防火墙的规则怎么理解 禁止入站之后为啥还能上网

ttt5t5t

GE1 固定IP 连接单位局域网 GE2 DHCP 接我自己的内网
无规则时测试指定GE1地址为网关后 外网可以ping到GE2下的内网机器
配置了GE1完全不允许访问GE2口，试了下外面确实ping不通内部了
但是内部的机器居然还能上网 外面的数据是怎么进来的啊？
难道防火墙还能知道哪些是外面服务器回复我的 哪些是主动要进来的？

ttt5t5t

continuing 发表于 2024-3-23 21:04
入站是外面向你发起连接，你拦截了是相当于别人给你打电话你设置了个一律骚扰拦截直接挂了，当然接不通
出 ...

所以防火墙是工作在传输层吗

ttt5t5t

continuing 发表于 2024-3-23 21:17
软件防火墙一般是网络层或者应用层

那个TP的硬件防火墙
FW5600

ttt5t5t

bchb 发表于 2024-3-23 22:37
防火墙可以工作在2~7层
源IP、目的IP、源端口、目的端口、协议构成的五元组能唯一确定一个数据包
往外发起 ...

原来如此 相当于是给回程数据临时开了权限
那每个包防火墙都要拆开审查是吧