Отказ соединения в модели Firewall Zone.

Отказ соединения в модели Firewall Zone., UniFi Network

lrpreda

Guest

07.01.2025 16:17:00

Привет! Недавно перешел на новую версию Network 9.0.108, где Firewall теперь Zone Based. Но это вызвало у меня проблему: он (и я не знаю, как это изменить) классифицировал все мои VPN-клиенты как External. Мои DROP-правила, где Destination Zone - External, теперь блокируют VPN-соединения по умолчанию, в то время как раньше они блокировали только доступ к стандартному WAN-шлюзу. Есть ли какие-нибудь другие способы это исправить, или я слишком рано обновился и расплачиваюсь за это?

seamusb

Guest

26.01.2025 15:46:00

**Не решение**Есть ожидаемые условия, при которых PBR игнорируются, так что отмена fallback ничего не делает. (и если есть ожидаемые, то будут и неожиданные, лол). Самый простой пример OP: администратор мог приостановить VPN-клиент, чтобы что-то изменить.

Редакция: до ZBF это было супер просто. Нужно было добавить правило брандмауэра, чтобы блокировать весь исходящий трафик в интернет, а потом настроить PBR, чтобы маршрутизировать только тот трафик, который должен проходить через VPN-клиент.

Пока что, как я понимаю:

Не переходите на ZBF.

Как-то попробуйте создать дополнительный PBR, который маршрутизирует трафик в никуда, и он будет обрабатываться после PBR VPN-клиента?

Попросите Unifi реализовать способ блокировки определенных сетей в внешней зоне в правилах брандмауэра? (смотрите приложенную концептуальную картинку)

Попросите Unifi разрешить перемещение VPN-клиентов в "пользовательскую" зону.

lrpreda Guest	#3 10.01.2025 10:04:00 Спасибо за ответ. Функция отката в VPN не работала в некоторых версиях, надеюсь, в последней все в порядке.

lrpreda Guest	#4 07.01.2025 16:24:00 Просто для дополнительной информации... соединение пропадает, если VPN выключен, в режиме "torrent mode" 😉

Читают тему (гостей: 1)