防火墙与封装tcpipdogdll兼容性解决方法.docx

防火墙与封装tcpipdog.dll兼容性解决方法各种杀毒软件套装及防火墙可能与dll封装防代理模块tcpipdog.dll直接存在兼容性问题，这会导致不能上网，或者登陆客户端是提示端口占用。现将解决方法归纳如下：注意：请按照顺序执行解决问题，当前一种解决方法无效不能解决问题时，再试下一种解决方法。1.将tcpipdog.dll模块加入防火墙软件的信任区域；根据防火墙软件的不能，有些可能需要使用完整路径，这时需要加入如下文件到防火墙的信任区域：X:\WINDOWS\system32\tcpipdog0.dllX:\WINDOWS\system32\tcpipdogR0.dllX:\WINDOWS\system32\tcpipdog1.dllX:\WINDOWS\system32\tcpipdogR1.dllX:\WINDOWS\system32\tcpipdog2.dllX:\WINDOWS\system32\tcpipdogR2.dll其中X为系统盘；如果防火墙软件支持通配符，可直接加入X:\WINDOWS\system32\tcpipdog*.dll到信任区域；卡巴斯基中设置如下：在“设置”的“威胁和排除”页面，选择“信任区域”按钮；在弹出的窗口中选中“排除掩码”标签页；在弹出的添加窗口记得选中“对象”和“威胁类型”；在下面列表中的对象中输入“X:\WINDOWS\system32\tcpipdog*.dll”；威胁类型输入“not-a-virus**Riskware.*”或者直接输入“*”；组件选中任何任务；其中输入的内容不包含双引号；如下图：设置了这个基本可以解决不能上网和端口占用问题；如不能解决，再试试以下的解决方法。2.禁止防火墙的浏览监控有些防火墙的流量监控功能也会导致封装后不能上网，如卡巴斯基套装；这时只要禁止防火墙的流量监控功能即可。在卡巴斯基中设置如下：在“设置”的“流量监控”页面选择“端口设置”按钮；然后在窗口中选择“仅监控选中的端口”，然后在下面的列表中取消选中所有端口；然后保存应用设置即可；3.防火墙控制了系统程序svchost.exe和services.exe程序的网络访问有些防火墙控制了系统程序svchost.exe和services.exe程序的网络访问，可能会导致不能访问网络，解决方法是将这两个程序加入防火墙的信任区域。卡巴斯基中设置如下：在“设置”的“威胁和排除”页面，选择“信任区域”按钮；在弹出的窗口中选中“信任程序”标签页；然后点击“添加”按钮添加两个程序到信任区域；在弹出的添加窗口记得选中“不扫描网络流量”；如下图：如果还解决不了问题，将系统程序svchost.exe和services.exe的防火墙规则从规则列表中移除；卡巴斯基中设置如下：在“保护”的“防火墙”页面，点击“启用过滤系统”区域的“设置”按钮；在弹出窗口选中“程序规则”页面，在列表中取消svchost.exe和services.exe的规则。