firewall - 机器上的防火墙是否只阻止来自机器外部或机器上进程的东西？

Question

在机器上运行的防火墙是否只阻止来自该机器外部的东西，或者它们是否阻止通过端口进行通信的机器上的进程之间的通信？

具体来说，我正在编写一个 Windows 服务，它将为机器上的其他进程公开一个 http RESTful 服务。该服务将在 non-standard port 上运行在动态/私有(private)范围内 - 即不是端口 80 或类似端口。我需要担心机器上可能运行的任何防火墙吗？

这只会部署到 Windows 机器上——但我想这是一个普遍的问题。

(之前在 SF 上问过，但也许这更像是一个以开发为中心的问题)

Answer 1

防火墙通常会根据协议(protocol)(tcp、udp、http 等)、端口和/或 ip 阻止网络调用。因此，如果您有一个本地进程对您的环回地址 (127.0.0.1) 进行 tcp/ip 调用，那么是的，防火墙可能会影响本地进程。

为了更具体地解决您的问题，大多数防火墙程序应配置为仅允许特定地址和端口并阻止其他所有内容。所以我认为你应该在设计中考虑这一点。