有防火墙等不能正常上网的解决办法.doc

防火墙与封装tcpipdog.dll兼容性解决方法1.将tcpipdog.dll模块加入防火墙软件的信任区域； 根据防火墙软件的不能，有些可能需要使用完整路径，这时需要加入如下文件到防火墙的信任区域： X:\WINDOWS\system32\tcpipdog0.dll X:\WINDOWS\system32\tcpipdogR0.dll X:\WINDOWS\system32\tcpipdog1.dll X:\WINDOWS\system32\tcpipdogR1.dll X:\WINDOWS\system32\tcpipdog2.dll X:\WINDOWS\system32\tcpipdogR2.dll 其中X为系统盘； 如果防火墙软件支持通配符，可直接加入X:\WINDOWS\system32\tcpipdog*.dll到信任区域； 卡巴斯基中设置如下： 在“设置”的“威胁和排除”页面，选择“信任区域”按钮； 在弹出的窗口中选中“排除掩码”标签页； 在弹出的添加窗口记得选中“对象”和“威胁类型”； 在下面列表中的对象中输入 “X:\WINDOWS\system32\tcpipdog*.dll”； 威胁类型输入 “not-a-virus* *Riskware.*”或者直接输入“*”； 组件选中任何任务； 其中输入的内容不包含双引号； 如下图： 设置了这个基本可以解决不能上网和端口占用问题；如不能解决，再试试以下的解决方法。 2.禁止防火墙的浏览监控 有些防火墙的流量监控功能也会导致封装后不能上网，如卡巴斯基套装；这时只要禁止防火墙的流量监控功能即可。 在卡巴斯基中设置如下： 在“设置”的“流量监控”页面选择“端口设置”按钮； 然后在窗口中选择“仅监控选中的端口”，然后在下面的列表中取消选中所有端口； 然后保存应用设置即可； 3.防火墙控制了系统程序svchost.exe和services.exe程序的网络访问 有些防火墙控制了系统程序svchost.exe和services.exe程序的网络访问，可能会导致不能访问网络，解决方法是将这两个程序加入防火墙的信任区域。 卡巴斯基中设置如下： 在“设置”的“威胁和排除”页面，选择“信任区域”按钮； 在弹出的窗口中选中“信任程序”标签页；然后点击“添加”按钮添加两个程序到信任区域； 在弹出的添加窗口记得选中“不扫描网络流量”；如下图： 如果还解决不了问题，将系统程序svchost.exe和services.exe的防火墙规则从规则列表中移除； 卡巴斯基中设置如下： 在“保护”的“防火墙”页面，点击“启用过滤系统”区域的“设置”按钮； 在弹出窗口选中“程序规则”页面，在列表中取消svchost.exe和services.exe的规则。