启用链路防火墙后,Mobile VPN 客户端软件将丢弃从其他主机发送到您计算机的任何数据包。 它仅允许作为对您计算机所发送数据包的响应而发送给您计算机的数据包。 例如,如果您通过隧道从您的计算机向 HTTP 服务器发送请求,则允许来自 HTTP 服务器的应答流量。 如果某个主机尝试通过隧道向您的计算机发送 HTTP 请求,该请求将被拒绝。
要启用链路防火墙:
如果您选择“连接时”,仅当针对该配置文件的 VPN 隧道活动时,链路防火墙才会运行。
如果您选择“始终”,链路防火墙将始终处于活动状态,不受 VPN 隧道是否处于活动状态的影响。