包含标签：firewall 的文章
-
PVE防火墙实战，防止ARP攻击/ip欺骗
自古以来内网arp攻击都是一个问题。pve防火墙正好有一个防止IP欺骗的功能。只要在VM的网络接口上，设置一个ipfilter-net集合，指定某个ip或者某段ip，那么PVE防火墙只会允许这个IP或者ip段进行数据通信。如果不匹配，就阻止任何网络数据！
佛西 2020-05-05
5 1 -
为Proxmox VE PVE启用防火墙
pve有3种防火墙： 1、面对数据中心的防火墙。处理流出流入数据中心的流量 2、面对虚拟化服务器的防火墙。处理主机的流量 3、面对vm的防火墙。处理vm流出流出的流量。
8 3
