禁上未知协议会误杀DHCP? (已给予修正特征库，问题解决)

kbit · 发表于 2010-7-7 16:41:49

XIHAN(西汉)r1
没有做流控和其它设置，只是禁止了P2P和网络电视
当把未知协议也禁止后，发现网内的电脑无法通过DHCP获取IP地址了，其它上网什么的都正常

但是DHCP协议是在列表中的啊，不应该属于未知协议

个人认为禁止未知协议，应该是禁止所有无法识别(不在列表中)的协议，那为何连DHCP也会被禁止？
请问是Bug吗？（

panabit · 发表于 2010-7-7 16:44:30

原帖由 kbit 于 2010-7-7 16:41 发表
XIHAN(西汉)r1
没有做流控和其它设置，只是禁止了P2P和网络电视
当把未知协议也禁止后，发现网内的电脑无法通过DHCP获取IP地址了，其它上网什么的都正常

但是DHCP协议是在列表中的啊，不应该属于未知协议

个 ...

有这个问题？我们看看。
DHCP的特征一直没有变化。

kbit · 发表于 2010-7-7 16:57:11

我是想把不能识别的都关了，等他们反映给我时，我就知道是什么软件，可以抓包反映到论坛上

刚才反复测试过了，未知协议一禁止，DHCP就无法获取IP，有发送数据，收到为0
手动输入IP就可以正常上网，其它功能均正常，就是DHCP..

kbit · 发表于 2010-7-7 17:01:20

补充一下
用的是山石网科(Hillstone)防火墙兼网关，客户端需要安装防ARP攻击的Hillstone Secure Defender之后才能正常上外网

但这个我想应该没影响，因为即使不安装这软件，DHCP仍旧正常的，就是没有权限上外网

panabit · 发表于 2010-7-7 17:03:49

原帖由 kbit 于 2010-7-7 16:57 发表
我是想把不能识别的都关了，等他们反映给我时，我就知道是什么软件，可以抓包反映到论坛上

刚才反复测试过了，未知协议一禁止，DHCP就无法获取IP，有发送数据，收到为0
手动输入IP就可以正常上网，其它功能均正常 ...

我们正在查，如果真是一个问题，我很奇怪，怎么现在才发现，呵呵。
多谢你的反馈。

kbit · 发表于 2010-7-7 17:17:00

又测试了一下：

禁止DHCP协议：有效，客户端无法获取IP，说明Panabit能认到DHCP的嘛

在禁止未知协议前插入一条：允许DHCP、匹配后停止
仍旧无效，非得把禁止未知协议删了才行...

奇怪啊，检测到DHCP->放行，匹配后停止应该不会再执行后续的"禁止未知协议"了

呵呵，我是无解了，能试的都试过了

panabit · 发表于 2010-7-7 17:55:09

原帖由 kbit 于 2010-7-7 17:17 发表
又测试了一下：

禁止DHCP协议：有效，客户端无法获取IP，说明Panabit能认到DHCP的嘛

在禁止未知协议前插入一条：允许DHCP、匹配后停止
仍旧无效，非得把禁止未知协议删了才行...

奇怪啊，检测到DHCP->放行 ...

我们找到原因了，正在处理，稍后将特征库放到这个帖子下。

panabit · 发表于 2010-7-7 18:00:46

你用附件中的这个特征库升级看看。

有结果请告知一下。

kbit · 发表于 2010-7-8 08:11:06

原帖由 panabit 于 2010-7-7 18:00 发表
你用附件中的这个特征库升级看看。

有结果请告知一下。

经多台电脑测试，已无此问题，DHCP正常，谢谢啊！
你们的效率真猛...

		自动登录	找回密码
密码			注册