为了加强主机的安全性, 初始状态下每个防火墙都不包含任何规则,即,全部端口都是封闭的, 您需要建立规则以打开相应的端口。
例如您需要开启 ping 功能, 需要在防火墙里头添加ICMP 的规则。
以下为常用规则列表:
典型服务 |
协议 |
端口 |
源IP |
FTP |
TCP |
21 |
0.0.0.0/0 |
HTTP |
TCP |
80 |
0.0.0.0/0 |
HTTPS |
TCP |
443 |
0.0.0.0/0 |
PING |
ICMP |
(无) |
0.0.0.0/0 |
PPTP |
TCP |
1723 |
0.0.0.0/0 |
RDP |
TCP |
3389 |
0.0.0.0/0 |
SSH |
TCP |
22 |
0.0.0.0/0 |