20、Proxmox VE防火墙：功能、配置与集成指南

Proxmox VE防火墙：功能、配置与集成指南

1. 防火墙过滤器

• SMURFS过滤器 ：默认处于启用状态。Smurf攻击是一种分布式拒绝服务（DDoS）攻击，攻击者会发送大量以受害者伪造IP地址为源地址的ICMP数据包，并通过广播地址将其广播到网络中。由于网络设备通常会响应ICMP ping，受害者设备会被大量ICMP响应淹没，导致设备无响应。因此，建议始终启用此过滤器。
• TCP标志过滤器 ：TCP标志是控制位，位于TCP报头中，用于指示客户端如何处理TCP数据包。以下是主要TCP标志及其功能：
  | TCP标志 | 功能 |
  | ---- | ---- |
  | URG - 1位 | 表示TCP数据包是紧急的 |
  | ACK - 1位 | 表示确认字段，初始SYN之后的数据包通常会跟随此标志 |
  | PSD - 1位 | 请求尽快将缓冲区数据推送到客户端应用程序的接收端 |
  | RST - 1位 | 表示TCP连接重置 |
  | SYN - 1位 | 在发起TCP连接前表示同步序列号，通常只有源端发送的第一个数据包有此标志 |
  | FIN - 1位 | 表示TCP数据包结束 |

TCP标志可用于检测异常行为的TCP数据包，判断是否存在潜在入侵。TCP标志过滤的参数可添加到防火墙规则中，示例代码如下：

[RULES]
IN DROP -p tcp -tcp-flags SYN,ACK SYN -dport

在Proxmox V