Кис не блокирует по IP

[veduschij 0]

Добрый день!

Добавил ай пи адреса читеров  в бан в сетевых правилах,  но некоторые ip продолжают подключаться без проблем. Адреса IP беру из монитора ресурсов Виндовс в сетевой активности. Например 188.170.77.74 несмотря на бан - подключается ко мне. Почему???

Так же второй вопрос - как забанить через КИС IP вида client.yota.ru или kon2-31-60.svserv.net ? 

[kmscom 1995]

запрещающие пакетные правила сетевого экрана поместите вверх списка https://support.kaspersky.ru/15163#block3
 

39 минут назад, veduschij сказал:

как забанить через КИС IP вида client.yota.ru или kon2-31-60.svserv.net ? 

 

[veduschij 0]

В том то и дело, что всё это сделано, но не работает.

"запрещающие пакетные правила сетевого экрана поместите вверх списка" - сделано. 

 

Адрес вида  client.yota.ru пропадает после подтверждения. Проверьте - сохраните, подтвердите, потом откройте - будет пусто.

[andrew75 1081]

6 часов назад, veduschij сказал:

"запрещающие пакетные правила сетевого экрана поместите вверх списка" - сделано. 

ну и где ваше правило верху списка на скриншоте?

 

Какая у вас версия KIS?

Изменено 20 апреля пользователем andrew75

[veduschij 0]

Так сверху - DNS over TCP. Стоит "по правилам программы". А в программе указано как на скрине ниже - "запрещать " входящие. Что то не так? 

И как я уже писал - адреса вида client.yota.ru или kon2-31-60.svserv.net КИС не дает сохранить в правилах, вносишь в удалённые адреса, сохраняешь, а адрес пропадает. Почему так???

Стоит КиС версии 21.3.10.391. 

[Friend 1034]

Почитайте эту статью внимательно: https://support.kaspersky.ru/15163#block3

Цитата

Сетевой экран проверяет правила по списку сверху вниз. Если несколько правил имеют одинаковые параметры, но разные значения, Сетевой экран будет использовать правило, которое находится выше. Чтобы изменить положение правила в списке, нажмите на него и используйте кнопки вниз или вверх.

 

Изменено 20 апреля пользователем Friend

[veduschij 0]

Я прочитал, так и сделано. Верхнее правило - DNS over TCP. Стоит "по правилам программы".  В списке  программ  на самой программе стоит " по выбору пользователя" . В программе указал "блокировать входящее".  

Почти все IP блокирует корректно. У меня там сотни правил. Но есть несколько , которые не срабатывают, непонятно почему. 

И что делать с адресами вида client.yota.ru или kon2-31-60.svserv.net КИС не дает сохранить в правилах. Такие адреса можно блокировать или нет? Кис просто удалять такие адреса из аресной строки после сохранения. Это недостаток КИС?  

[andrew75 1081]

1 час назад, veduschij сказал:

И что делать с адресами вида client.yota.ru или kon2-31-60.svserv.net КИС не дает сохранить в правилах.

думаю вам надо с этим обратиться в техподдержку - https://support.kaspersky.ru/b2c/RU

[Sapfira 558]

DNS over TCP, это стандартное правило, в нём ничего менять не нужно. Надо нажать кнопку добавить и создать своё собственное правило, как показано на скринах во 2-ом сообщении.

Адрес client.yota.ru возможно слетает из-за того, что совпадает с названием, назовите правило как-нибудь по-другому (для примера назвала "Тест", ничего не слетает). После нажатия кнопки "сохранить", новое правило появится внизу списка, его нужно будет поднять кнопкой "вверх", чтобы оно оказалось выше, чем DNS over TCP.

[veduschij 0]

Не помогло. Вы сами то открывали это правило после сохранения? Сохранил, закрыл, открыл снова -  в адресной строке по прежнему пусто.

 

 

Изменено 22 апреля пользователем veduschij

[ska79 1139]

Версия продукта какая?

[veduschij 0]

Стоит КиС версии 21.3.10.391. 

[ska79 1139]

Проверьте проблему на Kaspersky Standard.

[veduschij 0]

Более того, есть штук 5 IP , которые КИС не блокирует, несмотря на рабочее правило, например 45.121.209.143 или 188.170.77.74. Сразу скажу, что остальные IP , заблокированные по таким же правилам в этой же программе - прекрасно блокируются. Вот на скане видно, что несмотря на бан - IP ко мне коннектится.

 

[veduschij 0]

7 минут назад, ska79 сказал:

Проверьте проблему на Kaspersky Standard.

Это обыкновенный KAV ? Для этого надо удалить КИС или можно параллельно?