问个关于源地址的问题

显示全部楼层 · 发表于 2014-1-18 08:48:57

本帖最后由 kutu 于 2014-1-19 23:22 编辑

1、当我们发起对外的连接【外出访问，连出】时，源地址是本机，目标地址是远程计算机【可能是服务器，也可能是个人电脑】。当我们开放本机端口提供服务【接入访问，连入】时，源地址是远程计算机，目标地址是本机。

2、行为允许协议IP 方向入源地址本地网络1# 目标地址任意

上面第一点，我理解！但对于第二点，我的理解与之相反，即源地址是任意，目标地址是我电脑，同时也觉得第二条与第一点观点相反！我看了坛里其它相关的询问，也解不了这个惑？请帮忙

另贴出的两个图，我的理解也是反的，不过能理解上面第二条，这图就好理解了

显示全部楼层 · 发表于 2014-1-18 12:52:10

其实楼主问的这个问题是自己认了个死理......

第一条是针对互联网即外部网络来说的;第二条是针对本地网络(或者内部网络)来说的.
就解释第二条,你也可以禁止任何联入,结果是你在内网的共享(文件共享,共享WIFI等)
失败而已.

对防火墙要求严格控制的朋友可以考虑下是互联网规则优先还是本地适用规则优先,也或者
既不影响本地共享等也不影响外网的安全......可以做个适当的取舍保留.

对上面看似似是而非的解答,如果自己做合适的规则并调整好,还需要下一番功夫......

显示全部楼层 · 发表于 2014-1-18 13:24:11

巴山冷箭发表于 2014-1-18 12:52
其实楼主问的这个问题是自己认了个死理......

第一条是针对互联网即外部网络来说的;第二条是针对本地网络 ...

谢谢，给我理清了概念

[已解决] 问个关于源地址的问题

本帖子中包含更多资源