# 美国服务器的Firewall介绍

> 来源：梦飞idc云平台 | 原文：https://www.mfisp.com/26852.html | 发布：2024-01-16 | 更新：2024-01-16 | 分类：服务器vps推荐

[美国服务器](https://www.mfisp.com/shop/usvmidc)的Firewall是一个在网络区域支持下动态管理防火墙的守护进程，Firewall最好的特性之一就是提供了一些预定义的服务，而[美国服务器](https://www.mfisp.com/shop/usvmidc)用户可以以这些预定义的服务为模版，复制以添加到系统服务中。

 

在美国服务器基础区域，如同公共区域和私有区域中，为了让作业在这些区域中运行，需要为网络接口添加特定区域支持，好在[美国服务器](https://www.mfisp.com/shop/usvmidc) Firewall中添加服务，同时默认情况下就有很多生效的服务。美国服务器Firewall还能很好地兼容IPv4、IPv6和以太网桥接。在 Firewall中，[美国服务器](https://www.mfisp.com/shop/usvmidc)用户可以有独立的运行时间和永久性的配置。

 

![网络交换机与网络路由器与网络防火墙](https://www.mfisp.com/wp-content/uploads/2023/03/17678-ZyczaA.jpg)

 

进行[美国服务器](https://www.mfisp.com/shop/usvmidc)Firewall配置之前，先讨论一下区域这个概念。默认情况就有一些有效的区域，需要网络接口分配区域。区域规定了区域是网络接口信任或者不信任网络连接的标准，区域包含服务和端口。小编接下来就来介绍下[美国服务器](https://www.mfisp.com/shop/usvmidc)Firewall中那些有用的区域，在 Firewall中使用了区域的概念默认已经定义的几个区域。

 

数据包要进入[美国服务器](https://www.mfisp.com/shop/usvmidc)内核必须通过这些区域中的一个，而不同的区域里定义的规则是不一样的，即信任度不一样，过滤的强度也不一样。可以根据美国服务器网卡所连接的网络的安全性来判断，一张网卡同时只能绑定到一个区域。以下默认的几个区域按照从不信任到信任的顺序排序。

 

**1、丢弃区域-drop zone**

 

如果使用丢弃区域，任何进入[美国服务器](https://www.mfisp.com/shop/usvmidc)的数据包将被丢弃，这个类似ptables-jdrop，使用丢弃规则意味着将不存在响应，只有流出的网络连接有效。

 

![网络交换机与网络路由器与网络防火墙](https://www.mfisp.com/wp-content/uploads/2023/03/17678-Q1hOV8.jpg)

 

**2、阻塞区域-block zone**

 

阻塞区域会拒绝进入[美国服务器](https://www.mfisp.com/shop/usvmidc)的网络连接，返回icmp-host-prohibited，只有已经建立的连接会被通过。

 

**3、公共区域-public zone**

 

只接受那些被选中的连接，而这些通过在公共区域中定义相关规则实现，可以通过[美国服务器](https://www.mfisp.com/shop/usvmidc)特定的端口数据，而其他连接将被丢弃。

 

**4、外部区域-external zone**

 

这个区域相当于[美国服务器](https://www.mfisp.com/shop/usvmidc)路由器的启用伪装选项，只有指定的连接会被接受，而其他连接将被丟弃或者不被接受。

 

![](https://www.mfisp.com/wp-content/uploads/thumb/2021/10/fill_w120_h120_g0_mark_6b9525161d6ba7_1_post.webp) 

[![](https://www.mfisp.com/wp-content/uploads/thumb/2021/10/fill_w120_h120_g0_mark_6b9525161d6ba7_1_post.webp)](https://www.mfisp.com/shop/336.html)

## [美国服务器-USC3E31230B](https://www.mfisp.com/shop/336.html)[出售]

 

￥999

 

￥1199

 
 
- 库存：9.9k 
- 已售：121 
- 人气：3.3k

 

**5、隔离区域-DM zone**

 

如果想要只允许部分[美国服务器](https://www.mfisp.com/shop/usvmidc)能被外部访问，可以在DMZ区域中定义。DMZ区域也拥有只通过被选中的连接的特性。

 

**6、工作区域-work zone**

 

在这个区域，[美国服务器](https://www.mfisp.com/shop/usvmidc)用户只能定义内部网络，比如私有网络通信才被允许。

 

**7、家庭区域-home zone**

 

这个区域专门用于家庭环境。[美国服务器](https://www.mfisp.com/shop/usvmidc)用户可以利用这个区域来信任网络上其他主机不会发起侵害的主机，家庭区域同样只允许被选中的连接。

 

![网络交换机与网络路由器与网络防火墙](https://www.mfisp.com/wp-content/uploads/2023/03/17678-b8D49d.jpg)

 

**8、内部区域-internal zone**

 

这个区域与工作区域类似，只通过被选中的[美国服务器](https://www.mfisp.com/shop/usvmidc)连接。

 

**9、信任区域-trusted zone**

 

信任区域允许所有[美国服务器](https://www.mfisp.com/shop/usvmidc)网络通信通过。

 

在对[美国服务器](https://www.mfisp.com/shop/usvmidc)区域具有一定的认知的情况下，可以使用以下的命令来找出有用的区域、默认区域并列出所有的区域：

 

```
#firewall-cmd-get- zones //找出有用的区域
#firewall-cmd- get-default-zone//找出默认区域
# firewall-cmd-list- all-zones//列出所有的区城
```

 

以上内容就是关于美国服务器Firewall的相关介绍，希望能帮助到有需要的[美国服务器](https://www.mfisp.com/shop/usvmidc)用户们。

 

现在[梦飞科技](https://www.mfisp.com)合作的[美国VM机房](https://www.mfisp.com/shop/usvmidc)的[美国服务器](https://www.mfisp.com/shop/usvmidc)所有配置都免费赠送防御值 ，可以有效防护网站的安全，以下是部分配置介绍：

   

| CPU | 内存 | 硬盘 | 带宽 | IP | 价格 | 防御 |
|---|---|---|---|---|---|---|
| E3-1230v3 | 16GB | 500GB SSD | 1G无限流量 | 1个IP | 900/月 | 免费赠送1800Gbps DDoS防御 |
| E3-1270v2 | 32GB | 500GB SSD | 1G无限流量 | 1个IP | 1250/月 | 免费赠送1800Gbps DDoS防御 |
| E3-1275v5 | 32GB | 500GB SSD | 1G无限流量 | 1个IP | 1350/月 | 免费赠送1800Gbps DDoS防御 |
| Dual E5-2630L | 32GB | 500GB SSD | 1G无限流量 | 1个IP | 1450/月 | 免费赠送1800Gbps DDoS防御 |

   

[梦飞科技](https://www.mfisp.com)已与全球多个国家的顶级数据中心达成战略合作关系，为互联网外贸行业、金融行业、IOT行业、游戏行业、直播行业、电商行业等企业客户等提供一站式安全解决方案。持续关注[梦飞科技官网](https://www.mfisp.com)，获取更多IDC资讯！

 

![什么是点对点与专用游戏服务器？](https://www.mfisp.com/wp-content/uploads/2022/11/12110-Iup8hW.png)

---
本页由 梦飞idc云平台（https://www.mfisp.com）提供。站点导航见 https://www.mfisp.com/llms.txt