wangrexin 发表于 2008-9-28 08:39:02

策略组失效

如图中的规则，按照先后匹配原则ip地址为3.247的因该可以上网的，但是实际上不能上网。只有当ip为3.247的允许的协议选择任意协议的时候才可以上网，这是为什么？

kingfight 发表于 2008-10-5 21:18:21

很简单，开个HTTP网页至少也要有三次握手吧

panabit 发表于 2008-10-5 21:36:04

原帖由 wangrexin 于 2008-9-28 08:39 发表 http://www.panabit.com/forum/images/common/back.gif
如图中的规则，按照先后匹配原则ip地址为3.247的因该可以上网的，但是实际上不能上网。只有当ip为3.247的允许的协议选择任意协议的时候才可以上网，这是为什么？

Panabit只有见到数据传输部分才能分析协议.
所以TCP的三次握手部分不是传统协议,而是放到其它里面了.
页: [1]
查看完整版本: 策略组失效