Looknstop来自法（fǎ）国，被誉为世界顶（dǐng）级（jí）防（fáng）火墙。与同（tóng）类产品相比（bǐ）具有最为（wéi）突（tū）出的强劲（jìn）功（gōng）能（néng）以及与（yǔ）众不（bú）同的特点，不仅功能评测在知名防火墙中（zhōng）是（shì）最强的（de）！而且软件大小只有区区1.10MB，十分小巧（qiǎo），占内存（cún）非常小，可以监控dll，更具强大的御（yù）防（fáng）黑客攻击（jī）能力，在一个国外（wài）专（zhuān）业网站的试用中，它（tā）超过ZA、Kerio、Norton等排在了第一。
使用look`n`stop（以下（xià）简称lns）防火墙已经有一段时间了，我以前一直是用windows防火墙（qiáng）+自定义ipsec组策略作（zuò）为网络安全方案的。使（shǐ）用lns是因为观察比较了几款墙后，被lns的小巧（qiǎo）内核和强（qiáng）大功能所吸（xī）引，而且lns 2005sp3版的和windows安（ān）全（quán）中（zhōng）心完全兼容。还有一（yī）个原因是lns的灵活带来（lái）了（le）配置的烦琐，很多人是刚装上lns就卸载了，正是这点（diǎn）吸引我（wǒ）去研究这个只（zhī）有633kb的软件。
本来（lái）安装没什（shí）么好说的，但是如果（guǒ）你在安装lns的时候已经安装过（guò）防病（bìng）毒软件和其他（tā）防火墙，最好还是看一看（kàn）。比如我，在（zài）安（ān）装（zhuāng）lns时候（hòu）不是那么顺（shùn）利，出了点问（wèn）题。
我在3台不（bú）同的电脑上安装lns，3台都出（chū）现了问题（tí）。第一台的问题是：安装好（hǎo）lns后每次重启都会（huì）发现硬件、安装（zhuāng）。似乎是lns的某个文（wén）件不能被（bèi）写入并存盘。分析了一下机器环境。感觉（jiào）唯一的可（kě）能是我的mcafee virusscan enerpriese8.0i的设置问题（这是麦咖啡（fēi）锁（suǒ）定系统文件不让修改的原因，注：水云（yún）深浪按）。不过搞了半天没确定是哪条资（zī）源保护规则出了问（wèn）题。后来的解决（jué）方案是：进（jìn）安全方（fāng）式安（ān）装lns，重（chóng）启（qǐ）后再（zài）进安全（quán）方式，安装lns驱（qū）动。第三次重（chóng）启后lns工（gōng）作正常（cháng）。
第二台的问题（tí）是（shì）：安装正（zhèng）常（cháng），不过只能导入一条规则，导入第二条规则铁定跳（tiào）启（qǐ），比（bǐ）按机箱上的reset还（hái）灵（líng）。后（hòu）来分析了一下日志说是驱动或内存引（yǐn）起的问题（tí）。这个应该是我个人（rén）比较特殊（shū）的（de）问题，不具（jù）普遍性。
第三台的（de）问题是：安装后（hòu），重启，结果死活找不到lns驱动，运（yùn）行lsn就提示“找不到设备”。后（hòu）来（lái）发现是lns和mdf（mcafee desktopfire 8.0zh）冲突所致（zhì）。因为lns和mdf都（dōu）会在（zài）安装后（hòu）试图接管windows安（ān）全中心并获（huò）取高（gāo）级的（de）排他权限（xiàn）。所以大多数和windows安全（quán）中心兼容的防火墙产品都是（shì）有我没他（tā），有（yǒu）他没我，独（dú）霸（bà）一处的。
在看本段（duàn）使（shǐ）用补遗之前，建议大家先拜读一下zeus首发（fā）龙（lóng）族，后被多处（chù）转载的帖子（zǐ）——《 look`n`stop防火墙中级使用（yòng）指南（7月19日更新（xīn））》。指（zhǐ）南很详尽地介绍了lns的设置和使（shǐ）用技巧，正（zhèng）是这个帖（tiē）子才使我对（duì）lns有更深入和全（quán）面的了解。
1、不能上网的补遗
有些adsl用（yòng）户反应装（zhuāng）了lns后就不能上网。很（hěn）不幸，我也遇（yù）到（dào）了，我（wǒ）在家（jiā）里的一台电脑装了lns后就不能上（shàng）网了，不（bú）过可以进（jìn）行（háng）pppoe拨（bō）号并建立连（lián）接，可就是不能上网。后来发现是lns没有正确选择网络接口（kǒu）引（yǐn）起（qǐ）的。原因（yīn）是为了加（jiā）快winxp启动后载入（rù）adsl连接的速度，我手动（dòng）指定了网卡ip地址（zhǐ）。这导致（zhì）lns不（bú）能（néng）自动（dòng）辨别（bié）正确的网络接口。解决的（de）方法有两个，一（yī）个是不要指定网卡（kǎ）的（de）ip，另（lìng）一个是在lns的选项标签页（yè）中，勾除自动（dòng）选择网（wǎng）络接口的选项（xiàng），手动指定网络接口为wan。小区宽带用户（hù）如fttx的lan接入在选择网络接口时也（yě）要注（zhù）意。总之（zhī）在lns的欢迎标签页上（shàng）能看到正确的ip（不是全零或类似10.x.x.x内网型的就对了。当然局域（yù）网内（nèi）用户除（chú）外（wài））
