![非军事区内的 OpenSuSE 服务器还能 ping 通内网吗?](https://linux22.com/image/631412/%E9%9D%9E%E5%86%9B%E4%BA%8B%E5%8C%BA%E5%86%85%E7%9A%84%20OpenSuSE%20%E6%9C%8D%E5%8A%A1%E5%99%A8%E8%BF%98%E8%83%BD%20ping%20%E9%80%9A%E5%86%85%E7%BD%91%E5%90%97%EF%BC%9F.png)
我对设置 DMZ 了解不多,但从我在 OpenSUSE 文档中读到的内容来看,将网络接口放在 DMZ 区域中允许从外部和内部网络访问它,同时限制它访问内部区域本身。我刚刚尝试过,似乎我仍然可以从该服务器 ping 内部网络,即使它的接口位于 DMZ 中。
答案1
您的防火墙规则错误。删除允许从 DMZ 发起流量的规则到您的内部网络。
我对设置 DMZ 了解不多,但从我在 OpenSUSE 文档中读到的内容来看,将网络接口放在 DMZ 区域中允许从外部和内部网络访问它,同时限制它访问内部区域本身。我刚刚尝试过,似乎我仍然可以从该服务器 ping 内部网络,即使它的接口位于 DMZ 中。
您的防火墙规则错误。删除允许从 DMZ 发起流量的规则到您的内部网络。