tcp和udp协议控制

Question

请教下大家，通过IP协议控制，为什么 限制UDP入方向所有的流量会导致访问不了网页，而限制TCP入方向所有的流量可以访问网页，理论情况下我只要限制两个协议入方向的流量都可限制去访问网页的。

Answer 1

你的理解有点错误，入方向指的是主动访问。一台host a 你禁了所有入方向的流量。host b 发送了一个http请求给host a，这个叫入方向 ，防火墙会丢包。host a 访问 host b的http，host b返回页面host a 的防火墙会放行。