怎么设计一个防火墙只应答外部连接请求，而内部不发出连接请求？

Question

Accepted Answer

考察点：考察网络防火墙状态机制与单向连接控制的设计能力。回答思路：说明防火墙应仅处理入站连接并拒绝或隔离出站连接 覆盖状态跟踪、规则策略与默认拒绝原则 讨论如何防止内部主动发起连接绕过限制

考察说明