Пожарная стена на основе зон — как заблокировать?

Пожарная стена на основе зон — как заблокировать?, UniFi Network

t.grigorescu

Guest

03.04.2025 07:29:00

Пытаюсь разобраться с одним кейсом: как полностью заблокировать IP-адрес? Если я хочу заблокировать конкретную зону, я задаю правило: исходная зона — внешняя, целевая зона — VPN, например, или внутренняя. Но если я хочу заблокировать конкретный IP-адрес во всех зонах? Исходная зона: внешняя, целевая зона: шлюз? Выбрать пункт "Любая" в целевой зоне нельзя...

FrankNicklin

Guest

03.04.2025 13:35:00

Конечно, вот перевод:

Зона есть зона. Если посмотреть на все зоны, то увидишь, что у каждой есть настройка по умолчанию — блокировать весь трафик. А твои дополнительные правила потом перезаписывают эти настройки, если это необходимо.

t.grigorescu

Guest

03.04.2025 13:25:00

Пытаюсь быть точнее. Как мне полностью заблокировать внешний IP-адрес? Один из способов, который я видел, — создавать правило для каждой зоны: "Запретить внешний трафик во внутреннюю", "Запретить внешний трафик в IOT" и так далее... Вопрос в том, если я блокирую один внешний IP с источником "внешний" и назначением "шлюз"… блокирует ли это его для всех зон?

FrankNicklin Guest	#4 03.04.2025 08:44:00 У тебя этого нет, если бы ты смог это сделать, ты, скорее всего, бы отключил систему и заблокировал себя.

t.grigorescu Guest	#5 03.04.2025 08:31:00 @FrankNicklin опция any не присутствует в целевой зоне ...

FrankNicklin Guest	#6 03.04.2025 08:04:00 С Any нет никаких конкретик, Any — это Any. Нужен IP, конкретный или Объект, а Объект — это, например, группы портов или группы IP и т.д.

Читают тему (гостей: 1)