QuFirewall 显示阻止来自 127.0.0.1 (localhost) 的数据包,是什么意思?
最后修订日期:
2022-12-16
适用产品
QuFirewall
详细信息
注意
本文不介绍如何确定哪些 IP 地址尝试过访问 NAS。
- 要找出当前被 QuFirewall 阻止的 IP 地址,请转到 QuFirewall >“防火墙配置文件”>“基本保护”>“IP 访问保护”,然后单击 [...]。
- 要记录传入数据包以供进一步分析,请使用 QuFirewall 中的数据包捕获功能。
- 还可以查看关于 QuFirewall 的常见问题,了解更多信息。
您可能会收到如下通知警告消息:
System 127.0.0.1 QuFirewall Firewall Events [QuFirewall] In time of 2021-07-06 16:44:00 ~ 2021-07-06 16:49:00, the denied amount reach the set threshold: 50.(系统 127.0.0.1 QuFirewall 防火墙事件 [QuFirewall],时间 2021-07-06 16:44:00 ~ 2021-07-06 16:49:00,拒绝量达到设定阈值: 50。)
或在 QuLog Center 中,如下所示:
源 IP 为 127.0.0.1,但这并不表示 QuFirewall 正在阻止来自系统 (127.0.0.1) 的数据包。
在这种情况下,源 IP 与已阻止数据包的 IP 不对应。源 IP 127.0.0.1 对应于通知中心源 IP,即 NAS。这表示系统正在生成消息。
在其他系统消息中也会发生同样的情况,例如:
如果消息来自该 NAS,则源 IP 将始终为 127.0.0.1。也就是生成通知的系统 IP。