---
title: "ProxmoxVE6.x 默认防火墙规则"
id: "311"
type: "post"
slug: "proxmox%e9%98%b2%e7%81%ab%e5%a2%99%e9%85%8d%e7%bd%ae%e7%ac%94%e8%ae%b0"
published_at: "2020-09-03T10:28:13+00:00"
modified_at: "2020-09-03T14:06:50+00:00"
url: "https://www.hitsword.org/2020/311.html"
markdown_url: "https://www.hitsword.org/2020/311.md"
excerpt: "打开防火墙后默认允许以下流量 loopback流量 已建立连接的流量 IGMP流量 【管理端口】相同子网访问T […]"
taxonomy_category:
  - "Proxmox"
taxonomy_post_tag:
  - "ebtables"
  - "Proxmox"
  - "防火墙"
---

# ProxmoxVE6.x 默认防火墙规则

#### 打开防火墙后默认允许以下流量 1. loopback流量 2. 已建立连接的流量 3. IGMP流量 4. 【管理端口】相同子网访问TCP8006端口(WEB管理界面)的流量 5. 【管理端口】相同子网访问TCP5900-5999端口(VNC)的流量 6. 【管理端口】相同子网访问TCP3128端口(SPICE)的流量 7. 【集群网络】访问UDP5404:5405端口(Corosync)的流量 8. 【集群网络】UDP多播流量 9. ICMP流量:类型3(无法到达的目标),类型4(拥塞控制),类型11(超时)

**【管理端口】为安装PVE过程中设置IP的端口  
 【集群网络】为配置集群的具体每一个IP**

以上内容引用自官方文档:

> https://pve.proxmox.com/wiki/Firewall