如何关掉服务器上ICS防火墙

现在越来越多的服务器用的是ICS防火墙，配合ipsec来管理远程登陆和端口安全搞的真是要天下无黑了很多服务器直接打下来却连不上3389，仔细分析完也没找到什么防火墙或者新鲜软件，ipsec服务关闭以后也没效果。着实郁闷了一翻
想一想就是自带ICS搞的鬼吧
服务中显示：
Windows Firewall/Internet Connection Sharing (ICS)
我们可以用
net stop "Windows Firewall/Internet Connection Sharing (ICS)"直接关闭，但是并未给提示，而且也没有起到效果，3389依然连接不上
net start之时却提示服务启动~~~郁闷ing
请教n多朋友,有的说停止服务，有的说kill进程，均告失败。终于在俺哥那里找到了答案，现分享出来
C:\>netsh
netsh>firewall
netsh firewall>show
下列指令有效：
命令从 netsh 上下文继承:
show alias - 列出所有定义过的别名。
show helper - 请列出所有头等助手。
show mode - 显示当前的模式。
此上下文中的命令:
show allowedprogram - 显示防火墙允许的程序配置。
show config - 显示防火墙配置。
show currentprofile - 显示当前防火墙配置文件。
show icmpsetting - 显示防火墙 ICMP 配置。
show logging - 显示防火墙记录配置。
show multicastbroadcastresponse - 显示防火墙多播/广播响应配置。
show notifications - 显示防火墙 *** 作配置。
show opmode - 显示防火墙端口配置。
show portopening - 显示防火墙端口配置。
show service - 显示防火墙服务配置。
show state - 显示当前防火墙状态。

1、正规网吧一般都使用硬件防火墙。硬件防火墙其实就是一台主机。把防火墙程序做到芯片里面，由硬件执行这些功能，能减少CPU的负担，使路由更稳定。关闭这台主机，就关闭了硬件防火墙。

2、有的网吧用的无盘工作站。防火墙在前台的服务器上，去前台关闭服务器上的防火墙即可。

3、有的网吧用的是恢复类软件，不需要防火墙，只要系统重启，所有痕迹都会被抹除。

4、只有非常不正规的网吧，才会什么措施都没有，使用系统自带防火墙。打开控制面板，windows防火墙即可关闭。如图

关闭vmware防火墙我们一般处理为直接关闭服务器的防火墙。
VMWare网络配置方式，我一般使用桥接和主机两种。
桥接是最简单的方式，一般是你有一个网关，你的windows主机和你VMWare里的各种unix/linux系统，都通过这个网关来通讯
而主机方式，是在没有网络的情况下, windows主机 *** 作系统能与VMWare虚拟机上的客户 *** 作系统正常通讯。我们从VMWare的Virtual Network Edit里可以看出，vnet0是用来实现桥接模式的，vnet1是用来实现主机模式的。主机和客户机是直接通过vnet1通讯的。
在主机方式下，windows主机 *** 作系统不需要配置什么了，我们打开cmdexe，输入ipconfig，就知道VMnet1的ip地址是什么了，因为这个ip就是VMWare虚拟机上的客户 *** 作系统的网关ip地址。我的VMWare虚拟机上一般装的是redhat，因为linux系列里redhat是最常见的，公司用的有suse, slaceware，unix使用solaris，freeBSD。那么我们在客户 *** 作系统上配置网络，主要注意的是，网关的IP就是你在windows主机 *** 作系统里用ipconfig命令查看到的VMnet1的ip地址。
例如：我在windowsXP主机下用ipconfig看到VMnet1的IP地址是1921681591，那我在redhat里就把网关IP配置为1921681591，把redhat的IP配置为1921681592。我们从windowsXP主机cmdexe里ping 1921681592，如果redhat启动sshd服务器, 我们可以telnet 1921681592 22，若连接成功则一切安装OK，说明我们从windowsXP主机连接redhat系统没有问题了。反之，我们怎么从redhat系统连接windowsXP主机, 从redhat系统角度来看，VMnet1的IP地址就是windowsXP主机的地址，在redhat系统里ping 1921681591, 再telnet 1921681591 139, 若连接成功则一切安装OK，说明我们从redhat系统连接windowsXP主机没有问题了。
想学习unix/linux上c/c++开发或者其它，一个好方法就是在windows系统上装VMWare，然后在WMWare里安装各种unix/linux系统，通过crt、winscp等shell工具来连接unix/linux系统进行 *** 作, 这样既不会因为没有windows系统而做其它事不方便，又能在一台pc机器上安装各种unix/linux系统。

关闭防火墙的服务是最直接永久关闭防火墙方法；
WIN7系统的 *** 作如下：鼠标右键点击我的电脑→在d出菜单中选管理→计算机管理(本地)→服务和应用程序→服务→在右边的服务中找到名称Windows Firewall，双击打开，将启动类型：禁用。
如果已经启动，先停止，在选择为禁用，确定即可永久关闭防火墙。

1、查看防火墙状态 /etc/initd/iptables/status。

2、关闭防火墙：/etc/initd/iptables/stop（这是临时关闭，关闭的是当前运行的防火墙，重启之后防火墙又会启动，因为它是开机自启动的）。

3、查看是否关闭成功。

4、改为开机不启动:chkconfig iptables off 。

5、再次查看开机启动状态，检验是否配置成功。

6、重启电脑，查看防火墙启动状态 。

1、在开始菜单下点击控制面板；
2、点击系统与安全，在Windows 防火墙下点击检查防火墙状态；
3、在设置页面左侧，点击打开或关闭Windows 防火墙；
4、进入自动义设置页面后，选定关闭Windows 防火墙，点击确定即可。

---