【文章內(nèi)容簡介】 設(shè)置顯得復(fù)雜常常令人困惑。其實了解了它 的作用就不感到復(fù)雜了。 “規(guī)則名稱”區(qū) 黑色編號1：規(guī)則名稱，不用多說。 “方向”區(qū) 黑色編號2：設(shè)定此規(guī)則的數(shù)據(jù)方向。你可以定義這條規(guī)則只對傳入的連接（數(shù)據(jù)）起作用，或是對傳出的生效，或?qū)魅雮鞒龆计鹱饔?。此設(shè)置與“來源”和“目 標(biāo)”區(qū)有關(guān)聯(lián)，選中“傳入”或者“傳出”則“來源”和“目標(biāo)”內(nèi)容有變化，此時更直接；但選中“兩者”時，“來源”和“目標(biāo)”區(qū)域顯得復(fù)雜。 “規(guī)則說明”區(qū) 黑色編號3：可以對該規(guī)則進(jìn)行說明，以便記憶或了解。 “以太網(wǎng):類型”區(qū) 黑色編號4：可能也是讓大家頭痛的地方，常常不知道如何設(shè)置這個地方?！耙蕴W(wǎng)：類型”其實就是告訴防火墻你的機(jī)器是局域網(wǎng)中的機(jī)器還是獨立的一臺機(jī)器， 或者你理解“以太網(wǎng)：類型”就是要告訴LNS此條規(guī)則是適用于網(wǎng)域局中的通訊或者適用于互聯(lián)網(wǎng)中的通訊。在這里就得多嘮叨幾句。這個類型里有四種選擇，分 別是“全部”、“IP”、“ARP”、“其它”，“全部”即指包括“IP、ARP、其它”的全部類型。 “全部”類型極少用到，除非你的機(jī)器處于混合網(wǎng)絡(luò)（如同時有windows、Linux、Unix、Mac os、VAX、Netware等操作系統(tǒng)的機(jī)器）中，可能會同時存在多種不同的局域網(wǎng)協(xié)議時。因此不贊成獨立PC和單純局域網(wǎng)選擇該類型。IP”類型，網(wǎng)際協(xié)議類型，用于把數(shù)據(jù)包從源地址發(fā)往目的地，多數(shù)情況下選擇這種類型是合適的，尤其你的機(jī)器是通過非代理非網(wǎng)關(guān)直接上網(wǎng)時至少得（選擇 “全部”當(dāng)然可以，但開放了不必要的協(xié)議）選擇此類型，制定那些與互聯(lián)網(wǎng)連接相關(guān)的規(guī)則時必須選擇它，當(dāng)然如果規(guī)則是局域相關(guān)的也同樣可以選擇它。 “ARP”類型，地址解析協(xié)議，它的作用是把IP地址解析（轉(zhuǎn)換）為與此IP對應(yīng)的MAC地址，從而找到該機(jī)器，只能用于與局域網(wǎng)相關(guān)的規(guī)則中，用在與互 聯(lián)網(wǎng)相關(guān)的規(guī)則中會造成該規(guī)則不起作用。除非你是在局域網(wǎng)中使用本機(jī)，否則不要生成選中此類型的規(guī)則；如果你是在局域網(wǎng)中通過代理或者網(wǎng)關(guān)上網(wǎng)，那么 LNS默認(rèn)有一條規(guī)則使用的此類型，規(guī)則名是“ARP : Authorize all ARP packets”，則必須打開并允許此規(guī)則，否則你無法上互聯(lián)網(wǎng)。 “IP”區(qū) 黑色編號5：也就是為當(dāng)前規(guī)則指定協(xié)議，共有8種類型。最常用的是TCP和UDP，偶一般人用這2個協(xié)議足夠，其它協(xié)議給高手們用。編號右側(cè)的“碎片偏 移”和“碎片標(biāo)志”俺不知道是個啥，所以通常用“全部”沒有不良影響，呵呵。如果選擇了TCP協(xié)議，則右側(cè)的“TCP標(biāo)志”是可選的；如果選擇了 ICMP/IGMP，側(cè)“標(biāo)志”內(nèi)容也不同。 “來源”區(qū)，我想它后面的一串文字和方向，是造成大家不好理解的重要原因。與其它任何防火墻不同的是：在LNS的這個規(guī)則編輯器里，“來源”完全表示本 地，“目標(biāo)”則表示遠(yuǎn)程，而不管實際的連接請求或者數(shù)據(jù)包方向，大家在此一定要轉(zhuǎn)變思路。所以，“來源”區(qū)所填寫的數(shù)據(jù)都是與本地有關(guān)的，比如你要打開或 者關(guān)閉本機(jī)的某個端口、允許或禁止本地的某個IP（當(dāng)LNS安裝在網(wǎng)關(guān)或者代理服務(wù)器上時有用），都可以把端口、IP地址信息輸入在這里，理解了這一點， 規(guī)則就好編了。 