防火墙不支持大数据包（防火墙不能实现）

本篇目录：

1、局域网数据包发送多,接收很少.怎么回事?2、防火墙的优点,缺点,功能3、ipv6基本正常,但较大数据包传输失败4、计算机ping大数据包丢包严重,什么原因引起的5、防火墙阻止的ICMP数据包是什么?

局域网数据包发送多,接收很少.怎么回事?

1、检查你的网络跳线是否有故障断芯现象。如网络跳线检查确认没有问题按以上继续测试。PING一下网关或其它电脑IP看能不能PING通，能的话说明硬件没有问题是软件问题查杀病毒。

2、数据包发送少收到多，大多数情况都是这样，因为上网本来下载普遍比上传多，比如你访问一个网页，你所发送的仅仅是一个连接命令，而收到的确实整个网页的数据。

3、电脑无线网络已经连接上，但是数据包发送多收到非常少是设置错误造成的，解决方法为：在桌面上点击”网络“，右键－”属性“，再点击”无线网络连接“。弹出”无线网络连接状态“对话框，单击”详细信息“。

4、正常的，话，我们访问网络，一般是上传的多，下载的少。你看着就是我的机器的一个数据包的情况。要看，如果只有发送，没有接收，或者接收的少，表示网络要么网络硬件故障，要吗就是软件故障。或者中毒或者木马。

5、这种情况很常见，多发生在局域网路由器上，是病毒的可能性很小。解决办法：拔掉路由器的电源，过2——3分钟后再重新启动。修改IP地址和DNS，不要用自动获取的。

6、如果你是光钎网络的话，先查硬件，光纤收发器是否正常，光纤线路是否老化。

防火墙的优点,缺点,功能

防火墙是网络安全的屏障：一个防火墙（作为阻塞点、控制点）能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。

（1）防火墙能强化安全策略。（2）防火墙能有效地记录Internet上的活动。（3）防火墙限制暴露用户点。防火墙能够用来隔开网络中一个网段与另一个网段。这样，能够防止影响一个网段的问题通过整个网络传播。

优点：比数据包过滤稍安全一点；可掌握连接的状态及部分应用级网关状态信息；较好的扩充性及延展性，支持未来新的网络协议时较简单；网络流量性能比应用级网关好。

各类防火墙的优缺点 包过滤防火墙 使用包过滤防火墙的优点包括： 防火墙对每条传入和传出网路的包实行低水平控制。 每个IP包的栏位都被检查，例如源地址、目的地址、协议、埠等。防火墙将基于这些资讯应用过滤规则。

ipv6基本正常,但较大数据包传输失败

1、部分网站可能无法正常显示。向运营商咨询MTU是否存在问题，尤其是网络隧道的MTU。检查你的防火墙，确保已放行ICMPv6消息(尤其是第2类，“数据包过大”)。

2、win10能获得IPv4地址，IPv4和IPv6地址分配是两套东西，所以完全可能IPv6正常，IPv4不正常，但这至少说明网络硬件连接是正常的，可以试试手工设置IPv6地址。

3、不兼容现象。运行程序中输入gpedit.msc命令按回车，依次点击“计算机配置-管理模板-系统-Internet通信管理”。在“Internet通信设置”在列表中找到“关闭Windows网络连接状态指示器活动测试”并双击打开。

计算机ping大数据包丢包严重,什么原因引起的

1、网络自身问题您想要连接的目标网站所在的服务器带宽不足或负载过大。一台服务器，如果带宽超过峰值的时间，外来客户再PING这个服务器IP的时间，掉包是很正常的。也就是说你的服务器需要加带宽了。

2、网络拥塞造成丢包率上升的原因很多，主要是路由器资源被大量占用造成的。如交换机会对所有接收到的数据包进行CRC错误检测和长度校验，将检查出有错误的包丢弃，正确的包转发出去。

3、线路问题，造成的原因可能是网线信号衰减太大，网卡或水晶头接触不良，等等。网络堵塞，如果网络中传输的数据量很大，基本达到饱和，那么也会很容易丢包。质量差的路由器/交换机也容易引起丢包。

4、网络丢包的原因主要有物理线路故障、设备故障、病毒攻击、路由信息错误等，下面我结合具体情况进行说明。

防火墙阻止的ICMP数据包是什么?

使用个人防火墙软件：一般的防火墙软件都会提供关闭ICMP的功能，只是有的强一些，有的弱一些，比如：天网、绿色警戒、中国墙、Norton、Etrust Wall、Zone Alarm、Black Ice、冰盾等等等等，专业的就更别说了。

ICMP(互联网控制信息协议)据英国网站theregister报道，这种新的木马程序尚未命名，它能够通过ICMP（互联网控制信息协议）将盗取的数据传给攻击者，而不采用较为普遍使用的邮件或HTTP信息包裹的方式，因此极具隐蔽性。

当遇到IP数据无法访问目标、IP路由器无法按当前的传输速率转发数据包等情况时，会自动发送ICMP消息。我们可以通过Ping命令发送ICMP回应请求消息并记录收到ICMP回应回复消息。

第二种方法就是在主机上设置ICMP数据包的处理规则，最好是设定拒绝所有的ICMP数据包。 设置ICMP数据包处理规则的方法也有两种，一种是在操作系统上设置包过滤，另一种是在主机上安装防火墙。

到此，以上就是小编对于防火墙不能实现的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。

数据包