2011-12-16 13:49:56
| 分類：
計算機病毒/安全
| 標籤：
ping
icmp4 |
字型大小大中小
訂閱關於用netsh.exe配置系統防火牆
(1)、檢視、開啟或禁用系統防火牆 開啟命令提示符輸入輸入命令「netsh firewallshow state」然後回車可檢視防火牆的狀態，從顯示結果中可看到防火牆各功能模組的禁用及啟用情況。命令「netsh firewall set opmode disable」用來禁用系統防火牆，相反命令「netsh firewall set opmode enable」可啟用防火牆。
(2)、允許檔案和列印共享 檔案和列印共享在區域網中常用的，如果要允許客戶端訪問本機的共享檔案或者印表機，可分別輸入並執行如下命令： netsh firewall add portopening udp 137 netbios-ns (允許客戶端訪問伺服器udp協議的137埠) netsh firewall add portopening udp 138 netbios-dgm (允許訪問udp協議的138埠) netsh firewall add portopening tcp 139 netbios-ssn
(允許訪問tcp協議的139埠) netsh firewall add portopening tcp 445 netbios-ds (允許訪問tcp協議的445埠) 命令執行完畢後，檔案及列印共享所須的埠都被防火牆放行了。
(3)、允許icmp回顯 預設情況下，windows7出於安全考慮是不允許外部主機對其進行ping測試的。但在乙個安全的區域網環境中，ping測試又是管理員進行網路測試所必須的，如何允許 windows 7的ping測試回顯呢? 當然，通過系統防火牆控制台可在「入站規則」中將「檔案和列印共享(回顯請求– icmpv4-in)」規則設定為允許即可(如果網路使用了 ipv6，則同時要允許 icmpv6-in 的規則。)。不過，我們在命令列下通過netsh命令可快速實現。執行命令「netsh firewall
set icmpsetting 8」可開啟icmp回顯，反之執行「netsh firewall set icmpsetting 8 disable」可關閉回顯。
WINDOWS防火牆開啟後Ping不通
windows系統由於安全考慮，當開啟防火牆時，預設不允許外主機對其進行ping功能，即別的電腦ping不通本機。別的主機ping不通本機是因為本機的防火牆關閉了icmp回顯功能，只要把這回顯功能開啟就行了。具體做法 以管理員身份執行cmd，輸入以下命令 netsh firewallseticmps...
vs2010 c 管理win7防火牆
1.概述 在win7中執行的網路應用程式需要防火牆中增加許可規則。利用c 實現在防火牆自動新增入站埠許可規則。程式開發環境為vs2010旗艦版。using system using system.collections.generic using system.linq using system.t...
centOs7開啟防火牆
1.檢視目前防火牆 firewall cmd list all2.開放3306埠。firewall cmd permanent add port 3306 tcp3.重啟防火牆 service firewalld restart4.檢視3306埠是否開放 firewall cmd query por...