現(xiàn)在的互聯(lián)網(wǎng)并非一片凈土，為了防范來自網(wǎng)絡的攻擊，很多初學的朋友也安裝了防火墻軟件來保護自己，可是如何用防火墻更加實用呢？下面，就跟隨筆者一塊，以天網(wǎng)防火墻為例，通過它支持自定義規(guī)則的功能，滿足不同類型用戶的需求，避免“防住了別人也阻止了自己”的尷尬，
天網(wǎng)防火墻IP規(guī)則設置方法
。小知識：IP規(guī)則是一系列的比較條件和一個對數(shù)據(jù)包的動作組合，它能根據(jù)數(shù)據(jù)包的每一個部分來與設置的條件進行比較。當符合條件時，就可以確定對該包放行或者阻擋。通過合理的設置規(guī)則可以把有害的數(shù)據(jù)包擋在你的機器之外，也可為某些有合法網(wǎng)絡請求的程序開辟綠色通道。
添加規(guī)則
雖然天網(wǎng)中已經(jīng)設置好了很多規(guī)則，可是每個人有每個人的情況，還要根據(jù)自己的情況來制定自己的規(guī)則(在天網(wǎng)防火墻的IP規(guī)則列表中，位于前端的規(guī)則會首先動作，并且忽略后面有相關聯(lián)系的規(guī)則，從而使為特別網(wǎng)絡服務開辟綠色通道成為可能)。比如，筆者在自己的機器中創(chuàng)建了一個FTP服務器，用來和朋友們分享各類資源，但朋友們反映不能連接。仔細查找，發(fā)現(xiàn)原來是天網(wǎng)在“作怪”！現(xiàn)在就給FTP設置一條特別的IP規(guī)則方便使用。
單擊系統(tǒng)托盤中的天網(wǎng)圖標打開程序界面，在主界面的左側點擊第二個圖標“IP規(guī)則管理”。
點擊“增加規(guī)則”按鈕，彈出“增加IP規(guī)則”窗口，在“名稱”中輸入一個將要顯示在IP規(guī)則列表中的名字，在下方的“說明”中填寫對該條規(guī)則的描述，防止以后忘了該規(guī)則的用途。因為筆者建立的FTP服務器需要與朋友們交換數(shù)據(jù)，因此在“數(shù)據(jù)包方向”中通過下拉菜單選中“接收和發(fā)送”；如果朋友們都沒有固定的IP地址，可在“對方IP地址”中選擇“任何地址”；另外，由于FTP服務器基于TCP／IP協(xié)議，并且需要開放本機的21端口，因此在“數(shù)據(jù)包協(xié)議類型”中選擇“TCP”協(xié)議，在“本地端口”中輸入“0”和“21”開放該端口，
電腦資料
《天網(wǎng)防火墻IP規(guī)則設置方法》(http://www.msguai.com)。由于不限制對方使用何種端口進行連接，所以可在“對方端口”中保持默認的“0”；最后，在“當滿足上面條件時”的下拉菜單中選擇“通行”來放行即可。經(jīng)過上面的設置，本機的21端口就被打開了。返回天網(wǎng)主界面，選中新創(chuàng)建的“FTP”規(guī)則，按住“↑”將其移動到“TCP 數(shù)據(jù)包監(jiān)視”規(guī)則的下方，以跳過最嚴厲的“禁止所有人連接”規(guī)則，然后點擊“保存規(guī)則”保存設置�，F(xiàn)在重新啟動天網(wǎng)防火墻即可生效。
提示：如果想在天網(wǎng)的連接日志中記錄朋友們的訪問IP情況，可以在“同時還”中勾選“記錄”選項。
備份與恢復規(guī)則
如果你已經(jīng)創(chuàng)建或修改了很多的IP規(guī)則，當需要重新安裝系統(tǒng)或天網(wǎng)的時候還要來設置這些規(guī)則。因此，采用導出后備份，當需要時再導入恢復是最簡單的方法。
點擊“導出規(guī)則”按鈕，打開導出設置窗口，在“文件名”中設定保存?zhèn)浞莸奈募䦅A，在下方的IP規(guī)則列表中選中自己創(chuàng)建的IP規(guī)則(也可點擊“全選”按鈕備份全部IP規(guī)則)，點擊“確定”后即可導出進行備份了。
當需要恢復時，只有點擊“導入規(guī)則”，通過“打開”窗口找到并雙擊備份的IP規(guī)則文件即可導入了。
現(xiàn)在我們已經(jīng)了解了天網(wǎng)的IP規(guī)則設置的方法，以后再也不怕天網(wǎng)防火墻將我們的合法程序擋在門外了。也許有朋友會問：我安裝的網(wǎng)絡服務程序不使用常見端口，不知道它需要開放哪些端口怎么辦？沒關系，再教你一個最簡單的方法：啟動被阻止的程序，打開天網(wǎng)防火墻的安全日志，看看它到底阻止了哪個端口，哪個端口就是需要用IP規(guī)則開放的端口。