Изменить правило по умолчанию для зоны в межсетевом экране, основанном на зонах.

Изменить правило по умолчанию для зоны в межсетевом экране, основанном на зонах., UniFi Network

dentifrice Guest	#1 06.01.2025 20:35:00 Ну вот, у всех зон по умолчанию правило "Блокировать" или "Разрешить всё". Есть ли способ это изменить, не создавая пользовательское правило выше стандартного, чтобы его переопределить? Спасибо.

travis.vitek Guest	#2 06.01.2025 23:02:00 Несколько раз просили, но не уверен, будет это реализовано или нет.

s_squire Guest	#3 06.01.2025 21:14:00 Нет, нету.

seblu Guest	#4 08.02.2025 16:16:00 Было бы здорово, если бы это реализовали.

stevemk14ebr Guest	#5 13.01.2025 02:11:00 Я бы тоже хотел уметь это делать. Возможность выбора "Заблокировать все" или "Разрешить все" по умолчанию для зоны значительно упростила бы мои правила для некоторых сетей.

bed428 Guest	#6 06.05.2025 22:14:00 Дальше, удалю стандартные зоны. Если я не хочу точку доступа, зачем ее навязывать?

IHateStupidUsernames

Guest

22.02.2025 09:29:00

@daninLondon Я полностью согласен и даже пошел бы дальше. Хочу иметь возможность отключать и правила по умолчанию, и зоны по умолчанию. Также меня очень смущает, что какие-то настройки в другом месте могут автоматически добавлять новые правила, о которых я не ожидаю. Например, mDNS и Client Isolation (если я правильно помню). Мои политики тоже забиты какими-то странными правилами, связанными с Hotspot, от которых я не могу избавиться. Хотел бы я вообще заблокировать Hotspot для всех остальных сетей. Нелегко всем угодить, но галочка "Расширенные настройки" была бы мне в помощь. Во всяком случае, помогите мне с настройкой, генерируя автоматические правила, но хотя бы давайте возможность их редактировать, удалять или приостанавливать.

acebmxer

Guest

11.02.2025 23:42:00

@daninLondon, я с тобой согласен, но нужно учитывать, что эти устройства используют не только IT-специалисты и энтузиасты, а иногда и обычные люди. Им нужно, чтобы они включались и работали сразу, "из коробки". А любые расширенные настройки можно будет настроить потом.

daninLondon Guest	#9 11.02.2025 22:50:00 Только что вернулся к Unifi из-за файрвола на основе зон. Раньше использовал pfSense и opnSense. Но согласен, эти принудительные правила не помогают. Мне нравится, что отсутствие правил означает “ничего не разрешено”, а добавление правил выборочно позволяет что-то. В большинстве случаев нужно блокировать всё по умолчанию. Не нравится и то, что для доступа в интернет требуются правила для внутренних зон.

Читают тему (гостей: 1)