看板NetSecurity
标 题Re: Windows XP防火墙的设定
发信站无名小站 (Sun Nov 21 17:33:03 2004)
转信站ptt!ctu-reader!ctu-peer!news.nctu!netnews.csie.nctu!wretch
※ 引述《AaronLiu (小宝乌梅鼻)》之铭言：
> FTP Host ------
> |---Switch-----Internet------IP分享器----PC2
> | (NAT+DHCP)
> PC1------------
> 我的网路环境的拓朴大致如上
> FTP Host是XP作业系统，我在其上装了Caser FTP，port开在8821，
> Windows防火墙设定TCP 8821 Port透通，PC1可以正常连到FTP，
> 可是PC2不行。
> 我发现把FTP Host上的Windows防火墙关掉即可使得PC2能够连上，
> 但是我觉得这是一个较差的作法，请问要如何设定Windows防火墙呢？
我用命令列的FTP Client试了一下
发现是可以登入的，但是登入後却无法执行dir或ls等指令
也就是dir或ls产生的150 Data connection created for directory listing
指令无法被传回。
用FlashFPX观察，150指令会产生2xxx port的一个connection，而且这个port号
每次都会不一样...
难道真的不能架firewall？？请资安魔人指导一下吧！
--
夫兵者不祥之器物或恶之故有道者不处君子居则贵左用兵则贵右兵者不祥之器非君子
之器不得已相簿 http://www.wretch.cc/album 有布景主题 速度很快 可得志於天下
矣吉事尚左凶事尚右偏将军居左上将军居右言以丧礼处之杀人之众以哀悲泣之战胜以
丧礼处之道常无名朴虽小天下莫能臣侯王若能守之万物将自宾天地相合以降甘露民莫
之令而自均始制有名名亦既有夫亦 NK210-200-242-248.adsl.static.apol.com.tw海