黑色編號的8：用來限定MAC地址的，當(dāng)編號7選擇了“全部”時，后面的不用填任何地址，填了也沒用；只有當(dāng)編號7選擇了“等于”或者“不等于”時填 MAC地址才有用，而且此時LNS也應(yīng)該在代理服務(wù)器或者網(wǎng)關(guān)上才真正有用。它的作用就是限制內(nèi)網(wǎng)的一個或某些機(jī)器的特定操作的，具體是什么特定操作還要 看其它設(shè)置的配合情況。 黑色編號9：用來對IP地址進(jìn)行各種組合和排除的，共10種方法，真是了得！當(dāng)選擇了“全部”時，它下面黑色編號11的地址欄是灰色不能進(jìn)行輸入的，否則 要進(jìn)行輸入。但LNS有個BUG，即在此輸入的IP地址無法輸入3位數(shù)，解決方法是先能輸入多少輸入多少，保存后，用文本工具打開LNS目錄的對應(yīng)的規(guī)則 文件，按你在此所定義的規(guī)則名稱，找到你所輸入的內(nèi)容后把IP地址改為3位數(shù)保存后，重啟LNS就行了，呵呵，這個BUG真不應(yīng)該。 黑色編號10：用來定義具體的端口號的，此時建議盡量選擇你想要的協(xié)議，然后輸入端口號。如果不選擇協(xié)議就輸入端口號，則此端口號對所有協(xié)議開放，安全性應(yīng)該會下降。同樣黑色編號12有7種方法，以便對端口號進(jìn)行排除。 黑色編號13：用來指定程序的。也就是說，當(dāng)你指定了程序后，該規(guī)則只對此程序起作用，當(dāng)該程序沒有啟動時，該規(guī)則是不執(zhí)行的，因而也不會影響到其它程 序。比如你為BT制定了特殊的規(guī)則，那么就可以在這里設(shè)置好，當(dāng)BT啟動后該規(guī)則也自動加載。有此功能，就既可以定義特殊規(guī)則，又不會讓此規(guī)則影響到全部 程序了。 “目標(biāo)”區(qū)，此區(qū)是與 “來源”區(qū)相對應(yīng)的，一定要注意，你的本地的信息永遠(yuǎn)不要出現(xiàn)在這個區(qū)，雖然它叫“目標(biāo)”，但它完全是指遠(yuǎn)程機(jī)器的，那怕你的本地機(jī)器被全宇宙的黑客當(dāng)成 “目標(biāo)”！所以在這個區(qū)出現(xiàn)的IP地址、端口號都是批你想要訪問或者你不想要訪問，再或者你不想讓它來訪問你的那些遠(yuǎn)程機(jī)器的IP和端口號。我想現(xiàn)在大家 知道了“來源”和“目標(biāo)”的實質(zhì)，編規(guī)則也好辦了。那么此區(qū)的“以太網(wǎng)：地址”、“IP地址”、“TCP/UDP端口”的設(shè)置方法與“來源”區(qū)所講到的完 全相同，不用再說了，不同的是它們是指的遠(yuǎn)程?。?！ “規(guī)則編輯”看來不講例子是不行的，下面先講一個開放特殊端口的例子，以BT為例，見圖六。 事先說明偶的BT監(jiān)聽的端口是10521，Bt（Emule、Edonkey都是工作原理類似的軟件）比較特殊，它與其它下載工具的工作原理不同，偶認(rèn)為 BT是用其它端口發(fā)送連接請求等等信息，而用10521端口來專門進(jìn)行數(shù)據(jù)包的傳輸，故10521端口是不主動向外發(fā)送信息，因而當(dāng)其它的遠(yuǎn)程BT端收到 本地BT發(fā)出的信息后，便把回應(yīng)信息向10521端口發(fā)送，此時在LNS里便認(rèn)為這個操作有隱患，故而攔截。那么便需要對LNS進(jìn)行設(shè)置，讓它放這種信息 一馬，這樣BT才能正常工作。（隨便說一下，多數(shù)防火墻基于程序的信任程度更高一些，在此類防火墻里，應(yīng)用程序所打開的所有端口都是對外開放的，也就是說 外部程序可以主動聯(lián)系該程序打開的所有端口，因而不用進(jìn)行端口設(shè)置。看起來沒有在LNS里這么麻煩，但仔細(xì)想想，安全性要低一些。就象是在一個正常賣票的 窗口旁邊有一個本來不是賣票的關(guān)著窗口，但當(dāng)有人去敲了敲，窗口競?cè)淮蜷_了或許還進(jìn)行了某種交易？?。? 言歸正傳，下面說如何為BT打開這個被動的端口，通過下述設(shè)置偶在BT里每任務(wù)最大100個連