tonyhth 发表于 2017-8-8 20:12:47

佣兵天下误报

本帖最后由 tonyhth 于 2017-8-9 08:20 编辑

当前版本代号"WEIJIN(魏晋)r5p1"，创建于2017-07-21 11:03:56，设置一条拦截游戏的策略，但用户正常访问443端口的会被识别成佣兵天下。
连接信息如下：佣兵天下        tcp        em2/NULL        192.168.168.25:50446-172.29.28.27:443
但今天再试有没有问题了
连接信息如下：SYN_ACK        tcp        em2/NULL        192.168.168.25:50501-172.29.28.27:443
请问这是咋回事？               

sking9988 发表于 2017-8-9 10:49:56

可以忽略下这个的应用节点
后台SSH执行
列出所有应用的英文和中文名称
floweye app showtree system

3）忽略应用节点
floweye app setapp英文名ignore_node=1

tonyhth 发表于 2017-8-9 19:09:36

设置了，先观察一下。

tonyhth 发表于 2017-8-10 16:53:51

本帖最后由 tonyhth 于 2017-8-10 16:58 编辑

sking9988 发表于 2017-8-9 10:49
可以忽略下这个的应用节点
后台SSH执行
列出所有应用的英文和中文名称


忽略这个节点后，telnet 到 端口可以，但通信还是有问题，把整个禁止游戏的策略暂停就没问题了，我怎么排查问题出在哪里了？多谢！

800         any        any                       any        any        any        网络游戏               丢弃                             停止        0/0       
会不会和设置的流向有关？目前设置的流向是any。
页: [1]
查看完整版本: 佣兵天下误报