主页 / server / 问题 / 1170070
Accepted
ss2006
Asked: 2025-01-13 23:49:13 +0800 CST

向 ESXi8 添加自定义防火墙规则

  • 772

我想在 ESXi8 中运行一个托管 TFTP 服务器（端口 69）的虚拟机。ESXi 没有默认防火墙规则来覆盖这一点，而且显然在最终用户级别不支持添加新的自定义规则。我同意“不支持”，并想添加我的自定义规则。

Google 建议将 xml 文件放置在/etc/vmare/firewall以前版本 ESXi 中。因此，我创建了my-custom-firewall.xml，但无法使其工作。该文件在重新启动时消失。有什么提示吗？

<?xml version="1.0" encoding="UTF-8"?>
<ConfigRoot>
   <service id="0001">
     <id>daemon-tftpd</id>
     <rule id="0000">
        <direction>inbound</direction>
        <protocol>tcp</protocol>
        <porttype>dst</porttype>
        <port>69</port>
     </rule>
     <enabled>true</enabled>
     <required>false</required>
   </service>
</ConfigRoot>
firewall

1 个回答

  1. Best Answer

    ESXi 主机防火墙上设置的规则仅对指向主机本身的流量有效。主机防火墙不会过滤指向虚拟机的任何流量。在任何情况下，您都不需要允许主机上的虚拟机流量。

    您需要在主机前放置物理防火墙或交换机 ACL 来过滤任何流量。或者，您可以在主机上使用虚拟防火墙，并在虚拟机和防火墙之间设置仅虚拟的端口组。

    如果来自主机外部的流量无法到达虚拟机，则说明有其他因素阻止了它。

    • 2

相关问题