我有一个防火墙设置，允许来自网络192.168.1.192/29的流量。从192.168.1.192流量允许通过，然而，使用一个在线网络计算器，我注意到网络的最小主机是192.168.1.193.为什么防火墙允许这种流量通过？
谢谢。
浏览 0提问于2018-01-19得票数 1
回答已采纳
在防火墙上将站点配置为站点vpn。双向交通正常。配置强制隧道，以路由蓝色vm互联网流量也通过上prem防火墙。似乎互联网的流量并不是通过隧道进入另一边，而是所有其他的流量。有什么建议吗？
浏览 0提问于2019-08-19得票数 0
2回答
TLS流量如何影响防火墙？
、、、、
如果防火墙上有一个开放端口，就意味着我可以在该端口上接收流量。如果它是未加密的，我假设原始数据只是允许通过。如果使用TLS，防火墙是否在将流量依赖于客户端之前对其进行解密，还是将加密的流量转发给客户端，然后客户端以某种方式对其进行解密？诚挚的问候,
浏览 0提问于2019-04-23得票数 1
回答已采纳
错误消息指向目标数据库的防火墙条目：
检查链接服务配置是否正确，并确保SQLDatabase防火墙允许集成运行时访问。我已经确认在Azure数据库的防火墙规则中指定了我的就地集成运行时服务器的IP。
浏览 0提问于2021-07-07得票数 0
我们是否可以手动或以编程方式更改或优先选择某个windows防火墙规则？
实际上，我已经添加了一个防火墙规则来阻止所有出站流量。然后，我又添加了一个关于应用程序的防火墙出站规则，我可以在出站规则列表中看到它，但所有流量都被阻止了，所以我无法验证通过代码添加的允许出站流量规则是否有效？你知道我们能不能优先考虑其中一个？
浏览 162提问于2018-02-28得票数 4
1回答
我面临Windows防火墙的问题，因为它阻塞了来自移动的所有传入流量，由于这台机器是由我的组织管理的，所以我不能关闭防火墙，对于如何允许启用防火墙的流量有什么建议吗？由于代理设置，流量将始终来自一个端口，尽管IP地址可能会根据设备的不同而改变。
浏览 5提问于2022-10-18得票数 0
1回答
在使用Azure的点对点VPN时，似乎有很多流量路由选项，但我找不到有关何时通过Azure VPN客户端进行连接的任何详细信息。那么，您是否可以通过Azure防火墙出口点发送该流量。我们不使用默认的Azure出口，因为我们需要Azure流量来自单个IP (来自AFW) 如果您可以通过Azure防火墙路由来自客户端VPN的流量，您有什么想法吗？
浏览 12提问于2019-12-19得票数 0
1回答
服务器有一个私有IP地址(10.x.x.x)，防火墙有一个公共IP地址。从internet到公共IP的所有网络流量都从防火墙转发到DMZ服务器。这个很好用。我的问题是，从DMZ内的服务器到公共IP地址的流量不会由防火墙路由回来。防火墙不在我的控制范围之内，所以我想配置服务器，使其从一开始就不将传出流量路由到网关，而是在本地处理它。对于使用桥接网络的服务器上的码头容器的正常传出流量和传出流量，我也遇到了同样的问题。
浏览 0提问于2017-05-31得票数 -2
回答已采纳
我想实现bellow架构：我需要通过防火墙机器从eth0:192.168.1.1接口生成流量到接口192.168.2.1。如何实现此体系结构？通过在防火墙机器中使用iptables，linux包过滤来过滤流量。
另一个考虑因素:将此体系结构用作pcap的复制器(一个接口上的客户端通信量和另一个接口上的服务器流量通过防火墙机器)
浏览 0提问于2016-04-29得票数 0
1回答
我将在流量控制分类器(man 8、tc-bpf)上实现防火墙。防火墙将过滤传出的通信量。但是，有一点使这项任务变得非常困难。我的用户空间代理必须知道，过滤器(分类器)加载并通过自身传递所有传出通信量。请告诉我：
如何保护加载的过滤器不被卸载(tc过滤器替换了measures.Other )或其他措施，可以将其排除在所有流量之外？，如何连接流量控制过滤器，更改为让用户空间代理采取适当的方式来实现这种防火墙。
浏览 3提问于2021-08-19得票数 0
