У меня есть VLAN, на который заблокирован весь трафик, как неявное отклонение, и я пробиваю дыры только для необходимых сервисов. Я вижу, что Unifi имеет большой список фильтрации приложений, поэтому я создал политику, чтобы разрешать что-то вроде FaceTime или iMessage от Apple как "Приложение" в назначенной зоне. Теперь мне нужно открыть несколько портов, чтобы завершить разрешение, но я не вижу способа добавить их в ту же политику, что и приложение, особенно не в назначенной зоне. Если я создаю вторую политику и добавляю сетевой объект, содержащий нужные диапазоны портов, я не вижу способа связать его с фильтром приложения из предыдущей политики. Когда я это делаю, оказывается, что общих портов достаточно, чтобы фактически разрешить весь интернет, потому что я, кажется, не могу указать "адреса". В мире Fortigate это легко: добавление интернет-сервисов в политику не мешает добавление адресов, портов или чего-то подобного. Как это делается в Unifi?
