windows防火墙的神奇问题. 远程端口无法访问.

chengyiqun

我同事的笔记本(win10)
碰到个奇怪的问题
访问不了远程服务器的 8080端口的网页.
然后防火墙设置入站规则,, 允许所有TCP, 可以访问了.
但是只允许 8080, 还是无法访问.
恢复默认防火墙, 也无法访问.
当前网络属于 "专用"
我的电脑可以访问, 他电脑就不行.
搞不懂.

jhuro

个人感觉还是系统的问题，重置网络，重置防火墙，重置系统后再试试看。

chengyiqun

jhuro 发表于 2020-7-28 17:26
个人感觉还是系统的问题，重置网络，重置防火墙，重置系统后再试试看。

重置网络和防火墙试过了.

重置系统代价太大, 就算了, 先手动添加防火墙规则(允许全部程序全部端口 入站规则)凑合用
我只是问下有没有同样经验的人, 解答我的疑惑.

chrlfn

谢谢楼主的分享。。。。。

jiedy91

你访问远程服务器不应该是出站吗？

chengyiqun

jiedy91 发表于 2020-7-29 12:41
你访问远程服务器不应该是出站吗？

是入站啊, 远程服务器的包, 入pc防火墙被丢弃了.
所以配置入站.

连接是双向的, 你发给服务器(出站), 服务器也要发给你(入站).

我同事电脑不知道抽啥风, 反正加上入站规则就好了.

ztsoft  还是你明白，看楼主回你的，我感觉楼主还没明白

这就不能忍, 你不能好好用回复, 别用点评好么.
浏览器访问服务器上的网页, 比如https 443
假设没有NAT, 我们都是通过公网ip直接路由就可以访问.
那么浏览器作为发起方, 先随机使用一个本机没被占用的端口, 向远程服务器 443端口发起请求 (出站)
远程服务器 从443端口向你的电脑浏览器的进程发送响应(入站)

我同事的pc配上入站规则就可以访问远程服务器了, 而不是配置出站规则.
别一句 "我感觉", 说话要讲究证据, 请拿出可信的论据.

plter

检查一下系统是不是安装了第三方杀毒软件了、

chengyiqun

plter 发表于 2020-7-29 14:10
检查一下系统是不是安装了第三方杀毒软件了、

他装了 360杀毒和360卫士(我自己是从来不碰这类软件)
不过都关闭了, 也重置了防火墙, 没有作用.
最后通过添加入站规则全端口号. 就好了.

jiedy91

是我理解错了~~~  这个应该是系统出问题了，看看系统日志啥的有报错不，或者dism验证系统修复一下~

dg169620

打开Windows防火墙的日志记录，然后看看触发了那些防火墙规则，这样就排查容易一些，但是在专用网络下防火墙的执行的规则比公共要宽松一些才对

chengyiqun

dg169620 发表于 2020-7-31 21:29
打开Windows防火墙的日志记录，然后看看触发了那些防火墙规则，这样就排查容易一些，但是在专用网络下防火墙 ...

已经好几天了, 而且不是我自己的电脑, 他应该不会给我折腾的, 毕竟是工作用的电脑. 能稳定用就行了.
如果我自己的电脑肯定要究其原因.

nbk_LXu

如果是原版系统的话，那估计是第三方安全软件或者各种网银控件的锅。。。