包含标签:ipfilter 的文章
  • PVE防火墙实战,防止ARP攻击/ip欺骗

    自古以来内网arp攻击都是一个问题。pve防火墙正好有一个防止IP欺骗的功能。只要在VM的网络接口上,设置一个ipfilter-net集合,指定某个ip或者某段ip,那么PVE防火墙只会允许这个IP或者ip段进行数据通信。如果不匹配,就阻止任何网络数据!

    佛西 2020-05-05
    3 0