通常可以處理到第七層的封包，例如可以設定當user在ie上面key某些關鍵字去搜尋，可以針對這些關鍵字去阻擋或放行，或是禁止user下戴副檔名為wmv，exe 之類的功能，有的防火牆還內建一些常用的阻擋選項可以打勾，例如不能連上msn，不能連上yahoo messenger，愈高階的通常裡面的硬體等級也會愈高，有的裡面還有硬碟，還內建mail server 的功能 :jolin:

功能與處理能力不同
去看spec就知道差別

同一家產品
個人用
http://www.zyxel.com.tw/product/dat...LP1_Chinese.pdf
企業用
ftp://ftp.zyxel.com/ZyWALL70UTM/doc...0_Datasheet.pdf

麻煩是一定要的
但是互衝就不至於
除非你不會調整或是真的SERVICE太多

你要不要看看卡巴裡面的訊息....
看是不是已經被攻擊 :confused:

你真的能夠確定問題是外在因素嗎？
作業系統有沒有重灌？（不是用SuperXP一類的）
有沒有用防毒、防間諜等軟體完整掃瞄電腦？
有沒有裝軟體防火牆（如Outpost）檢查連線狀況與紀錄？
有沒有確定問題來自於ISP本身的線路不穩？
使用BT、eMule等P2P軟體本來就有可能在閒置時不斷的被要求連線，
如果網路狀況是一直接收資料，那就很有可能是因為這個原因，
MSN或即時通等傳訊軟體有沒有設定非名單內訊息不接收？

我總覺得有很多地方樓主沒有交叉比對弄清楚，而且感覺使用習慣不是很好，
基本上一台具備基本防火牆功能的IP分享器足以應付大多數的攻擊了，
除非你家是在五角大廈還是總統府…:laugh:
居易的IP分享器評價不錯，防火牆功能想要強一點的可以選2900等高階系列，
並且確定你的Port有正確關閉，該裝的軟體裝一裝，該重灌的電腦就重灌，
養成良好的上網習慣，不要亂開MAIL附件，不要亂裝一些來路不明的軟體，
定時掃毒，開啟及時防護功能，我想不會有人那麼無聊去入侵、攻擊一個普通人的電腦的，
另外可以用以下兩個網站測試電腦有沒有漏洞：
賽門鐵克的網路安全診斷室：
http://security.symantec.com/sscv6/...id=ch&venid=sym
PcFlank：
http://www.pcflank.com/

把問題找出來再看看需不需要花錢裝台硬體防火牆…

OS都是原版的,WIN2000跟WIN XP,幾乎所有的修正檔都有抓下來(WIN2000SP4/WIN XP SP2...............)
防毒跟防火牆是卡巴跟諾頓(之前有交代),ISP線路不穩 :shock: 沒有
BT機問題出在於關掉BT軟體後純待機狀態,IP分享器也是一直閃爍
MSN/即時通都是我女人才有在用,她會接什麼樣的訊息...............我管不到 :stupefy:

使用P2P軟體關閉之後
仍會有client端試圖連進
這是正常現象
因為他們並不知道你關閉了
所以仍然向你query

就像pcdvd進行資料庫維修而停機
還是一直有一票人想try進pcdvd一樣

------------
1.弄一台舊的電腦灌LINUX再灌防火牆/防毒軟體當IP分享器用
那兩台IP分享器一台當前端另一台改成HUB後端用,不過很懷疑這樣弄能擋多久
------------
Linux 會設定的話, 功能可以很強
我就是這樣弄的呦
不過設定上比較複雜, 要懂很多
也要會下 iptables 的指令