常见防火墙设置图文说明

点击增加规则后就会出现以下图六所示界面，我们把它分成四部分 图六

1）图六1是新建IP规则的说明部分，你可以取有代表性的名字，如“打开BT6881-6889端口”，说明详细点也可以。还有数据包方向的选择，分为接收，发送，接收和发送三种，可以根据具体

情况决定。

2）就是对方IP地址，分为任何地址，局域网内地址，指定地址，指定网络地址四种。 3）IP规则使用的各种协议，有IP，TCP，UDP，ICMP，IGMP五种协议，可以根据具体情况

选用并设置，如开放IP地址的是IP协议，QQ使用的是UDP协议等。

4）比较关键，就是决定你设置上面规则是允许还是拒绝，在满足条件时是通行还是拦截还

是继续下一规则，要不要记录，就看你自己想怎么样了。

如果设置好了IP规则就单击确定后保存并把规则上移到该协议组的置顶，这就完成了新的

IP规则的建立，并立即发挥作用。

三、打开端口实例

新IP规则建立后，举例说明。流行的BT使用的端口为6881－6889端口这九个端口，而防火墙的默认设置是不允许访问这些端口的，它只允许BT软件访问网络，所以有时在一定程度上影响了BT下载速度。当然你关了防火墙就没什么影响了，但机器是不是就不安全了？下面以打

开6881－6889端口举个实例

1）在图五双击后建立一个新的IP规则后在出现的下图七里设置，由于BT使用的是TCP协

议，所以就按下图七设置就OK了，点击确定完成新规则的建立，我命名为BT。

图七

设置新规则后，把规则上移到该协议组的置顶，并保存。然后可以进行在线端口测试是否BT的

连接端口已经开放的。图八

四、应用自定义规则防止常见病毒

上面介绍的是开放端口的应用，大体上都能类推，如其他程序要用到某些端口，而防火墙没有开放这些端口时，就可以自己设置，相信大家能搞定。下面来一些实例封端口，让某些病毒无

法入侵。 1、防范冲击波

冲击波，这病毒大家熟悉吧？？它是利用WINDOWS系统的RPC服务漏洞以及开放的69、135、

139、445、4444端口入侵。

如何防范，就是封主以上端口，首先在图八里见到的“禁止互联网上的机器使用我的共享资

源”这项的起用（就是打勾）就已经禁止了135和139两个端口。

下边是禁止4444端口的图九