问个关于的防火墙问题

显示全部楼层 · 发表于 2025-2-5 16:19:40

阻止所有入站链接后，是不是需要单独放行443端口入站？不放行是不是443加密端口就失去加密意义了。

显示全部楼层 · 发表于 2025-2-5 16:46:57

你本地建站需要别人来访问你本地开的https才需要放行443入站

显示全部楼层 · 发表于 2025-2-5 17:14:31

本帖最后由沉默游侠于 2025-2-5 17:18 编辑

神龟Turmi 发表于 2025-2-5 16:46
你本地建站需要别人来访问你本地开的https才需要放行443入站

我是个人电脑，不是服务器。看到卡巴防火墙阻止了很多443端口入站链接，感觉自己是不是应该放行。

显示全部楼层 · 发表于 2025-2-5 17:29:09

沉默游侠发表于 2025-2-5 17:14
我是个人电脑，不是服务器。看到卡巴防火墙阻止了很多443端口入站链接，感觉自己是不是应该放行。

没问题。是远程443端口访问你本地非开放端口。规则没问题。

显示全部楼层 · 发表于 2025-2-5 22:50:06

沉默游侠发表于 2025-2-5 17:14
我是个人电脑，不是服务器。看到卡巴防火墙阻止了很多443端口入站链接，感觉自己是不是应该放行。

个人电脑有对外服务吗？是有公网IP吗？

显示全部楼层 · 发表于 2025-2-6 00:34:45

本帖最后由 Eunismal 于 2025-2-6 17:24 编辑

有状态防火墙规则可以只出不进，拦了443的入连接不代表出去443为目的地的回连接会被拦截
修改：
说错了，不是回连接，是回包

显示全部楼层 · 发表于 2025-2-6 15:07:30

Eunismal 发表于 2025-2-6 00:34
有状态防火墙规则可以只出不进，拦了443的入连接不代表出去443为目的地的回连接会被拦截

理解了，谢谢大家。

[求助] 问个关于的防火墙问题