防火墙默认的规则是全部禁止，除非你手动允许，只需要在防火墙上把服务器要使用的端口设为允许即可，其它的端口全部是禁止的，这样安全性高一些。

应该就是一些应用的超时时间吧，默认配置，也可以修改。

推荐先关闭端口，部署完了看nodeport端口再打开对应的端口，默认端口是30000-32767，也可以打开防火墙后放开这些端口。可以根据您的应用安全登记要求进行不同的设置，全关逐个端口放开，或放开默认的端口范围，或关闭防火墙，最好还是有负载均衡接内网nodeport来对外服务...

我们目前现在就这样。防火墙，上网行为审计，waf，计费网关，线路负载均衡网关5个设备串在一条主干上。无论对那个设备进行更新都会影响到网络。而且其中有一部分设备当时上的时候不支持桥接模式。还是以路由模式连接的。一旦设备故障，要临时更改结构。连前后的网络设备都要重新调...

现在很多的攻击都基于正常的业务端口。所以现在传统的防火墙只针对ip还有端口的策略已经越来越无法满足安全需求了

现在，传统防火墙的功能正在被很多设备代替，地址映射，地址转换。访问控制，很多的安全设备上都具备了这样的功能。一般来说。传统的防火墙主要作用是进行安全策略的控制，限制ip地址，端口，协议的访问。但现在黑客的手段不断更新，攻击的方式也更多的是针对一些合法的业务端口或者大规...

http://pubs.vmware.com/vsphere-4-esxi-installable-vcenter/index.jsp?topic=/com.vmware.vsphere.esxi_server_config.doc_41/esx_server_config/security_deployments_and_recommendations/c_esxi_lockdown_mode.html里面有一句话，>> You can enable lockdown mode us...