Score:0

UFW: บล็อกขาออกไปยัง LAN

ธง in

เพื่อปกป้องเครือข่ายท้องถิ่นของฉันจากการโจมตีบนเซิร์ฟเวอร์ที่โฮสต์เอง (แม้ว่าจะไม่จำเป็นก็ตาม) ฉันต้องการบล็อกทราฟฟิกขาออกทั้งหมดไปยัง LAN

ในตอนแรกสิ่งนี้ดูเหมือนจะง่าย เนื่องจากการบล็อกช่วง IP ส่วนตัวควรทำการหลอกลวง แต่ ISP ของฉันให้เราเตอร์ของฉันด้วยคำนำหน้า IPv6 สาธารณะเช่นกัน ทุกอุปกรณ์ในเครือข่ายจะได้รับ IP จากช่วงสาธารณะนั้น (สำหรับการส่งต่อพอร์ต) ด้วย

เป็นผลให้ฉันยังคงสามารถเชื่อมต่อจากเซิร์ฟเวอร์ไปยังอุปกรณ์อื่น ๆ ใน LAN โดยใช้ IPv6 'สาธารณะ'

เห็นได้ชัดว่าฉันสามารถบล็อก IPv6 ได้อย่างสมบูรณ์ แต่ดูเหมือนจะไม่ถูกต้อง

มีบางอย่างที่ฉันขาดหายไปหรือฉันต้องบล็อกคำนำหน้า IPv6 ทันทีที่มีการเปลี่ยนแปลงหรือไม่

ขอบคุณ!

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา