小编Gon*_*rez的帖子

问题很简单：在小型局域网内过滤数据包是否有意义，以便 DMZ 机器可以基于 TTL 访问内部数据包？我可以控制不会创建从内部 LAN 到外部的隧道，但我不确定 TTL 值是否可靠，或者是否可以伪造。

谢谢大家！！