Gói tin đi từ WAN to LAN nhưng không bị firewall chặn???

[phamhaanh]

Em có mô hình mạng sau: LAN -----> Firewall cứng -----> Router -----> Internet

PC từ internet truy cập vào server trong LAN (dạng WAN to LAN) không được do chưa mở rule trên firewall nhưng gói tin từ 1 PC trong LAN truy cập đến host internet (LAN to WAN) sau đó gói tin reply từ host trả về cho PC trong LAN (WAN to LAN) lại không bị chặn bởi firewall ??? Xin các huynh giúp em với!

[hongson123vn]

Em có mô hình mạng sau: LAN -----> Firewall cứng -----> Router -----> Internet

PC từ internet truy cập vào server trong LAN (dạng WAN to LAN) không được do chưa mở rule trên firewall nhưng gói tin từ 1 PC trong LAN truy cập đến host internet (LAN to WAN) sau đó gói tin reply từ host trả về cho PC trong LAN (WAN to LAN) lại không bị chặn bởi firewall ??? Xin các huynh giúp em với!

Ý hiểu của mình thì là như này:
Khi chiều từ PC trong LAN của bạn kết nối tới host ở Internet đã mở rule firewall cho đi, do đó khi kết quả trả về Firewall sẽ cho đi qua. Vì lý do: máy máy PC bạn khởi tạo phiên kết nối (chiều này đã được mở fule Firewall), do đó phía đích trả lời lại (vẫn thuộc cùng phiên này - session) thì Firewall sẽ đi qua. Tức là chỉ cần mở rule 1 chiều đi trên Firewall thôi, chiều về không cần mở.

[phamduong10]

;)) IT mà bạn đặt ra câu hỏi đó thì cũng thua đó nha :)