全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

IP归属甄别会员请立即修改密码
查看: 1058|回复: 5
打印 上一主题 下一主题

PVE的防火墙有好几层,搞不懂了。

[复制链接]
跳转到指定楼层
1#
发表于 2024-2-24 12:05:47 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式


我在第一层数据中心设置上1至65535丢弃,只开启22和8006端口,在母鸡监听8899,通过浏览器访问后还是可以捕获到请求。。。

要是在第二层节点防火墙上做同样的配置就能拦截8899端口。那么数据中心的防火墙形同虚设啊,不理解存在的意义。

难道正常的配置应该是数据中心的防火墙光只做启用操作,所有东西在节点防火墙上配置才是正常的?
2#
发表于 2024-2-24 12:08:43 | 只看该作者
正常的mjj只会在母鸡设置防火墙
3#
 楼主| 发表于 2024-2-24 12:21:21 | 只看该作者
笑花落半世琉璃 发表于 2024-2-24 12:08
正常的mjj只会在母鸡设置防火墙

还是webui比较方便啊。有Ui还用命令行不是找罪受吗。。。
4#
发表于 2024-2-24 12:30:04 来自手机 | 只看该作者
我玩pve也有一段时间了,没见过你这种情况,dd的新系统,官网教程安装,开小鸡,母鸡设置个端口转发就完事儿了,别的没有任何设置
5#
发表于 2024-2-24 12:30:06 | 只看该作者
呆呆的游客 发表于 2024-2-24 12:21
还是webui比较方便啊。有Ui还用命令行不是找罪受吗。。。

ui shell或者直接ssh 编辑重载,也不麻烦
6#
发表于 2024-2-25 09:53:48 来自手机 | 只看该作者
单节点防火墙只需要在数据中心开启,和小鸡开启。单节点防火墙场景是多节点集群需要在每个节点
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2025-12-21 08:37 , Processed in 0.144048 second(s), 10 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表