Outpost防火墙－－-百炼成钢后的防火墙一

核心提示： 步骤：● 取消钩选“自动检测新的网络设置”以防止Outpost自动添加新的设置，注意如果日后安装了新的网卡，Outpost防火墙－－-百炼成钢后的防火墙一(3)，在此项禁止的情况下新的地址需要手动添加进去，● 逐个添加每个PC的地址（所添加项随后会以带网络掩码255

步骤：

● 取消钩选“自动检测新的网络设置”以防止Outpost自动添加新的设置。注意如果日后安装了新的网卡，在此项禁止的情况下新的地址需要手动添加进去。

● 逐个添加每个PC的地址（所添加项随后会以带网络掩码255.255.255.255的形式出现）。互联网地址绝不应该出现在该位置。

● 钩选涉及到文件／打印机共享的微机后面的“NetBIOS”选项。

● 钩选涉及到网络应用程序的微机后面的“信任”选项。

如果你位于一个大型局域网内，逐个列出每个微机就是不太现实的了，此时一个可用的方案就是用Blockpost插件列出IP段然后屏蔽该IP段中不需要的地址（Blockpost插件允许用户定义任意IP段，这是Outpost现阶段还做不到的）。

请注意局域网内的网络活动可能被“入侵检测”插件曲解为攻击行为。如果你遇到此问题（尤其是Windows网络中存在Browse Master和Domain Controller的情况下），请在本文F4部分查找通过插件设置避免问题的详细内容。

B – ICMP设置（位于“选项／系统／ICMP／设置”）

ICMP（Internet Control Message Protocol）是用于传送诊断信息与出错信息的一部分网络端口。详情请查阅RFC 792 - Internet Control Message Protocol。

该部分默认设置允许如下活动：

● 通过Ping命令进行的基本网络连接测试（由Echo Request Out和Echo Reply In实现） － 对本机进行的Ping将被拦截以掩藏本机的在线状态。

● 对探测者显示本机网络地址不可用（由Destination Unreachable In and Out 实现）。

● 对探测者显示本机地址无法连接（由流入数据超时而引起），该类连接由Tracert命令发起－进入类跟踪路由企图将被拦截以掩藏本机在线状态。