阻止入站端口80,443stream量,除了特定的IP地址
我试图build立一个防火墙,只允许来自特定IP地址的端口80和443的入站stream量。 我试图创build一个规则来阻止TCP,本地端口80和443上的所有stream量,然后我添加了一个规则,以允许从一个特定的远程IP地址相同。 但是,我不断从任何IP地址获得stream量。 因此,我禁用了允许stream量的规则,而且我仍然从任何IP地址获取stream量。 然后,我改变了规则,阻止任何端口上的所有TCPstream量,但我仍然获得stream量。 没有规则允许TCP 80,443或任何不限于特定程序的通信。 如何阻止除特定IP地址以外的端口上的传入stream量? 有什么方法可以确定哪个规则让stream量通过? 谢谢!