为什么内网的人可以通过MSN向外传文件？？？？

alan-zhang

我在FIREWALL只开了 TCP 1863,80,443端口，为什么内网的人可以通过MSN向外传文件？？？？

TCP 1863只是文字端口而已啊？？？？  

好象是文件传输要用到TCP的6891~6900端口，而语音、视频交流要用到UDP的5004~65535间的端口,这些端口我都没开没开。

那位高手指点下把！

我想做到可以文字聊天，不能外传文件，语音，视频！

alan-zhang

没人知道吗？ ding

lxl_018

建议传文件时用netstat命令监测一下就知道用那个端口了，  
TCP    bvtc-xue:1307   baym-sb86.msgr.hotmail.com:1863  ESTABLISHED
TCP    bvtc-xue:3471   aym-cs381.msgr.hotmail.com:1863  ESTABLISHED

onebuyone

你开放的端口是对外还是对内的，这是一个问题，请确认。
另外，即使对内仅开发上述端口，还是无法彻底阻止文件传输，因为防火墙一般仅检查网络层信息，对于上层信息检测能力很差。 可以用其它一些产品。

alan-zhang

原帖由 "lxl_018" 发表：
建议传文件时用netstat命令监测一下就知道用那个端口了，  
TCP    bvtc-xue:1307   baym-sb86.msgr.hotmail.com:1863  ESTABLISHED
TCP    bvtc-xue:3471   aym-cs381.msgr.hotmail.com:1863  ESTABLISHED

TCP    192.168.50.144:1030    207.46.106.149:1863    ESTABLISHED
TCP    192.168.50.144:1197    192.168.50.6:3274      ESTABLISHED
TCP    192.168.50.144:1206    192.168.50.6:3276      ESTABLISHED
TCP    192.168.50.144:1480    192.168.50.6:25        TIME_WAIT

alan-zhang

原帖由 "onebuyone" 发表：
你开放的端口是对外还是对内的，这是一个问题，请确认。
另外，即使对内仅开发上述端口，还是无法彻底阻止文件传输，因为防火墙一般仅检查网络层信息，对于上层信息检测能力很差。 可以用其它一些产品。

我是在FW中设置允许LAN向外访问 TCP 1863.
在网上查了很多资料，都说MSN文件传送要用 TCP 6891-6900， 但我没开这些端口啊！

有什么产品啊？

alan-zhang

ding

飞翔天空

用SYGATE IPS加放火墙一条策略就可以满足你的需要啊?
通过防火墙你是不能解决问题的我早就实验过了

alan-zhang

原帖由 "飞翔天空" 发表：
用SYGATE IPS加放火墙一条策略就可以满足你的需要啊?
通过防火墙你是不能解决问题的我早就实验过了

谢谢。

但微软的网站都说MSN传输文件用TCP 6891-6900，既然不开这些端口都可传，那它这样说是干吗？

纳闷ing

xxilyhonker

目前很多网络产品支持UPNP（通用即插即用）技术，会自动为msn之类的即时通讯软件开启所需的端口。你可以查一下防火墙是否支持UPNP并且默认启用.