微点交流论坛 - 防火墙 - 缺省处理选择“阻止”产生的一些问题。

微点交流论坛 » 防火墙 » 缺省处理选择“阻止”产生的一些问题。

ssnet
新手上路

积分 47
发帖 47
注册 2008-4-17

#1 缺省处理选择“阻止”产生的一些问题。

不管是默认规则，还是自定义规则，最后都有一条都是缺省处理（当没有规则可匹配时的处理），选择“阻止”还是“放行”，结果大不同。选择放行，上网基本上没有问题。如果选择“阻止”，首先FTP上传速度会降低，我是2M adsl，正常速度是530K，如果选择“阻止”，速度只有420K左右。浏览一些有大量AJAX代码的网页，反应速度非常慢，有时甚至打不开，关掉防火墙，速度立即快起来。
我知道，这是由于缺省处理是“阻止”后，一些有特殊连接请求的行为被阻止了，尽管这种请求是正常的，但我又不知道改怎么增加规则让这些请求被许可，所以只好选择缺省“放行”，但这又降低了安全性，很烦。

我是通过华硕的无线路由器上网，目前用的防火墙规则是在自带的局域网用户规则基础上自己修改的。不知道我的问题是不是和路由器有关，该怎么设置防火墙规则呢？

※ ※ ※ 本文纯属【ssnet】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-7-21 23:07

hanker
版主

永远的偶像

积分 963
发帖 929
注册 2007-2-28

#2

浏览网页和上传这个和对方服务器也有关系，服务器忙的时候可能打开的速度慢一些，上传的速度会慢一些，楼主是长时间测试的吗？
这个可能和你路由没什么关系。

※ ※ ※ 本文纯属【hanker】个人意见，与【微点交流论坛】立场无关※ ※ ※

http://hi.baidu.com/hanker315

2009-7-22 09:42

ssnet
新手上路

积分 47
发帖 47
注册 2008-4-17

#3

当然是长时间测试了，和服务器无关，这是我可以肯定的。对Ajax的网页，选择阻止还是放行差别太明显了，选择放行，流畅执行；选择阻止，速度极慢，甚至打不开。ajax需要在非客户端请求的空闲时间在后台和数据库交换数据并返回到客户端，不知道是不是这个原因被防火墙阻止，不知道该开那些端口来解决这个问题。

我觉得适合路由器有关系的，我原来的tp-link就很正常，坏了，换华硕就这样。不仅和路由器有关，还和isp有关，在adsl连接的地方好些，ajax只是有些慢，到小区宽带的地方，ajax的网页根本打不开。但不管怎样，只要关闭微点防火墙，或者缺省处理选择“放行”，就一切正常。

※ ※ ※ 本文纯属【ssnet】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-7-22 14:22

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号