙的发自内网请求的连接动态地维护所有通信的状态(连接),只有是对内网请求回复的连接并符合已建立的状态数据库的包才能通过防火墙进入内网

那这样的话即使开了DMZ,P2P时就只有我主动发起的连接有效,别人发起的连接就被过滤了?如果是的话关掉SPI防火墙有什么坏处吗,因为局域网里还有台不P2P的机子

Gato_shin 发表于 2010-10-1 16:31

P2P哪需要用到DMZ,開放幾個端口給這台機器已經More than enough了

shinzero 发表于 2010-10-1 16:41

我的意思就是这个SPI防火墙开着是不是对P2P有影响,关了有什么坏处

Gato_shin 发表于 2010-10-1 16:51

在沒有人刻意端你傢網的情況下關掉不會有任何壞處
如果描述無誤的話就是別人無法主動連接你
另:DMZ主機貌似不受防火墻保護?

a4840639 发表于 2010-10-1 17:50

不一定,用SHARE似乎就必须要开DMZ

Gato_shin 发表于 2010-10-1 18:44

不一定,用SHARE似乎就必须要开DMZ
a4840639 发表于 1-10-2010 19:50 http://bbs.saraba1st.com/2b/images/common/back.gif百分之無量大數這是謠傳,Share只要有一個TCP/UDP端口就可以全力工作
页: [1]
查看完整版本: DMZ可以和SPI防火墙同时启用吗