代码改变世界

慎用windows server 2008 高级防护墙命令:netsh advfirewall consec

2012-09-15 11:07  zhoujie  阅读(992)  评论(0编辑  收藏  举报
netsh advfirewall consec 此命令相当于win2003 下的Ipsec命令的升级版本,不过效率很低的。不信,你加200条策略然后,ping一下,耗时立马>1ms。

至于原因,我想是经过的数据包加密后,又要拆包检查,然后放行...,不过Win7好像没有这种问题。

 

改用netsh advfirewall firewall命令后, 问题解决。

windows 高级防火墙默认:进站阻止,出站允许的