TCP/IP筛选中仅允许udp端口的问题

Question

我在tcp中仅允许80,21,3389端口，udp全部拒绝，ip协议中没改动，这是服务器依旧能提供web服务，但在服务器上就没办法上网了，但用ip访问网站却可以，我考虑到udp的dns 53端口，可能导致无法提供域名解析的原因吧，那我该怎么设置筛选规则来保证服务器能上Internet呢？

Answer 1

PC、服务器的访问是一进一出的，你要让别人访问你的话，你得对外开放一个进程访问通道，比如你开放了HTTP协议（TCP的80端口），给别人提供一个访问你通道，但你得同时保证WEB服务器返回WEB客户端的数据能出去，所以你得开放一个出去的协议端口。同样的你要去访问别人的话，你得允许你的访问数据包能发出去，别人给你的数据包你能收到。这些相关的协议端口都应该在TCP/IP筛选中被允许。不知道这样的回答能不能解决你的疑问。