ufw
我已经拒绝使用Debian VPS的传入和传出连接。只定义了一条规则,即允许连接到 SSH 端口。
ufw
已启用并正常工作。
然而,我仍然可以使用它的 IP 从我的笔记本电脑 ping 到服务器。如果传入和传出连接都被阻止(SSH 除外),为什么 ping 仍然有效?
ufw
我已经拒绝使用Debian VPS的传入和传出连接。只定义了一条规则,即允许连接到 SSH 端口。
ufw
已启用并正常工作。
然而,我仍然可以使用它的 IP 从我的笔记本电脑 ping 到服务器。如果传入和传出连接都被阻止(SSH 除外),为什么 ping 仍然有效?
Ping 是 ICMP,因此没有要阻止或接受的 TCP/UDP 连接(这就是您可能拒绝的)。ICMP 规则在
/etc/ufw/before.rules
.有关更多信息,请参阅此。