腾讯云一台主机的安全组的出站规则我配置的是"All Traffic, All 端口, 0.0.0.0/0, 拒绝”。结果是不能 ping baidu.com，是仍然能 apt-get upgrade。是我哪里理解不对？
Radeon 2016-05-03 16:41:28 +08:00 11172 次点击这是一个创建于 3526 天前的主题，其中的信息可能已经有所发展或是发生改变。
 | 1 wdlth 2016-05-03 20:06:30 +08:00 默认用的是内网的镜像 |
 | 2 smallfount 2016-05-03 20:08:50 +08:00 因为 APT 的 source 在他们 IDC 里就有.... |
 | 4 Radeon OP @smallfount 问题是这个出站规则应该也把 IDC 内部的 IP 也屏蔽了才对啊 |
 | 5 lhbc 2016-05-03 20:19:07 +08:00 安全组是配置在公网 NAT 设备里的，跟你的服务器无关 你服务器的内网流量，不经过公网的 NAT 设备 |
 | 6 BOYPT 2016-05-03 22:05:31 +08:00 因为镜像在你的策略防火墙里面。 |
 | 7 realpg PRO 2016-05-04 01:11:18 +08:00 你把 source.list 改成非腾讯的就不行了吧…… |
 | 8 wzxjohn 2016-05-04 01:36:11 +08:00 via iPhone 不同帐号内网本来就不通。源默认用腾讯云的内网镜像，不走外网。你修改的策略在出腾讯云的 NAT 层，你可以理解为在你家路由器上配的策略，不会影响任何内网流量。 |
| 9 Radeon OP |
 | 13 300 2016-05-04 10:09:45 +08:00 via Android 腾讯云用的是内网的 DNS ，换成 114 之类的就行了 |
 | 14 JqmHh1o717XqgOz1 2016-05-04 10:25:42 +08:00 apt-get upgrade 用的是腾讯的镜像，走的是内流量。 |
| 15 Radeon OP @ZhangTingkuo 这个我知道。但是这个出站规则可以阻止我连自己的内网机器却不能阻止连腾讯的镜像，是什么原因 |
Select Language