UC知道ADSL路由防火墙设置（答好定追加200高分）
来源：百度知道 编辑：UC知道 时间：2024/06/11 16:02:25
我略懂网络协议，一般普通家庭用的ADSL网络，我在我的dlink小路由(DI-504)设置了如下的防火墙功能
功能 名称 来源 目的 协议
允许 Default LAN,* *,* IP (0),*
拒绝 Default *,* LAN,* IP (0),*
可是我用netstat -ano发现还是开放了很多端口，说明外面的机器还是能连到我的端口。
Proto Local Address Foreign Address State PID
TCP 0.0.0.0:80 0.0.0.0:0 LISTENING 1700
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING 860
TCP 0.0.0.0:445 0.0.0.0:0 LISTENING 4
TCP 0.0.0.0:3306 0.0.0.0:0 LISTENING 1924
TCP 127.0.0.1:1033 0.0.0.0:0 LISTENING 2436
TCP 192.168.0.100:139 0.0.0.0:0 LISTENING 4
TCP 192.168.0.100:2422 220.181.38.78:80 CLOSE_WAIT 2864
TCP 192.168.0.100:3400 220.181.37.202:80 ESTABLISHED 2864
TCP 192.16
功能 名称 来源 目的 协议
允许 Default LAN,* *,* IP (0),*
拒绝 Default *,* LAN,* IP (0),*
可是我用netstat -ano发现还是开放了很多端口，说明外面的机器还是能连到我的端口。
Proto Local Address Foreign Address State PID
TCP 0.0.0.0:80 0.0.0.0:0 LISTENING 1700
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING 860
TCP 0.0.0.0:445 0.0.0.0:0 LISTENING 4
TCP 0.0.0.0:3306 0.0.0.0:0 LISTENING 1924
TCP 127.0.0.1:1033 0.0.0.0:0 LISTENING 2436
TCP 192.168.0.100:139 0.0.0.0:0 LISTENING 4
TCP 192.168.0.100:2422 220.181.38.78:80 CLOSE_WAIT 2864
TCP 192.168.0.100:3400 220.181.37.202:80 ESTABLISHED 2864
TCP 192.16
路由器后面的局域网是安然无忧的，只要路由的防火墙是打开的
控制面板－管理工具－本地安全设置－右键 IP安全策略－新建IP安全策略 自己看吧，把想关闭的端口关闭了。