请问为什么modem设置路由以后,天网防火墙就不起作用呢??????两台电脑可以用同一个ip??搞不懂...

[seok]

请问为什么modem设置路由以后,天网防火墙就不起作用呢??????两台电脑可以用同一个ip??搞不懂...

以前用adsl modem拨号上网
到Symantec和天网监测
天网防火墙正常
可以隐藏端口,可以阻挡攻击
看得到惊叹号的提示

但是刚才把modem设置成路由模式
自动拨号上网
防火墙就没有了反应(惊叹号提示一个也没有呢)
一测试
本来应该隐藏的端口却打开了...

这是为什么啊?

请问应该如何设置
才能让防火墙起作用????

--------------------
p.s.
还有一个问题
为什么modem开了路由
两台电脑用的却是同一个ip????
搞不懂...

[dancingbit]

设了路由方式以后，内网的机器使用的都是内网私有IP，拨号后ISP分配的公网IP给了MODEM，在与外网通信的时候，MODEM会自动地完成地址转换（NAT），将内网地址转换为外网地址，所以，虽然内网有两台机器（更多的机器也是一样），在外网看来，使用的只是同一个IP。至于说防火墙没了反应，并不它失效了，而是很多的攻击都被MODEM拒之门外了，在路由方式下，除非内网的机器主动对外网某台机器（其实对方也可能是一台经过了NAT的内网机器）发起连接，否则的话，对于来自外网的连接请求一概不予理会，根本就不会把这些请求转发给内网的机器。所以，在这样的方式下，内网的机器相对来说，就要安全了许多。

[seok]

那原本被防火墙隐藏了的端口(Symantec和天网的监测结果)
开了路由以后却打开了
是怎么回事啊?

这样不是就不安全呢?

[dancingbit]

这些端口你是不是就指定了要天网关闭呢？

[xjp6688]

up

[seok]

对啊!
要不然要防火墙来做什么?
所以弄得我现在都不敢用路由模式
还是在用拨号...


大家有没有遇到和我一样的情况啊?

[dancingbit]

一般来说问题不大，因为使用了路由器模式，只要你自己不在MODEM上设置映射，外网是不能够主动向内网主动发起连接的

[seok]

具体情况是这样:

我在Symantec进行检查
moedem不开路由
全部端口都是被天网防火墙隐藏了的
并且在检查的时候防火墙的惊叹号一直在闪
日志不断提示拦截攻击

但是开了路由以后
检查的时候没有任何惊叹号提示拦截攻击
ICMP Ping Ping
21 FTP
23 Telnet
80 HTTP
变成打开
而且大部分木马端口变成关闭(原来也是隐藏的)

就是说...
天网防火墙没起到原来的作用了...


我想搞清楚
这到底是怎么回事?

[dancingbit]

原来没有使用路由模式，你的机器是直接暴露于Internet中的，不断有机器对你的机器进行试探或攻击，所以使用天网防火墙可以拦截这一部分攻击，但使用了路由模式之后，这些攻击都被MODEM拒之门外了，我想，天网在没有探测到攻击的时候，可能会允许这些端口打开的。

[wtjd]

有路由功能的MODEM与没路由功能的MODEM在使用时有什么不同？