【正文】 ?！　￡P(guān)機慢通常是由于沒有退出網(wǎng)絡(luò)連接造成的（通過網(wǎng)關(guān)上網(wǎng)的機器應(yīng)該沒有此現(xiàn)象），解決辦法是關(guān)閉連接（比如斷開ADSL連接）后再關(guān)機。出現(xiàn)此現(xiàn)象時，說明LNS并不確定網(wǎng)絡(luò)接口選擇的是否正確，特殊的上網(wǎng)方式或者一臺 機器安裝有幾塊網(wǎng)卡時會出現(xiàn)此現(xiàn)象，而且要注意自己的IP地址是否與“高級選項”中的“網(wǎng)絡(luò)自動檢測時排除的IP”中的地址有沖突。所以你重新安裝應(yīng)用程序，不要安裝在中文目錄下就可以解決。如果這樣做都無法解決上網(wǎng)，請再后面發(fā)帖，詳細(xì)說明上網(wǎng)方式和LNS 的設(shè)置情況，偶研究一下。此時先確保在LNS中的網(wǎng)絡(luò)接口選擇是正確的（參見圖十二）。此命令作用是建立靜態(tài)的ARP解析表?！　∪绻愕臋C器需要與局域網(wǎng)中的機器通訊，僅需要擺脫網(wǎng)絡(luò)執(zhí)法官的控制，那么下述方法更簡單實用（此方法與防火墻無關(guān)）：　　進入命令行狀態(tài)，運行“ARP s 網(wǎng)關(guān)IP 網(wǎng)關(guān)MAC”就可以了，想獲得網(wǎng)關(guān)的MAC，只要Ping一下網(wǎng)關(guān)，然后用Arp a命令查看，就可以得到網(wǎng)關(guān)的IP與MAC的對應(yīng)?！　∵@樣網(wǎng)絡(luò)執(zhí)法官就無能為力了?！　　癆ll other packet”里，修改這條規(guī)則的“目標(biāo)”區(qū)，在“以太網(wǎng)：地址”里選擇“不等于”，MAC地址里填FF:FF:FF:FF:FF:FF；把自己的MAC地址放在“來源”區(qū)，在“以太網(wǎng)：地址”里選擇“不等于”。　　　　ARP協(xié)議用來解析IP與MAC的對應(yīng)關(guān)系，所以用下列方法可以實現(xiàn)抗拒網(wǎng)絡(luò)執(zhí)法官的控制。好了，LNS基本上就算是講完了，后面再根據(jù)大家想要了解的問題打打補丁，再把處理特定事件的方法講一些（比如如何對付網(wǎng)絡(luò)執(zhí)法官）。這個功能也就是ZA、OP等的“組件功能”，但應(yīng)該說LNS的這種處理方式更安全一些。2000以上系統(tǒng)才有此功能。此時勾“啟用動態(tài)鏈接庫檢測”則當(dāng)程序第一次加載一個DLL時 LNS會詢問允許或禁止，經(jīng)過一些時間的學(xué)習(xí)后就不詢問了。這個不多講了，除了多語言支持插件以外，其它都太高深了，偶們一般也用不到。建議打開“啟用”。當(dāng)有其它協(xié)議時，（網(wǎng)絡(luò)監(jiān)視），可以用 “攔截”來控制是否允許它，也可以用“移除”刪除它而不對該協(xié)議進行監(jiān)控。不同的操作系統(tǒng)顯示的不同，2000以上系統(tǒng)只有 。 黑色編號4，點擊后出現(xiàn)圖十三所示的界面。它是用來排除那些不用檢測的網(wǎng)卡的，比如說，你機器上有2個以上的網(wǎng) 卡，其中一個是連接互聯(lián)網(wǎng)的，其它的是連接不同網(wǎng)段的，那么你就把其它網(wǎng)段的IP輸入在這里，以保證LNS能正常檢測到你的上網(wǎng)網(wǎng)卡。也就是對付內(nèi)存數(shù)據(jù)改寫之類操作的，建議打開。另外，在2003下千萬不要打開，否則肯定藍(lán)屏?！氨O(jiān)視DNS呼叫”2000以上才起作用，用于監(jiān)視應(yīng)用程序向DNS服務(wù)器發(fā)出地址解析請求的。偶想不出這個功能的必要性， 故不建議大家打開，尤其是新安裝LNS還處于調(diào)試階段時更不要打開這個功能?！霸诖顺绦蛲顺龊蟊３只ヂ?lián)網(wǎng)過濾處于活動狀態(tài)”2000以上有用?！癟CP全狀態(tài)包檢測”讀為“TCP全狀態(tài)?包檢測”，一種數(shù)據(jù)包過濾技術(shù)，通過對報文的TCP標(biāo)志進行檢測而實現(xiàn)的。一般人沒有必要打開，而且偶不建議記錄日志文件，一來作用不大，二來記錄日志文件的話，會增加CPU使用量。