防火牆和IDS沒有關係掃描是合法的，防火牆只能做到沒有回應，但他不能阻止人家用x光照你家一般說的分享器是防火牆，只是因為你的up 位置實際上是在那個機器上而已.也一樣會開port.妳要設定全擋一定是底層規則然後在逐一開放。全擋就是放棄所有封包傳輸那是別人怎能夠連線？
