NSX從防火牆保護中排除虛擬機

默認情況下，NSX Manager和NSX Controllers會自動從分佈式防火牆（DFW）中排除。 任何邊緣服務網關(ESG)在部署時也被排除在外。 默認的L2和L3 DFW規則是ALLOWANY規則。爲了啓用DFW，將L3級別的規則更改爲DENY ANY規則，如果沒有排除特定的管理虛擬機，則會將自己拒之門外。要麼需要排除此類計算機，要麼爲其添加特定的DFW規則以及所需的所有通信流程。 下面

>>阅读原文<<