Changement IP WAN plus explicite + fix syntaxe
This commit is contained in:
parent
a40a5f2b2f
commit
02445f6b0f
|
@ -165,6 +165,8 @@ Imaginons la politique de filtrage par défaut suivante :
|
|||
- Tout est autorisé en sortie sur les interfaces WAN et LAN
|
||||
- Tout est autorisé en entrée sur l'interface LAN, pour les IP provenant du LAN
|
||||
|
||||
Equivalent dans la configuration :
|
||||
|
||||
~~~
|
||||
# Interfaces
|
||||
lan_if = "em0"
|
||||
|
@ -176,10 +178,10 @@ pass out
|
|||
pass in quick on $lan_if from ($lan_if:network) to any
|
||||
~~~
|
||||
|
||||
Si on veut autoriser en entrée sur l'interface WAN l'IP `192.0.2.10` à communiquer vers les ports `22` et `443` de l'IP `198.51.100.50 :
|
||||
Si on veut autoriser en entrée sur l'interface WAN l'IP `203.0.113.10` à communiquer vers les ports `22` et `443` de l'IP `198.51.100.50 :
|
||||
|
||||
~~~
|
||||
pass in quick on $ext_if proto tcp from 192.0.2.10 to 198.51.100.50 port { 22, 443 }
|
||||
pass in quick on $ext_if proto tcp from 203.0.113.10 to 198.51.100.50 port { 22, 443 }
|
||||
~~~
|
||||
|
||||
### Limite d'état spécifique à une règle
|
||||
|
|
Loading…
Reference in a new issue