[学术讨论]开发组规则应用于internet网关之上的研究
开发组规则一般应用于单机，如需要应用于internet网关之上，只好想办法做一些改动了，以下是本人的办法：
1、将“禁止可疑ICMP”、“缺省的低端口连接（共享\监听）监控”（TCP），这些规则，每一条写成两条规则。例如，假设你的局域网地址范围为192.168.0.100到192.168.0.200，把“IP规则设置”里，“禁止可疑ICMP”这一条规则写成两条规则，一条的“对方地址”由“任意地址”改成“地址范围”，0.0.0.0到192.168.0.100，另一条的“对方地址”也由“任意地址”改成“地址范围”，192.168.0.200到255.255.255.255，这样，中间的局域网地址就被“空”出来了。2006版的改动较费事，这一点需要注意。
2、“缺省的TCP端口连接监控”（TCP）这一条规则前面的勾去掉。用（1）中所讲方法解决不了这个问题。
3、“安全级别”调到“中”。
以上三点可以解决内网机器上网的问题。如果有别的应用，也被防火墙拦截了，注意观察防火墙托盘里显示的是哪一条规则拦截了你，再参照以上方法修改“对方地址”。
