出于某些目的，例如方便远程管理，需要在组策略中开放计算机的防火墙，以便在加域之后，无需手动开放防火墙，就能远程对域成员进行计算机管理，例如磁盘管理、设备管理器等等。 如下图，直接在域控上，登录到域成员的计算机管理。 教程如下： 创建一个GPO，并编辑，定位到【计算机配置】-【策略】-【Windows设置】-【安全设置】-【高级安全Windows D…

自古以来内网arp攻击都是一个问题。pve防火墙正好有一个防止IP欺骗的功能。只要在VM的网络接口上，设置一个ipfilter-net集合，指定某个ip或者某段ip，那么PVE防火墙只会允许这个IP或者ip段进行数据通信。如果不匹配，就阻止任何网络数据！

pve有3种防火墙： 1、面对数据中心的防火墙。处理流出流入数据中心的流量 2、面对虚拟化服务器的防火墙。处理主机的流量 3、面对vm的防火墙。处理vm流出流出的流量。