回答已采纳
3回答
代理通常控制向外发送的HTTP(S)流量。它可以被阻塞，等等。这与80/443端口上的防火墙有何不同？
另外，如果防火墙要控制出站http(s)流量，它怎么能阻止广告呢？那不是一个反向代理吗？
浏览 0提问于2014-10-18得票数 0
但我决定对其进行测试，并通过如下所示设置防火墙规则来阻止出口流量：
Traffic: egress; Action: deny; Ip ranges: 0.0.0.0/0; Protocols and
浏览 18提问于2020-12-25得票数 0
Paloalto防火墙(PA-2050，POS 4.1x)能够识别用户访问的网站(通过http/https)，然后用App-ID标记它们，并对流量应用程序控制，例如阻止所有的webmail/文件共享/社交媒体但是，PA-2050只能在我们在防火墙之前安装了一个带有SSL凸起的Squid代理3.4之后，才能识别那些访问https的网站的流量是"SSL“。这就削弱了PA防火墙的应用控制机制。有人知道如何配置Squid3.4(或PA-2050)以恢复https流量
浏览 0提问于2014-07-10得票数 0
我查看了防病毒日志，它清楚地表明防病毒/防火墙阻止了ip流量。我无法更改防病毒/防火墙设置，因为这些设置已被管理员禁用。如果能提供任何帮助，我们将不胜感激。谢谢。
浏览 2提问于2013-04-26得票数 0
1回答
我正试图在我们的网络中添加一个监控设备，在我看来，它将进入防火墙和主交换机之间。我将在一个透明桥配置的linux设置上运行NtopNG。如果我认为它应该通过所有的流量，但我担心它不会推动vlan标记的流量通过。我已经创建了新娘并添加了界面把设备放在一个测试网络上，它的通过流量很好，但是除了我的生产环境之外，我没有任何vlan流量需要测试。主交换机是代理，防火墙/路由器是ASA。
浏览 0提问于2018-02-07得票数 0
1回答
我知道如何添加防火墙来允许流量，但我也想阻止APNIC流量。是否有方法可以丢弃来自子网的流量？我似乎想不出一套能做到这一点的规则。目前，我的网络已经安装了防火墙，允许流量通过适当的端口访问我的应用程序。现在，我想添加规则，以排除访问我的应用程序的I块。我尝试的是为it块创建一个规则，添加所有tcp和udp端口，然后不添加任何目的地标签，认为如果它看到来自这些子网的流量，但没有目的地，它将丢弃它。这似乎行不通。
浏览 1提问于2014-07-30得票数 2
在Azure API管理之前，我有Azure应用程序网关，并且可以看到，在Internet上可用的大多数场景中，Azure应用程序网关和Azure API管理之间都有防火墙。作为Azure应用程序网关本身就是一个防火墙，是否有任何理由将Azure防火墙保留在它后面。
浏览 4提问于2020-10-02得票数 5
回答已采纳
我遇到了一个奇怪的问题，让我们考虑下面的代码：import java.util.Enumeration;
Inet4Address myIp = (Inet4Address)Inet4Address.getByName(Main.getLanIp());
InetSocketAddress myAddr = new InetSocketAddress(myIp, L
浏览 1提问于2014-07-24得票数 0
回答已采纳
2回答
除了一个非常好的防火墙之外，Linux还有一个内置的高级路由和流量整形(拉拉c)。有许多应用程序(邻苯二酚、火起动器等)使得iptables防火墙的创建更加容易，有哪些类似工具可以使策略路由和流量控制更容易？
浏览 0提问于2009-05-02得票数 4
我是否可以防止恶意软件在我的电脑上连接，只设置“传入流量以拒绝”，并只允许传出流量？我认为恶意软件可以使用端口旋钮技术，但对于GUI防火墙，我应该注意到这种攻击，只需看到防火墙上更改的规则。是吗？
浏览 0提问于2015-10-21得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
