使用IPSec阻止除網頁瀏覽以外的所有流量

Question

我使用IPsec來阻止所有protocoles流量，並允許一些端口。 我想允許Web瀏覽，同時阻止所有其他流量。 我試圖添加規則，允許80端口，53端口的源和目的端口通過UDP和TCP protocoles，但還是在瀏覽器中有一個DNS錯誤。 請你幫幫我嗎？

Answer 1

我不知道IPsec，但一般來說你不能限制源端口。源端口將是隨機的，並且不可能是53或80.您應該只限制目標端口（80,53）。

Answer 2

IPSec的工作方式是所有的'block'規則都優先於'allow'規則。如果我們忽略了不使用推薦方法來做你想做的事情，那麼你沒有正確配置IPSec。

不幸的是，使用這種方法會非常糟糕，因爲您必須配置過濾器來阻止除HTTP以外的所有內容，並且沒有辦法指定「除了某物之外的所有內容」。幾個星期前我簡單地走了這條路，犯了同樣的錯誤，並放棄了整個計劃！

我知道這是一個古老的問題，但它會很好地跟進你找到的解決方案。