已验证65% 置信事实时间未知

传统防火墙工作在OSI模型第三层（网络层）和第四层（传输层），只能基于IP地址和端口号进行过滤

3

来源数

65%

置信度

长期有效

时效性

2026/6/1

首次发现

来源

阿里云网站架构设计：从DNS到弹性伸缩全链路实战详解

bilibili木木学Linux

涉及实体

传统防火墙concept OSI模型concept

相关事实

待验证生产环境中建议配置防火墙规则，仅放行来自 Dify 服务器 IP 对 11434 端口的入站流量67% 相似待验证RouterOS 防火墙体系基于 Linux Netfilter 框架构建，包含 filter、nat、mangle、raw 四张核心表67% 相似待验证TUN 工作在三层（IP层）处理IP数据包，TAP 工作在二层（以太网帧层）能传递以太网广播帧62% 相似待验证在白名单模式下出站防火墙默认拒绝所有出站连接，仅放行匹配预定义规则（目标IP/CIDR、端口、协议、域名）的流量61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/19784

API

curl https://kongchang.com/api/v1/knowledge/claims/19784

MCP

get_claim(id=19784)