![允许流量跨 pfSense 网桥的接口成员](https://linux22.com/image/590401/%E5%85%81%E8%AE%B8%E6%B5%81%E9%87%8F%E8%B7%A8%20pfSense%20%E7%BD%91%E6%A1%A5%E7%9A%84%E6%8E%A5%E5%8F%A3%E6%88%90%E5%91%98.png)
我在 pfSense 2.0.1 32 位上有以下设置:
WAN_IF (Physical Interface Connected to ISP)-----\ /-----DMZ (Physical Interface of External Servers)
\ /
\ /
WAN_BR (Bridge of the Two Physical Interfaces, Used as WAN Connection)
|
pfSense Firewall
|
LAN (Physical Interface Connected to LAN)
我希望流量能够不间断地在服务器和 ISP 之间传输,但我不希望它们访问我的 LAN。
我应该应用什么防火墙规则来实现这一点?
答案1
取决于您需要允许从这些服务器出站的内容。假设您使用默认的过滤成员接口而不是网桥本身,只需确保您不允许 DMZ 防火墙规则上的 LAN 子网流量。如果您需要允许 DMZ 上的某些出站流量到任何目的地,请在所有通行规则上方添加一个阻止规则,并将 LAN 子网作为目的地,以确保这些规则不能应用于 LAN 目的地流量。