大家視自己的情況決定，不過偶建議打開。先來看看黑色編號3區(qū)的。 除了黑色編號3所在區(qū)域，其它編號區(qū)當(dāng)鼠標(biāo)指向時都有提示跳出，而且容易理解，不詳細(xì)講了，如果以后有時間再補充。圖中紅色編號1區(qū)即為選擇界面，通常按“自動選擇”方式就能很好的工作，如果不能時，請按圖十二所示按自己的上網(wǎng)方式進行選擇。 這一部分沒有什么內(nèi)容可講，當(dāng)鼠標(biāo)停留在某個選項上時，都會自動跳出提示的。，如圖十所示 回到日志來繼續(xù)看，如果在某條日志上雙擊，則出現(xiàn)如圖九中紅色編號1所示的窗口，在此窗口中可以看到該條日志的詳細(xì)信息（可惜沒有與程序具體對應(yīng)），有源/目標(biāo)的IP地址、端口、數(shù)據(jù)報等詳細(xì)內(nèi)容，有經(jīng)驗的用戶可以就此進行深入分析，以手工建立規(guī)則。 設(shè)置方法：在任意一條記錄上點鼠標(biāo)右鍵，會出現(xiàn)圖八黑色編號1所示的菜單，菜單上總共會出現(xiàn)2個選擇，你應(yīng)該用鼠標(biāo)點在黑色編號3區(qū)域中看到的那個頻繁出 現(xiàn)的端口所在的選擇項。從日志可以明顯看出，BT的10521端口不允許被外界連接，也就是造成BT下載速度慢的全部原因（雖然 已經(jīng)把BT設(shè)置為任憑程序了，但對它的端口還是有限制的。 以例子說明，圖八所示為BT在沒有打開端口時的日志情況。 當(dāng)你使用了某些軟件并允許了它上網(wǎng)但卻不能正常使用，此時可以查看“日志標(biāo)簽”，只是此時日志中不顯示對應(yīng)的程序名稱，會顯示連續(xù)的規(guī)則名稱相同的一些信 息。；允許了哪些連接（如果你也設(shè)置了記錄的話，LNS默認(rèn)對阻止的規(guī)則進行記錄）；可以用來建立特殊規(guī)則。 如果你想寫一條禁止本地/本機的具體地址的具體端口與遠(yuǎn)程的具體地址的具體端口進行連接的規(guī)則時，則在“目標(biāo)”區(qū)域填寫你的本地/本機的IP和端口信息， 而在“目標(biāo)”區(qū)域填寫遠(yuǎn)程機器的IP和端口信息，完成后再在“互聯(lián)網(wǎng)過濾”界面上打上禁止標(biāo)志就行了。 第二步：點擊如圖三所示的“第二列”（當(dāng)然位置要與此條規(guī)則對應(yīng)），當(dāng)出現(xiàn)紅色禁止標(biāo)志時，點擊“保存”和“應(yīng)用”，OK！ 的77777端口不能聯(lián)系你的機器。 如果這個禁止規(guī)則是與某個具體程序?qū)?yīng)的，那么點“應(yīng)用程序”，把具體的程序加入就行了；如果是對本機所有程序的，側(cè)不需要添加任何程序。 第一步：遠(yuǎn)程機器的信息只能設(shè)置在圖七所示的目標(biāo)區(qū)，黑色編號1選擇“IP”類型，編號2選擇“TCP”或者其它協(xié)議，如果不能確定，填上“TCP或者UDP”也不會有問題。 講一個禁止與遠(yuǎn)程某個端口連接的例子，或者理解為禁止本地與遠(yuǎn)程某個端口進行通訊，此例子規(guī)則的意思為：。 雖然在“應(yīng)用程序過濾”里已經(jīng)講到了如何限制對遠(yuǎn)程的訪問，但它不具有全局性，也就是說“應(yīng)用程序過濾”里的規(guī)則優(yōu)先級低于“互聯(lián)網(wǎng)過濾”，LNS先匹配 “應(yīng)用程序過濾”然后再匹配“互聯(lián)網(wǎng)過濾”，如果在“應(yīng)用程序過濾”里已經(jīng)禁止了的，在“互聯(lián)網(wǎng)過濾”里將繼續(xù)禁止；如果在“應(yīng)用程序過濾”里允許了的， 那么還得經(jīng)過“互聯(lián)網(wǎng)過濾”的審查。 上面的例子是控制本地/本機資源的，那么如何限制你本地/本機應(yīng)用程序?qū)h(yuǎn)程機器的訪問，將在下面再舉一例。這樣該條規(guī)則 就是BT專用的了，絕對不影響其它程序。?黑色編號9，選擇“等于”，然后填寫你的BT監(jiān)聽的端口號。同樣，如果你的機器在內(nèi)網(wǎng)，而LNS在網(wǎng)關(guān)上，你就可以指定哪些IP可以使用BT而哪些機器不 能