策略库 分类更新_策略库无法更新的朋友请进（更新日期20120215）

AC360

2008pv2策略库更新按钮不可以正常使用，在没有对端口作任何限制的情况下依然更新失败。

netviper

怎么看不到图啊？？？？？？

lyd

是看不到图？？？

AC360

&#39

策略库无法更新的问题诊断

然而，我们在对策略库执行更新操作时，却有发生更新失败的问题（如图1所示）。那么，是什么原因导致策略库无法更新呢？

图1

下面，我们根据路由器产生的nat会话来查找原因。
1、    首先，通过telnet命令登录到路由器的cli命令行模式，如图2；

图2

2、    其次，通过show ip nat translation命令，并且在该命令的末尾跟随路由器wan接口的ip的最后一位（比如wan接口的ip地址为123.123.123.225，则选取225），如图3；
3、    艾泰路由器的策略库更新是通过tftp协议（简单文件传输协议）方式，到服务器202.101.35.232进行**策略库文件，实现同步。那么我们找寻得到这条协议为udp，目的端口为tftp的会话，如图3；

图3

4、    根据图3的中的信息，我们可以看到，tftp会话状态是有上传数据、无**数据，那么可以将问题锁定在两个方面，即：一则是服务器202.101.35.232未进行回应；二则是**该线路接入的当地isp（网络**商）将tftp协议所用到端口udp协议的69端口封掉了；
5、    全国其他地区的艾泰路由器使用更新策略库均无问题，可以排除服务器202.101.35.232未进行回应的可能性，那么断定是**该线路接入的当地isp（网络**商）将tftp协议所用到端口udp协议的69端口封掉了造成策略库无法更新。

解决办法：
1、    若本地还从另一个isp（网络**商）申请到接入线路，并且该isp未作相关限制，那么我们可以用替换法，将协议为udp 端口号为69的nat会话通过路由器的策略路由功能（2008p版本支持），将策略库更新时产生的nat会话绑定在另一条接入线路上；
2、    联系当地isp（网络**商），要求放通协议为tftp应用产生nat会话。

&#39

这个在reos 2008时可正常更新，到了2008pv2才出现更新失败，莫非更新的机制改变了?

89215739

我也一样无法更新策略

utt001

策略库的内容期待有更多的

uniserver

&#39

kugoo_edonkey_**live等 策略库更新（分类p2p-不**更新）

更新方法：
1、保存附件的txt文件到电脑上；
2、登陆到路由器，webui->安全配置->策略库->导入策略库,浏览保存的附件，点击加载，即可实现更新。

使用方法：
1、在 安全配置/上网行为管理 页面，选中 禁止kugoo。

更新说明：
1.文件名的数字表示该策略库文件版本或发布日期；
2.适用版本：2008pv2版本及2008pv2之后的版本，2008及之前版本不可用；
3.导入策略后立即生效；
4.该策略库，未列入策略库自动更新内容，必须通过手动方可更新，方可使用。
5.文件名包含kugoo为酷狗策略库文件。

注意事项：
可能对某些未知应用产生影响，慎用！

更新日志：
20090603
增加酷狗
增加ppstream
增加**live
增加edonkey

&#39


new pdb/ali
set pdb/ali createtime 2008-8-7  0:00:00
set pdb/ali enabled yes
set pdb/ali mode user
set pdb/ali type filter
set pdb/ali category im
set pdb/ali descript 启用后，将禁止阿里旺旺登陆
set pdb/ali content 1stline 06000000000000000001010028038f010100
set pdb/ali content 2ndline

什么意思？06000000000000000001010028038f010100又是什么意思？
是应用层的过滤还是网络层过滤？
为什么不能在web界面内直接创建？
很难吗？
既然用cli界面，为什么不出一个命令手册？
例如：华赛、hillstone等不是很好

89215739

策略库信息列表中自定义策略条数太少了,只有23条.但只能用22条.

xuanmafei

&#39

策略库信息列表中自定义策略条数太少了,只有23条.但只能用22条.

&#39
您好，目前策略库限制数为20。

89215739

策略库限制数能不能多加一些？现在实在太少了

89215739

策略库限制数能不能多加一些？现在实在太少了

army88

&#39

阿里旺旺、飞信等即时通讯软件 策略库更新（分类im-不**更新）

更新方法：
1、保存附件的txt文件到电脑上；
2、登陆到路由器，webui->安全配置->策略库->导入策略库,浏览保存的附件，点击加载，即可实现更新。

使用方法：
1、在 安全配置/上网行为管理 页面，选中 禁止阿里旺旺。

更新说明：
1.文件名的数字表示该策略库文件版本或发布日期；
2.适用版本：2008pv2版本及2008pv2之后的版本，2008及之前版本不可用；
3.导入策略后立即生效；
4.该策略库，未列入策略库自动更新内容，必须通过手动方可更新，方可使用。
5.文件名包含fetion为飞信策略库文件；包含ali为阿里旺旺策略库文件。

注意事项:
可能对某些未知应用产生影响，慎用！

更新日志：
20090531
增加飞信。
20080807
增加禁止旺旺。

&#39
我导入策略库之后无法禁用，请协助解决！谢谢！！

xuanmafei

&#39

我导入策略库之后无法禁用，请协助解决！谢谢！！

&#39

无法禁用？在上网行为管理页面是否启用？未启用表示已禁用（依次查找个性化及组管理）。

BOBy

旺旺的策略失效了，旺旺2009限不住。

tfgxx

&#39

有没有移动的策略更新！？

&#39
我也有同样的需求。

phoenixlh

&#39

策略库限制数能不能多加一些？现在实在太少了

&#39
同意楼上的，现在所有的加上也没几项，希望能多更新些，必竟会自己修改的牛人还是比较少，大部分的用户只能引用策略

sheng183

好帖啊，更新了迅雷策略后终于可以禁止他们使用迅雷了

xuanmafei

&#39

有没有移动的策略更新！？

&#39

您好,移动策略库已经提供,请查看1楼附件.

xuanmafei

&#39

我也有同样的需求。

&#39

您好,1楼已经提供移动策略库文件.