卡饭论坛 » 防火墙讨论区 » LNS & CHX-I » 使用LNS的Raw插件绑定PPS网络电视服务器的IP地址

ktango 发表于 2007-10-12 22:37

使用LNS的Raw插件绑定PPS网络电视服务器的IP地址

PPS网络电视的频道列表是使用本地UDP端囗1024-5000(所有Windows 系统除了Vista)及65535到远程端7201及7202囗，所以在Look'n'Stop在默认模式需要以下的规则取得PPS的直播及点播频道列表。

[attach]138898[/attach]

[attach]138899[/attach]

在Look'n'Stop全局规则下当以上的规则被激活，其它软件也可以使用以上的端囗，如果能绑PPS网络电视服务器的IP地址会提高以上规则的安全性，以下是PPS网络电视服务器的IP地址资料。

59.173.13.20
60.28.23.6

61.129.57.78
61.172.196.104

125.90.205.163
210.38.3.1

218.85.135.68
218.85.135.70

218.85.135.71
218.16.225.80

221.207.220.234

如果使用Look'n'Stop默认规则绑定PPS服务器的IP需要超过十条规则，这样不但浪费Look'n'Stop规则空间(Look'n'Stop的互联网过滤规则上限是128条)也可能影响Look'n'Stop的效率，相信大部份用家也没有兴趣这般浪费资源，但使用Look'n'Stop2.06p1的Raw插件只用一条规则就能绑定PPS网络电视服务器的IP地址，相信这样的Raw规则会令Look'n'Stop用家欢迎，以下是如何设置规则的示范。

1)请先设置默认规则如下

[attach]138900[/attach]

P.S. : 不要忘记将规则绑上PPS的应用程序因为进入Raw模式就不能再绑定，这也是为什要从默认规则开始设置的原因之一。

使用Raw插件编辑以上的规则(方法是选择"互联网过滤(Internet Filtering)"的"编辑(Edit)"再选择"Raw编辑(Raw edit)")，这样就变成以下的Raw规则。

[attach]138901[/attach]

[attach]138902[/attach]

[attach]138910[/attach]

[attach]138903[/attach]

请将字段(Field)=0及3规则的"字段应用的IP类型(IP Type the field applies to)"改为"IPV4"

2)开始设置规PPS频道列表的Raw规则
2.1)
a)"字段(Field)"选择"4"
b)"字段偏移量(Field Offset)"中"类型(Type)"选择"TCP"
c)"字段偏移量(Field Offset)"中"人站(Inbound)"选择"2"
d)"字段偏移量(Field Offset)"中"出站(Outboung)选择"0"
e)"字段应用的IP类型(IP Type the field applies to)"选择"IPV4"
f)"家段标淮(Field Criteria)"选择"PORT_LOCAL_IN"
g)"字段大少(Field Size)"选择"2"
h)"与下一个字段的运算符(Operator with next field)"选择"OR"

[attach]138904[/attach]

2.2)
a)"字段(Field)"选择"5"
b)"字段偏移量(Field Offset)"中"类型(Type)"选择"TCP"
c)"字段偏移量(Field Offset)"中"人站(Inbound)"选择"2"
d)"字段偏移量(Field Offset)"中"出站(Outboung)选择"0"
e)"字段应用的IP类型(IP Type the field applies to)"选择"IPV4"
f)"家段标淮(Field Criteria)"选择"EQUAL_VALUE1"
g)"字段大少(Field Size)"选择"2"
h)"与下一个字段的运算符(Operator with next field)"选择"AND"
i)"值显示模式(Value Display Mode)"选择"十进制(Decimal)"
j)在"字段值(Field Value(s))"中"值1(Value1)"键入65535

[attach]138905[/attach]

2.3)
a)"字段(Field)"选择"6"
b)"字段偏移量(Field Offset)"中"类型(Type)"选择"IP"
c)"字段偏移量(Field Offset)"中"人站(Inbound)"选择"12"
d)"字段偏移量(Field Offset)"中"出站(Outboung)选择"16"
e)"字段应用的IP类型(IP Type the field applies to)"选择"IPV4"
f)"家段标淮(Field Criteria)"选择"EQUAL_VALUE1OR2ORMASK"
g)"字段大少(Field Size)"选择"4字节(4 byte)"
h)"与下一个字段的运算符(Operator with next field)"选择"0R"
i)"值显示模式(Value Display Mode)"选择"十进制-家节(Decimal-Byte split)"
j)在"字段值(Field Value(s))"中"值 1(Value1)"键入59.173.13.20
k)在"字段值(Field Value(s))"中"值 2(Value2)"键入60.28.23.6
l)在"字段值(Field Value(s))"中"掩码(Mask)"键入61.129.57.78

