Fråga : kan ssh i men kan därefter inte ssh ut

Jag kan ssh till min Cisco router.  Men när I-förmiddagen ut jag inte kan ssh till någon annanstans på internet.  Även om jag har tcp någon någon eq 22 i min acl.  Stunder som försöker till ssh till en destination 1.2.3.4, jag verkar att överföra ”administrativt förbjudna unreachables” till destinationen, och ICMP-typ 3 kodifierar 13 (är de det samma tinget?),
When jag tar bort min acl som jag kan ssh ut.  Så den verkar den är något att blockera för I-förmiddag.  Jag sätter acl-baksidaen i men denna tid som jag låter ip någon från den destination 1.2.3.4.  Nu jag kan ssh till den destination.  Men jag önskar inte att låta all IP från 1.2.3.4, I önskar precis att vara kompetent till ssh till den.  Den är som, om jag behöver något annat än tcp-port 22, men det inte gör bruksspackel för sense.
I lyckat för att få till min router på internet, då bruksrouteren till utåt ssh.  Jag har gjort den nyckel- utvecklingen, Etc.en inga andra firwalls som I-förmiddagen som medveten hjälp för of
Any skulle, är appreciated. " klar "

Svar : kan ssh i men kan därefter inte ssh ut

Hey alla,

        Citrix och Microsoft är enorma partners här. De konkurrerar inte, dem går att marknadsföra tillsammans. Antingen ska hypervisor passar precis fint. Citrix stöttar FULLSTÄNDIGT XenDesktop på hyper-v.

        Det som sägs, om du inhandlar det XenDesktop företaget, du får faktiskt Essentials för hyper-v OCH essentials för XenServer som är inklusive i prissättningen. Detta är det betald för versionen av den XenServer hypervisoren som totalt är inklusive för obegränsat bruk för din hela Citrix miljö.

         Citrix har sannerligen en lägga benen på ryggen upp från en särdragståndpunkt som jämförs till hyper-v. Argumentet om att vara kompetent att använda SCVMM och allt annars i MDOP-följet är nästan non en peka, därför att alla hyper-v ledning bearbetar arbete med XenServer som väl.

       Något kyler egentligen att du ska får ENDAST på den hyper-v hypervisoren är kapaciteten att använda den RemoteFX skärmprotcolen. Nu im inte ordstäv RemoteFX är bättre än ICA, men jag har varit utfrågning någon stor saker om RemoteFX över LANt. det är inte ett GLÅMIGT vänligt protokoll emellertid.

        Ett annat ting till omnämnande, jag tror inte hyper-v trimmas för att köra slutliga serviceXenApp miljöer. Du kan lossa concurrency här. XenServer ska körningen som den bättre arbetsbördan.

      På något sätt du går, går att vara totalt fin. Allt dessa som stora Microsoft/Citrix bearbetar inter, fungerar väl. Microsoft har några fantastiska övervakningföljen som går långt det okända någon av övervakningen som, kapaciteter av den infödda Citrixen bearbetar. Citrix bearbetar övervakar Citrix tech och gör ett stort jobb på den. Microsoft att övervaka bearbetar ska går långt långt långt det okända citrixmiljön.