小知識：IP規(guī)則是一系列的比較條件和一個對數(shù)據(jù)包的動作組合，它能根據(jù)數(shù)據(jù)包的每一個部分來與設(shè)置的條件進(jìn)行比較。當(dāng)符合條件時，就可以確定對該包放行或者阻擋。通過合理的設(shè)置規(guī)則可以把有害的數(shù)據(jù)包擋在你的機(jī)器之外，也可為某些有合法網(wǎng)絡(luò)請求的程序開辟綠色通道。
添加規(guī)則
雖然天網(wǎng)中已經(jīng)設(shè)置好了很多規(guī)則，可是每個人有每個人的情況，還要根據(jù)自己的情況來制定自己的規(guī)則（在天網(wǎng)防火墻的IP規(guī)則列表中，位于前端的規(guī)則會首先動作，并且忽略后面有相關(guān)聯(lián)系的規(guī)則，從而使為特別網(wǎng)絡(luò)服務(wù)開辟綠色通道成為可能）。比如，筆者在自己的機(jī)器中創(chuàng)建了一個FTP服務(wù)器，用來和朋友們分享各類資源，但朋友們反映不能連接。仔細(xì)查找，發(fā)現(xiàn)原來是天網(wǎng)在“作怪”！現(xiàn)在就給FTP設(shè)置一條特別的IP規(guī)則方便使用。
單擊系統(tǒng)托盤中的天網(wǎng)圖標(biāo)打開程序界面，在主界面的左側(cè)點擊第二個圖標(biāo)“IP規(guī)則管理”（如圖1）。
點擊“增加規(guī)則”按鈕，彈出“增加IP規(guī)則”窗口（如圖2），在“名稱”中輸入一個將要顯示在IP規(guī)則列表中的名字，在下方的“說明”中填寫對該條規(guī)則的描述，防止以后忘了該規(guī)則的用途。因為筆者建立的FTP服務(wù)器需要與朋友們交換數(shù)據(jù)，因此在“數(shù)據(jù)包方向”中通過下拉菜單選中“接收和發(fā)送”；如果朋友們都沒有固定的IP地址，可在“對方IP地址”中選擇“任何地址”；另外，由于FTP服務(wù)器基于TCP／IP協(xié)議，并且需要開放本機(jī)的21端口，因此在“數(shù)據(jù)包協(xié)議類型”中選擇“TCP”協(xié)議，在“本地端口”中輸入“0”和“21”開放該端口。由于不限制對方使用何種端口進(jìn)行連接，所以可在“對方端口”中保持默認(rèn)的“0”；最后，在“當(dāng)滿足上面條件時”的下拉菜單中選擇“通行”來放行即可。
經(jīng)過上面的設(shè)置，本機(jī)的21端口就被打開了。返回天網(wǎng)主界面，選中新創(chuàng)建的“FTP”規(guī)則，按住“↑”將其移動到“TCP 數(shù)據(jù)包監(jiān)視”規(guī)則的下方，以跳過最嚴(yán)厲的“禁止所有人連接”規(guī)則，然后點擊“保存規(guī)則”保存設(shè)置。現(xiàn)在重新啟動天網(wǎng)防火墻即可生效。
提示：如果想在天網(wǎng)的連接日志中記錄朋友們的訪問IP情況，可以在“同時還”中勾選“記錄”選項。
備份與恢復(fù)規(guī)則
如果你已經(jīng)創(chuàng)建或修改了很多的IP規(guī)則，當(dāng)需要重新安裝系統(tǒng)或天網(wǎng)的時候還要來設(shè)置這些規(guī)則。因此，采用導(dǎo)出后備份，當(dāng)需要時再導(dǎo)入恢復(fù)是最簡單的方法。
點擊“導(dǎo)出規(guī)則”按鈕，打開導(dǎo)出設(shè)置窗口，在“文件名”中設(shè)定保存?zhèn)浞莸奈募A（如圖3），在下方的IP規(guī)則列表中選中自己創(chuàng)建的IP規(guī)則（也可點擊“全選”按鈕備份全部IP規(guī)則），點擊“確定”后即可導(dǎo)出進(jìn)行備份了。
當(dāng)需要恢復(fù)時，只有點擊“導(dǎo)入規(guī)則”，通過“打開”窗口找到并雙擊備份的IP規(guī)則文件即可導(dǎo)入了。
現(xiàn)在我們已經(jīng)了解了天網(wǎng)的IP規(guī)則設(shè)置的方法，以后再也不怕天網(wǎng)防火墻將我們的合法程序擋在門外了。也許有朋友會問：我安裝的網(wǎng)絡(luò)服務(wù)程序不使用常見端口，不知道它需要開放哪些端口怎么辦？沒關(guān)系，再教你一個最簡單的方法：啟動被阻止的程序，打開天網(wǎng)防火墻的安全日志，看看它到底阻止了哪個端口，哪個端口就是需要用IP規(guī)則開放的端口。