[attach]138906[/attach]

2.4)
a)"字段(Field)"选择"Field 7"
b)"字段偏移量(Field Offset)"中"类型(Type)"选择"IP"
c)"字段偏移量(Field Offset)"中"人站(Inbound)"选择"12"
d)"字段偏移量(Field Offset)"中"出站(Outboung)选择"16"
e)"字段应用的IP类型(IP Type the field applies to)"选择"IPV4"
f)"家段标淮(Field Criteria)"选择"EQUAL_VALUE1OR2ORMASK"
g)"字段大少(Field Size)"4字节(4 byte)"
h)"与下一个字段的运算符(Operator with next field)"选择"0R"
i)"值显示模式(Value Display Mode)"选择"十进制-家节(Decimal-Byte split)"
j)在"字段值(Field Value(s))"中"值 1(Value1)"键入61.172.196.104
k)在"字段值(Field Value(s))"中"值 2(Value2)"键入125.90.205.163
l)在"字段值(Field Value(s))"中"掩码(Mask)"键入210.38.3.1

[attach]138907[/attach]

2.5)
a)"字段(Field)"选择"8"
b)"字段偏移量(Field Offset)"中"类型(Type)"选择"IP"
c)"字段偏移量(Field Offset)"中"人站(Inbound)"选择"12"
d)"字段偏移量(Field Offset)"中"出站(Outboung)选择"16"
e)"字段应用的IP类型(IP Type the field applies to)"选择"IPV4"
f)"家段标淮(Field Criteria)"选择"EQUAL_VALUE1OR2ORMASK"
g)"字段大少(Field Size)"选择"4字节(4 byte)"
h)"与下一个字段的运算符(Operator with next field)"选择"0R"
i)"值显示模式(Value Display Mode)"选择"十进制-家节(Decimal-Byte split)"
j)在"字段值(Field Value(s))"中"值 1(Value1)"键入218.85.135.68
k)在"字段值(Field Value(s))"中"值 2(Value2)"键入218.85.135.70
l)在"字段值(Field Value(s))"中"掩码(Mask)"键入218.85.135.71

[attach]138908[/attach]

2.6)
a)"字段(Field)"选择"Field 8"
b)"字段偏移量(Field Offset)"中"类型(Type)"选择"IP"
c)"字段偏移量(Field Offset)"中"人站(Inbound)"选择"12"
d)"字段偏移量(Field Offset)"中"出站(Outboung)选择"16"
e)"字段应用的IP类型(IP Type the field applies to)"选择"IPV4"
f)"家段标淮(Field Criteria)"选择"EQUAL_VALUE1OR2"
g)"字段大少(Field Size)"选择"4字节(4 byte)"
h)"值显示模式(Value Display Mode)"选择"十进制-家节(Decimal-Byte split)"
i)在"字段值(Field Value(s))"中"值 1(Value1)"键入218.16.225.80
j)在"字段值(Field Value(s))"中"值 2(Value2)"键入221.207.220.234

[attach]138909[/attach]

Look'n'Stop的Raw插件非常强大，善用能对网络发挥更佳防护效果，希望大家能互相讨论切磋，一起进步。

[[i] 本帖最后由 ktango 于 2007-10-13 00:02 编辑 [/i]]

ktango 发表于 2007-10-12 22:38

#2
保留备用。

Comsenz 发表于 2007-10-13 00:39

没办法，[url]http://www.pcsafety.com.cn/forum/index.php[/url]网上被禁言了，跑到这里混了
楼主真是无处不在啊

黄大蒜 发表于 2007-10-14 08:52

帮兄弟顶下 支持精心劳动
PPS收取节目单，我还是建议在菜单里用HTTP方式，那么就不需要规则了，这个是最简便的方法了，似乎也没有任何不妥之处吧

263109 发表于 2007-10-15 14:58

楼主所发帖的意思还是让大家学会用RAW模式编辑规则
RAW模式强大但难懂
真正玩好LNS就要学会用RAW模式编规则

zoes 发表于 2007-10-16 13:22

类似的一般规则没必要用RAW

xemacs 发表于 2007-10-17 19:53

很强悍的帖子 [:13:]

hudeg632 发表于 2007-10-20 21:46

顶一下,学习了

查看完整版本: 使用LNS的Raw插件绑定PPS网络电视服务器的IP地址