第四层防火墙可以在多用户系统上阻止来自特定用户的 TCP 流量吗？

Question

第 4 层防火墙是一种可以查看所有协议报头（直至传输层）但不能查看该层以上的报头的设备。

Answer 1

不可以。没有可靠的方法可以在以太网、IP 或 TCP 层识别用户，而它们只能在以太网、IP 或 TCP 层工作。

Answer 2

仅当防火墙与用户正在运行的应用程序在同一个操作系统实例上运行时，您才可以基于每个用户设置防火墙。