如何关闭传奇SF的危险端口

    大家好,今天我来给大家讲一下如何关闭传奇SF的危险端口,希望对传奇SF的GM有所帮助...
　　首先,大家先来了解一下IP筛选和IP策略的作用：
    筛选的作用是关闭所有端口，只开放我们服务需要使用的端口，其他端口绝对禁止访问；
　　但如果在开放的端口中有危险端口的话，而且这些端口并不需要外部连接，我们就可以利用IP策略来禁止这些端口被外部访问，而在本机内部仍然可以正常使用，所以IP策略的关闭是相对禁止访问；

中国网管联盟bitsCN.com

先打开IP筛选：
　　这个筛选里点上,这样就是关闭了所以的端口，只在"只允许"里加入的端口才能被访问 中国网管联盟bitsCN.com

对于传奇服务器，我们先看下需要开放的端口及其作用
3000:M2主程序开放给外部查询在先人数的端口,如不需要次服务可以不开;
3100:角色服务器(DBSERVER)开放,可以不开放;
4900:M2开放作为信息服务端口;
5000:游戏网关(RUNGATE)与M2主程序连接端口;
5100:角色网关(GATE30)与角色服务器(DBSERVER)通信端口;
5500:登陆网关(LOGINGATE)与登陆服务器(LOGINSRV)通信端口;
5600:角色选择端通过5600从LOGINSRV获取ID;
6000:游戏端通过6000从DBSERVER获取角色;
7000:玩家通过7000连接到登陆网关验证ID;
7100:玩家通过7100连接到角色网关选择角色;
7200:玩家通过7200连接到游戏网关准备进入游戏;

好~  我们先把这些端口加到"只允许"里:

这样就完成了,至于UDP和IP协议,都选择"全部允许"即可.从上面的分析中我们看到,只有7000,7100,7200这几个端口是需要玩家连接的,其他的只在内部通信和交换数据使用,不需要要玩家连接,在这些端口中,大家也知道
3000.5000和6000是具有重大危险的. 这些不能在筛选里关闭他们,我们可以从策略里禁止他们被外界访问.只在内部工作,  我们打开IP策略.在这个筛选列表里建立的可以说是条件,在筛选操作里建立的是结果,当条件配合结果就可以组成一条策略了,我们先建立3000.5000.6000的3个条件,5000和6000的建立一样.这样3个条件就完成了,再建立一个结果,就是阻止访问;这样就具备了建立策略的条件和结果了,开始建立策略;好了~ 这样就建立完了~
策略建立完毕,想要生效别忘记"指派"
好了~  指派成功,这样玩家就不可以连接6000.3000和5000端口了~
做到了安全....