igmp防火墙（防火墙配置ipv6）

本篇目录：

1、IGMP是什么?防火墙拦截到大量路由器的IGMP消息2、怎么开启个人防火墙3、防ICMP数据包的问题4、能远程桌面但不能ping通是什么原因?5、防火墙规则越多越好么?

IGMP是什么?防火墙拦截到大量路由器的IGMP消息

IGMP即Internet组管理协议，是因特网协议家族中的一个组播协议。该协议运行在主机和组播路由器之间。IGMP协议共有三个版本，即IGMPvv2 和v3。主机IP软件需要进行组播扩展，才能使主机能够在本地完了过上收发组播分组。

IGMP（互联网组管理协议）是一种互联网协议，使得互联网上的主机向临近路由器报告它的广播组成员。 广播使得互联网上的一个主机向网上确认对，于源主机发送内容感兴趣的计算机发送信息。

igmp协议指的是用于维护主机和路由器之间组播组成员的协议。该协议协议包括组成员管理协议和组播路由协议。组成员管理协议用于管理组播组成员的加入和离开，组播路由协议负责在路由器之间交互信息来建立组播树。

怎么开启个人防火墙

1、打开控制面板 、Windows防火墙里面有 “允许应用或功能通过Windows防火墙 ”功能、打开这个对话框打开以后、允许另一个程序通信、添加到例外里面、把你所想要通过的程序的路径写进去就行了 通过网络更改“属性”。

2、方法：点击电脑左下角的开始，然后打开控制面板。接下来在控制面板中选择防火墙。选择左侧的打开或关闭Windows防护墙。在窗口中选择开启Windows防火墙，最后点击确定即可。防火墙，也称防护墙。

3、点按桌面左下角的“Win键”，然后在“开始”菜单中找到“Windows安全中心”应用。在打开的“Windows安全中心”窗口选中“防火墙和网络保护”选项。

4、方法一：开始--控制面板--点击切换经典模式--WINDOWS防火墙（双击）--常规--（点击选择启用、关闭)。

5、如下图所示。点击Windows安全中心。点击防火墙和网络保护。选择你要开启的防火墙。进入界面后勾选开启或关闭即可。如下图所示。

防ICMP数据包的问题

1、检测同一源的ICMP数据包的流量。一个正常的ping命令每秒最多只会发送两个数据包，而使用ICMP隧道的服务器在同一时间会产生大量ICMP数据包。可以使用tcpdump或wireshark等工具对ICMP数据包进行抓包和分析，观察是否有异常的流量。

2、第四步：在“管理筛选器操作”，取消选中“使用添加向导”，添加，在常规中输入名字“Deny的操作”，安全措施为“阻止”。这样我们就有了一个关注所有进入ICMP报文的过滤策略和丢弃所有报文的过滤操作了。

3、最后，无连接方式网络的问题就是数据报会丢失，或者长时间在网络游荡而找不到目标，或者拥塞导致主机在规定时间内无法重组数据报分段，这时就要触发ICMP超时报文的产生。

4、用高级设置法预防Ping 默认情况下，所有Internet控制消息协议(ICMP)选项均被禁用。如果启用ICMP选项，您的网络将在 Internet 中是可视的，因而易于受到攻击。

5、对整个网络的影响非常少；第二种方法就是在主机上设置ICMP数据包的处理规则，最好是设定拒绝所有的ICMP数据包。设置ICMP数据包处理规则的方法也有两种，一种是在操作系统上设置包过滤，另一种是在主机上安装防火墙。

能远程桌面但不能ping通是什么原因?

1、故障原因可能是下列之一：中心主机没有工作；本地或中心主机网络配置不正确；本地或中心的路由器没有工作；通信线路有故障；中心主机存在路由选择问题。

2、对方开着防火墙，禁止了IGMP功能。能上网，证明网络正常，ping命令不能用的话，对方就是设置的问题，要不然几个电脑同时ping他的电脑，他的电脑网络会崩溃。

3、你可能没有设置好。在本地网络连接---属性---高级---网络连接设置---设置---ICMP中---点击---允许传入的回显请求（打上勾）--确定就ok了。设置远程桌面连接：单击开始按钮——在运行框中输入mstsc回车。

4、可以远程，但不能ping，说明开启了防火墙或其它类似软件，禁止了135，139等IPC端口。也有可能是关闭了services服务。检查服务器并允许数据库的端口连接即可。

防火墙规则越多越好么?

所以我们说防火墙规则数量越少，比对规则消耗的时间就会越小，防火墙的效率就越高，消耗的CPU资源就越低；体现在网速上就是规则越少对网速的影响会越小，也就是网速会越快。

防火墙规则那里是有多少来判别的，会设置防火墙规则的，电脑网络都要懂。

理论上讲，防火墙开的越多，操作系统受保护的层次越多，越不容易受到攻击。但是过多的防火墙软件会占用过多的系统资源，另外由于设置不当，可能引起网络访问故障。建议安装一款就可以。

双装以上两款防火墙虽然没有什么冲突，但是会消耗不少的系统资源，对配置不高的电脑来说，在运行其他大型软件或游戏时运行上会有点吃力，甚至会因为卡机造成不必要的损失。

到此，以上就是小编对于防火墙配置ipv6的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。

防火墙