我有一个带有 WAN、LAN 和管理界面的 PFsense 设置。
在 LAN 接口上，我想阻止对几个 LAN ip 的访问。这些是带有网络界面的接入点。
我的规则如下。我究竟做错了什么？ https://www.dropbox.com/s/nyrr2ot61tna3pj/fw.png?dl=0
问问题
3801 次
2 回答
0
啊，这不能使用路由器来完成，因为它不会在 LAN 上传递流量，设备直接相互通信
于 2015-11-24T16:17:56.873 回答
0
详细地说，您所做的是创建两个规则。规则规定，来自 LAN 上任何设备的任何流量都不能以 '5.1 端口 22-443（或 '5.2 任何端口）为目的地，否则将被阻止。问题是，如果它已经在 LAN 上并且它的目的地也在 LAN 上，那么它一开始就永远不会通过你的路由器，所以规则永远不会被执行。
这有点像在 LAN 上有 3 台 PC，其中一台有防火墙规则，如果另外 2台在它们之间发送流量，它应该被阻止 - 它无用并且不能做任何事情。
于 2016-04-03T12:51:08.493 回答