在實際的嵌入式開發的過程中，發現開發板無法連線主機，後來經過不斷摸索，最後確定為防火牆的問題，故此順便學習一下防火牆的知識。
防火牆實際上是一種插在內部網與網際網路之間的隔離系統，作為兩者之間的關卡，起到加強系統安全與資訊審查的功能。
建立防火牆的目的是為了保護內部網路不受外來攻擊，為此需要確定「防火牆安全策略」。
一項資訊保安的防護系統，依照特定的規則，允許或是限制傳輸的資料通過。
防火牆的作用：
1、有效抵禦cc攻擊、sql注入、xss跨站攻擊、溢位攻擊、暴力破解等黑客攻擊，及病毒、木馬、後門等惡意**。
2、記錄攻擊日誌，為企業提供入侵取證及攻擊源分析的能力。
3、風險識別，通過一些策略可以自動識別一些已知的風險。
4、遠端登入控制，通過設定可以設定特定使用者登入，防止黑客入侵提權。
5、安全監控，監控服務的cpu，記憶體，磁碟以及**效能。
6、**漏洞防護，可以對伺服器漏洞給與更新支援。
關閉防火牆利弊：
1、關閉windows防火牆會導致一些程式能夠自由聯網，不經過使用者允許連線網路。
2、一般情況下建議使用者啟動windows防火牆。
3、windows防火牆能夠攔截的一般只是軟體的部分模組，例如病毒程式和未登記的軟體是不支援攔截的。
4、如果已經安裝並啟用了能夠起到替代作用的防火牆軟體，可以關閉windows防火牆。
5、有一些防毒軟體會自動禁用windows防火牆，這是正常現象。遇到此類情況，建議檢查防毒軟體的防火牆模組是否正常開啟；如果已經開啟，則可以關閉windows防火牆，不必再次開啟。
6、在使用開發板ping主機時，遇到主機可以連通開發板，但是開發板無法連通主機，經過最後的排除驗證，發現是開啟了防火牆，所以關閉防火牆即可，一定注意這個問題！！！
主機 虛擬機器 開發板互相ping通
主機 虛擬機器 開發板互相ping通 折騰我老久的問題了 以下是我的ip設定 本機本地連線 ip 192.168.1.23 子網掩碼 255.255.255.0 預設閘道器 192.168.1.1 首選dns 202.96.128.86 開發板位址 ip 192.168.1.230 子網掩碼 255...
主機，虛擬機器，開發板互相ping通
1.首先虛擬機器的網路連線方式設為橋接。2.其次主機的防火牆必須關閉。3.主機，虛擬機器，開發板必須處於同一網段。4.只有連線上網線，主機才會有所謂的ip位址。這裡的連線上網線指的是主機必須通過網線和路由器或開發板鏈結到一起。另外當主機通過網線鏈結開發板的時候，開發板上的系統必須完全啟動再鏈結，這樣...
主機網路ping通開發板與虛擬機器問題
最近調6410板，開發板，windows主機以及虛擬機器下的ubuntu三者之間 的乙太網連線一直不正常，主機能和開發板ping通，但是虛擬機器和開發 板一直ping不通，後來找到原因 一 虛擬機器建立網路連線有四種，通常選擇net或bridge這兩種方式。我 這裡選擇net時，虛擬機器下的ip位址...