Switch遵守状态防火墙规则？

Question

我有一个带 WAN 和 LAN 端口的状态防火墙 (pfsense)，LAN 端口连接到非托管交换机 (DLink Gbit)，几台计算机连接到交换机。

我想知道交换机是否遵守防火墙规则，即如果我用防火墙上的规则阻止了两台计算机之间的所有流量，交换机是否仍然可以通过流量，因为它都是本地的并且不通过防火墙？

Answer 1

交换机对防火墙上的规则一无所知，防火墙只能对流经它的流量采取行动。因此，对于通过交换机的本地流量，它根本不应受到防火墙规则的影响。