在高可用性设置中阻止 pfSense 管理访问

Question

我在高可用性配置中设置了 pfSense。我想阻止大约 5 个独立网络对 pfSense 的管理访问。每个接口地址都内置了一个目标规则，但这只涵盖 HA IP，而不涵盖 2 个盒子本身的地址。设置此规则的最佳方法是什么？创建别名的问题是，未来添加的网络的接口将被忽略，无法输入到别名中，而需要复制一组规则。