2、优（yōu）化补遗（yí）
在（zài）zeus《look`n`stop防火墙中级使用指南（nán）（7月19日更新）》这（zhè）个（gè）帖子的末尾，有（yǒu）一段关于如何（hé）对应用（yòng）程序过滤进行设（shè）置的技巧。是把svchost.exe设（shè）置（zhì）为只允许53端口访问dns，并不允许svchost.exe调用其他（tā）程序连接。这个设置的思路是对的：是让svchost.exe只访（fǎng）问一个ip的特定端口（kǒu），阻止一些（xiē）利用svchost.exe进行调用，并试图连网的病毒或木马（mǎ）。不（bú）过这样设置有有一（yī）个问题。就（jiù）是很多通过svchost调用的合（hé）法服务或程序也被（bèi）阻止了。比如你在（zài）msn上点（diǎn）hotmail的图（tú）标，就不能连上网，一些浏（liú）览器的跳转也（yě）被阻止。所以（yǐ）还（hái）是把[禁止（zhǐ）启（qǐ）动其他连接（jiē）]给恢复成[允许（xǔ）]吧。
3、rules—规则补遗
a、新建（jiàn）一（yī）条针对特定应用程序才启动（dòng）的规则时，必须重启该应用（yòng）程序才能生效。比如，你在（zài）运行比特（tè）精（jīng）灵的时候针对比特精灵的监听端口建立了一个（gè）开放端（duān）口的规则，要让该（gāi）规则生（shēng）效（就是暗红的钩子（zǐ）变（biàn）绿色）必须关闭比特（tè）精灵后（hòu）再启动才行。否则你（nǐ）会发现即便比特精灵已经运行，这个规（guī）则还是暗（àn）红（hóng）的没有启用。
b、很多高手为（wéi）我们定制了现成的规则表，直接导（dǎo）入就可以了。不过我还是（shì）建议每个人都从（cóng）lsn提供（gòng）给你的（de）enhancedrulesset.rls入手，逐步建立（lì）个性化的规则表（biǎo）。比（bǐ）如每个人使用的bt客户端和电驴，其监听端口都是不一样的（de）。有些规则不指定（dìng）ip和端口，只要特定（dìng）程序运行，就开放（fàng）所有端口通信，这其实（shí）有安全隐患。另外（wài）这么做可以让（ràng）你了解防火墙（qiáng）的运行机制，了解程（chéng）序访问网（wǎng）络的手续和步骤，还（hái）可以（yǐ）锻炼你创建规则和分析问题的能（néng）力，虽然麻（má）烦了点，但好（hǎo）处多多。
c、lns对不同（tóng）的（de）用户建（jiàn）立不同的应（yīng）用程序过滤列（liè）表（网络过（guò）滤列表是（shì）全（quán）局的（de）），如果（guǒ）你嫌麻烦（fán）让不同的用（yòng）户（hù）去（qù）逐个授权，可（kě）以打开注册表（biǎo），找到hkey_current_user\software\soft4ever\looknstop\applis这里保存着当前用户（hù）的应用程序列表，dll过（guò）滤列表也保存在这里哦（ò）。以（yǐ）后重装lns就不（bú）用授权应用程序了，导入（rù）就可以了。
4、漏洞检测补遗
大家（jiā）可以自（zì）己去试试防（fáng）火墙（qiáng）的可靠性。
漏洞检测：英文（wén）为（wéi）leak test比较著名的（de）检测（cè）站（zhàn）点有：
1：诺顿
http://security.symantec.com/ssc ... fkpxkbqw&bhcp=1
2：天网（wǎng）
http://pfw.sky.net.cn/news/info/list.php?sessid=&sortid=17
3.sygatetech
http://scan.sygatetech.com/prequickscan.html
4.pcflank
http://www.pcflank.com/test.htm
使用LNS防范（fàn）arp攻击
关于（yú）防范arp攻击（也就是P2P终结者使用的arp原理)
1.首先（xiān）需要获（huò）得（dé）网关（guān）MAC和本机（jī）MAC，只要Ping一下（xià）网关，然（rán）后用Arp -a命（mìng）令（lìng）查（chá）看（kàn），就可以得到网关的IP与MAC的对应（yīng），用ipconfig -all可以（yǐ）得到本（běn）机MAC
2.在“互联网过滤”里面有（yǒu）一条“ARP : Authorize all ARP packets”规则，在（zài）这个规则（zé）前面打上禁止标志（zhì）；
3.在所有规则的（de）最上面，添（tiān）加一条规则（zé）：1.以太网类型:arp，2.来（lái）源等于本机（jī）MAC，3.目（mù）的等于ff:ff:ff:ff:ff:ff，4.方向为传出
4.在上（shàng）述（shù）规则的下面面，添加一条规则：1.以太网类型:arp，2.来源等（děng）於（yú）本机MAC，3.目的等於网关MAC，4.方向为传入
5.允许3，4两个规则
应用，保存设置
