每个防火墙规则都适用于传入(入口)或传出(出口)连接，而不是两者都适用。
在GCP中，入口方向是默认的。如果我们不指定一个方向，则应用于实例的防火墙规则仅适用于入口方向。那么，当防火墙规则只在一个方向上应用时，返回流
浏览 15提问于2021-04-24得票数 2
回答已采纳
现在，我正在尝试允许https流量。为了允许实例上的https流量，GCP是否需要更多的内容？
谢谢。
浏览 7提问于2022-04-10得票数 0
回答已采纳
1回答
传入的网络流量从平均20 1Gbps下降到1 1Gbps，仅需2-3分钟。，这些线路看起来像：我的问题：第二个条目到底意味着什么?这是如何在我
浏览 0提问于2020-11-25得票数 0
但我决定对其进行测试，并通过如下所示设置防火墙规则来阻止出口流量：
Traffic: egress; Action: deny; Ip ranges: 0.0.0.0/0; Protocols and
浏览 18提问于2020-12-25得票数 0
我已将公共配置文件上的防火墙设置为“与规则不匹配的入站连接被阻塞”我已经设置了2条规则，允许连接到我的SSH服务器，并允许web流量通过，如下所示：还有第三条规则来阻塞到端口这就是问题所在--没有RDP阻塞规则，流量允许通过端口3389，即使防火墙被配置为“与规则不匹配的入站连接被阻塞”。没道理！！有人明白
浏览 0提问于2022-11-04得票数 1
回答已采纳
如何为server 2008远程连接定义一些IP筛选器？(我的服务器运行在winserver 2008 R2上)，我使用远程桌面查看我的服务器，我可以运行防火墙和sql server管理工作室，我应该如何阻止一些IP访问我的sql server？
浏览 0提问于2011-07-17得票数 1
1回答
除非匹配，否则我当前的防火墙实现将根据默认的DROP输入规则删除这些帧。我有一些比赛规则，但他们是非常具体的项目，我想通过。既然这是一个非常普通的框架，如果我允许所有未被识别的流量，那么设置防火墙有什么意义呢？我在ip6tables上看到了一个手册页，它允许一些头过滤，但是我的ip6tables 1.4.21版本不允许。有没有一种简单的方法可以允许这种特定的流量而不完全打开防火墙？
完全公开:我想先在这里问这个问题，但我首先在UNIX论坛上询问，流量很少，没有响应，所以
浏览 0提问于2017-04-03得票数 0
2回答
我已经设置了iptables来记录使用情况，并且我会让大部分流量进入相关/已建立的规则。我试图通过发送流量到squid以获得更详细的日志记录来确定此流量的来源。
浏览 0提问于2012-03-23得票数 0
Stunnel坐在443上，并将流量传递给HAProxy (我不喜欢使用Stunnel，但HAProxy还没有完全支持SSL，这与Nginx不同)。HAProxy必须配置为将一些HTTP流量传递给一台服务器(面向SVN服务器的Apache服务器)，将其余的HTTP流量传递给我们的Lablz /App服务器。这个流量是：
我不能依靠源IP地址或端口将流量分成HTTP和非HTTP.是的，VNC-ove
浏览 3提问于2009-04-27得票数 0
如果健康检查正常，后端服务被标记为绿色(即我对LB hc/流量有防火墙规则)，是否可以解释没有真正的流量能够进入(我得到的是LB日志中的502“未能连接到后端”)？我在后面运行nginx，我有用于健康检查的访问日志条目，也没有实际流量的错误日志条目(只是为了确认真正的流量没有到达实例)。
更多细节:后端服务与包含一个实例的非托管组相关联。这不是一个"url地图“问题，我只有默认的”所有不匹配的流量“规则在这个LB。
浏览 0提问于2020-04-22得票数 1
2回答
TLS流量如何影响防火墙？
、、、、
如果防火墙上有一个开放端口，就意味着我可以在该端口上接收流量。如果它是未加密的，我假设原始数据只是允许通过。如果使用TLS，防火墙是否在将流量依赖于客户端之前对其进行解密，还是将加密的流量转发给客户端，然后客户端以某种方式对其进行解密？诚挚的问候,
浏览 0提问于2019-04-23得票数 1
回答已采纳
1回答
我将在流量控制分类器(man 8、tc-bpf)上实现防火墙。防火墙将过滤传出的通信量。但是，有一点使这项任务变得非常困难。我的用户空间代理必须知道，过滤器(分类器)加载并通过自身传递所有传出通信量。请告诉我：
如何保护加载的过滤器不被卸载(tc过滤器替换了measures.Other )或其他措施，可以将其排除在所有流量之外？，如何连接流量控制过滤器，更改为让用户空间代理采取适当的方式来实现这种防火墙。
浏览 3提问于2021-08-19得票数 0
回答已采纳
1回答
我面临Windows防火墙的问题，因为它阻塞了来自移动的所有传入流量，由于这台机器是由我的组织管理的，所以我不能关闭防火墙，对于如何允许启用防火墙的流量有什么建议吗？由于代理设置，流量将始终来自一个端口，尽管IP地址可能会根据设备的不同而改变。
浏览 5提问于2022-10-18得票数 0
TL；DR
Firebase实时数据库是否忽略GCP实例的出口流量还是应该将流量作为任何普通下载来计费？
浏览 4提问于2019-09-09得票数 4
回答已采纳
1回答
我有一个使用OWASP 3.0规则集的Azure应用程序网关网络应用程序防火墙。我创建了一个自定义策略，这样我就可以创建一个自定义规则，该规则只允许来自特定IP地址且优先级为1的流量。这很棒，我可以在防火墙日志中看到规则已匹配的日志条目。但是，我也看到一些OWASP规则已经匹配的日志条目。 我的问题是，是否可以阻止对此特定ip地址进行进一步的规则/规则集处理？
浏览 31提问于2020-04-08得票数 3
回答已采纳
我想实现bellow架构：我需要通过防火墙机器从eth0:192.168.1.1接口生成流量到接口192.168.2.1。如何实现此体系结构？通过在防火墙机器中使用iptables，linux包过滤来过滤流量。
另一个考虑因素:将此体系结构用作pcap的复制器(一个接口上的客户端通信量和另一个接口上的服务器流量通过防火墙机器)
浏览 0提问于2016-04-29得票数 0
那么，如何在不触发那些WAF规则的情况下发送这些公式和XML信息呢？我试着对数据进行编码，但没有成功。
浏览 0提问于2020-08-10得票数 0
在某些情况下，在重新启动容器后，syslog流量不再被转发到容器。我注意到在向外界公开UDP端口的所有容器上都存在这种行为，基于TCP的服务的容器正在按预期工作。我的解决办法是在大约1
浏览 0提问于2014-12-19得票数 5
回答已采纳
1回答
如果我将默认的apps防火墙规则设置为显式拒绝所有HTTP通信量，那么如何从其他项目中的其他GCE实例或其他GAE Flex应用程序访问应用程序？我最初认为编辑app.yaml文件以使用自己的GCE防火墙规则(默认的入口拒绝)将实例启动到私有VPC中就足够了，但由于请求通过云负载均衡器IP，它仍然允许外部通信。
浏览 0提问于2018-06-25得票数 10
无论我做什么，我都会得到这个时候，试图加载网站。-(无法联系到这个网站- 35.188.89.14拒绝连接)我不知道该去哪里，也不知道是什么导致的，我完全被困住了。
浏览 4提问于2022-10-11得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
