（ 续前帖 ）

1），Windows XP 操作系统上面，建议安装 ZoneAlarm Free（免费版）防火墙，设置允许来自 10.0.56.2 这个 IP 地址的访问即可，

注意！安装 ZoneAlarm 防火墙同时（有选项），或之后，应该关闭 Windows 防火墙，

2），更严格的 Expert（专家级）禁止路由设置，需要安装 ZoneAlarm Pro（专业版），可参考下面，

Re: 新功能解說 - 用自由门做代理服务器[监听0.0.0.0]

引用自: jingyue 于 一月 02, 2016, 12:46:18 上午

一台真实电脑上面运行的两个虚拟机，

一个虚拟机采用 NAT + Host-only 模式，或桥接模式 + Host-only 模式，作为主机，
另一个虚拟机采用 Host-only 模式，作为客户机，
客户机操作系统可以是 Linux， UNIX， Windows，任意，

第一类：Windows 操作系统，
只需主机上面安装 ZoneAlarm Pro 防火墙，通过在【专家级】设置那里设置至少两条规则，禁止路由（ 路过 ）主机的任何数据包，即可。

1），整机隔离代理，主机 ZA 防火墙（ ZoneAlarm Pro ），专家级 ( Expert ) 设置 ，

我的 Windows XP（ 或 Windows 7 ）主机上面，ZoneAlarm_Pro_防火墙_禁止路由_专家级 ( Expert ) 设置：

1 —> 2 —> 3 —> 4，共计四条规则从上到下，按照序号顺序执行，

第 1 条规则：允许客户机（Host-only）访问我的主机，
第 2 条规则：不允许客户机（Host-only）访问任何主机，
第 3 条规则：允许我的主机访问任何主机，
第 4 条规则：不允许任何主机访问我的主机，

ZoneAlarm Pro    /  Expert

引用
------- Name-----------Source-------------Destination-------Protocol-----Time-----Comments   

---1----INPUT----------host-only----------My Computer-----Any----------Any------Allow   

---2----FORWARD-----host-only----------Any---------------Any----------Any------Block   

---3----OUTPUT--------My Computer-----Any---------------Any----------Any------Allow   

---4----INPUT----------Any----------------My Computer-----Any----------Any------Block   

我的主机 Host-only 网卡IP地址：10.0.56.1
客户机（Host-only）IP地址：10.0.56.2
客户机（Host-only）浏览器代理设置：IP地址：10.0.56.1 端口：8580（自由门）
客户机（Host-only）浏览器代理设置：IP地址：10.0.56.1 端口：9666（无界浏览）

～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～

应用实例，
FreeBSD 12 通过 Windows XP 网关走自由门代理翻墙上网，成功，
FreeBSD 12 通过 Windows XP 网关走无界浏览代理翻墙上网，成功，

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

官方参考文档：

ZoneAlarm Pro 防火墙，专家级 ( Expert ) 设置，

1），Understanding expert firewall rules
http://download.zonealarm.com/bin/inclient/ZA_HelpCenter/expert_rules_overview.html

2），Expert firewall rule enforcement rank
http://download.zonealarm.com/bin/inclient/ZA_HelpCenter/rules_rank.html

2020年2月9日，（新增内容），

对于 Windows 7 ，Windows 8.1 操作系统，不必安装 ZoneAlarm Pro 防火墙，直接在 Windows  操作系统自带的系统防火墙上面，在防火墙高级设置栏目里允许特定的局域网 IP 地址的入站连接就可以了。

Windows 7 操作系统，在系统自带的防火墙上开启自由门局域网代理的方法：

引用自: jingyue 于 一月 02, 2016, 12:46:18 上午
用自由门做代理服务器 [ 监听0.0.0.0 ]，

～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～


Windows 7操作系统，无需安装第三方防火墙也可以作整机隔离代理，方法是只用开启 Windows 7 操作系统自带的系统防火墙，在防火墙上开启某个局域网的 IP 地址就可以，
已经经测试成功，

Windows 7 防火墙的设置，（大概），

如何设置本电脑的防护墙，使它允许另一台电脑的 IP 地址访问笔记本电脑，

Windows 防火墙，在其：高级设置 —> 入站规则 —> 新建规则 —> 自定义，添加一条新规则，允许另一台电脑或手机的 IP 地址入站就可以，
注意，
应该勾选"启用防火墙"这一项，这样 Windows 防火墙可以保护操作系统，
但是不要勾选"阻止所有传入连接，包括位于允许程序列表中的程序"这一项，
如果勾选"阻止所有传入连接，包括位于允许程序列表中的程序"这一项，设置的一切入站规则都不起作用，
建议勾选 "Windows 防火墙阻止新程序时通知我"这一项，

仅供参考，

UNIX 解决方案，桥接 + Host-only 模式，测试成功，

引用
注意！，Windows XP 操作系统上面的防火墙，必须允许来自 10.0.56.2 这个 IP 地址的访问，
注意！，虚拟机上面，自由门须监听 0.0.0.0，无界浏览须开启无界分享，

在 UNIX 真实电脑主机上面， 安装 VMwaer 虚拟机软件，虚拟 Windows XP 操作系统，
在 Windows XP 上面运行自由门，让 UNIX 主机通过 Windows XP 上面的自由门代理上网，

UNIX 真实主机（浏览器设置代理）————> Windows XP 虚拟机 （运行翻墙软件监听 0.0.0.0 ）————> 国际互联网，

虚拟机安装两个网卡，桥接 + Host-only 模式，

0），虚拟机桥接网卡 IP 地址自动获取，
1），虚拟机 Host-only 模式网卡手动设置为 10.0.56.1
2），真实主机上面 VMware 虚拟机的 vmnet1 网卡 IP 地址，手动设置为 10.0.56.2

（ 补充： 如果安装使用的是VirtualBox 虚拟机，那么真实主机上面 VirtualBox 虚拟机的 vboxnet0 网卡 IP 地址，手动设置为 10.0.56.2，
vmnet1 和 vboxnet0 这两个虚拟网卡，对应于虚拟机的 Host-only 网卡，）

引用
#  ifconfig vmnet1 10.0.56.2 netmask 0xffffff00 broadcast 10.0.56.255

真实主机上面，浏览器代理设置：IP地址：10.0.56.1 端口：8580（自由门）
真实主机上面，浏览器代理设置：IP地址：10.0.56.1 端口：9666（无界浏览）


～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～

Linux 解决方案，可以参考本例，
如果使用的是默认安装的 ufw 防火墙，因为没有特殊指定网卡名称，因此 iptables / ip6tables 防火墙无需修改任何规则，
因为我们是主机向外访问，防火墙默认都是允许的，

7.65 之后的新版本都不可用了，涉及所有的 Linux / UNIX，不止 ubuntu ，
主要是新版本的自由门与 wine 不兼容，
大概从 7.65 版本开始，在所有版本的 wine 上面都不能运行 自由门 7.65+ 了，

～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～

一个可能的解决方案，

在 Linux 上面安装 VirtualBox 虚拟机软件，虚拟 Windows XP 操作系统，
在 Windows XP 上面运行自由门，让 Linux 主机通过 Windows XP 上面的自由门代理上网，

虚拟机安装两个网卡，NAT + Host-only 模式，或 桥接  + Host-only 模式，

（未经测试，仅供参考，）

按照教程里的步骤来，我已经把自由门和mfc42.dll以及另外一dll文件置于同一文件夹，用wine运行，但启动失败。
稍后我会上传wine错误信息。