pfSense 防火墙Floating(浮动)规则详解

什么是Floating(浮动)规则?
官方解释:(摘自https://www.netgate.com/docs/pfsense/firewall/floating-rules.html)
浮动规则
浮动规则是高级防火墙规则,可以在任何方向和任何或多个接口应用。浮动规则在“ 浮动”选项卡上的“防火墙>规则”下定义。许多防火墙不需要任何浮动规则,也可能只有流量×××器。对于那些选择使用它们的人来说,他们可以使一些复杂的过滤方案更容易,但代价是在GUI中逻辑上更难以遵循。浮动规则提供了比普通的每个接口规则更多的高级/低级选项。

浮动规则可以:

  • 过滤防火墙本身的流量
  • 在出站方向过滤流量(所有其他选项卡仅为入站处理)
  • 将规则应用于多个接口
  • 以“最后一场比赛胜利”的方式应用过滤而不是“第一场比赛获胜”(快速)
  • 应用流量×××以匹配流量但不影响其传递/阻止操作
  • 多得多。

浮动规则在其他接口上的规则之前进行解析。因此,如果数据包与浮动规则匹配且该规则上的“快速”选项处于活动状态,则pfSense将不会尝试根据任何其他组或接口选项卡上的任何规则过滤该数据包。
使用“ 队列”操作的规则不适用于快速检查。



下面举例说明Floating的作用:
假设现在有一台pfsense防火墙LAN策略如下:

上图网络拓扑图

上图LAN口规则设置

PING检测结果,目前不能PING通百度


上图添加一条floaating 规则


正常ping通百度

通过这个小实验说明浮动规则会在其他接口上的规则之前被解析。因此,如果数据包匹配浮动规则,并且快速选项在该规则中处于勾选状态,pfSense将不会尝试根据任何其他组或接口选项卡上的任何规则过滤该数据包。
特别说明:勾选Quick规则会在其它接口规则执行之前被执行,floating被执行后停止处理
其它接口规则;不勾选Quik选项 floating规则被最后被执行。

floating规则详细设置图

当然Floating还有更多的使用方法,这里只简单说明,不足之处请见谅。

原文地址:http://blog.51cto.com/13934722/2175673

时间: 2024-10-11 16:45:31

pfSense 防火墙Floating(浮动)规则详解的相关文章

Nginx之location 匹配规则详解

Nginx之location 匹配规则详解 关于一些对location认识的误区 1. location 的匹配顺序是"先匹配正则,再匹配普通". 矫正: location 的匹配顺序其实是"先匹配普通,再匹配正则".我这么说,大家一定会反驳我,因为按"先匹配普通,再匹配正则"解释不了大家平时习惯的按"先匹配正则,再匹配普通"的实践经验.这里我只能暂时解释下,造成这种误解的原因是:正则匹配会覆盖普通匹配(实际的规则,比这复杂,

Linux系统根文件以及命名规则详解

一.Linux系统根文件详解 Linux的重要哲学思想其实就是:将程序的配置文件保存为纯文本格式. 1./boot:系统启动文件,如:内核文件,iniyrd以及gurb(bootloarder) 2./dev:目录下为设备文件,设备文件又分为块设备和字符设备: 块设备:按数据块随机访问,没有顺序. 字符设备:线性访问,按字符为单位进行. 注:其中背景为黑色,字体为***的文件,为特殊文件,"1,   0"分别为文件的主设备号和次设备号 [[email protected] ~]# ls

OSChina 技术周刊第二十二期 —— DUBBO 配置规则详解

每周技术抢先看,总有你想要的! 移动开发 [翻译]为你的 Android 应用增加本地搜索功能 前端开发 [软件]AngularJS 的剪贴板扩展 ngClip [软件]国际化和本地化 JavaScript 库 Globalize [资讯]为网站开发准备的 30 个惊艳的 jQuery 插件 服务端开发/管理 [翻译]一年之后重新审视 Docker -- 根本性缺陷和炒作 [翻译]单线程 1KB 的 Redis 写操作有 84% 都是耗费在内核上 [翻译]使用 HAProxy 基于 HTTP 头

53个Oracle语句优化规则详解(转)

Oracle sql 性能优化调整  1. 选用适合的ORACLE优化器        ORACLE的优化器共有3种:a. RULE (基于规则)   b. COST (基于成本) c. CHOOSE (选择性)    设置缺省的优化器,可以通过对init.ora文件中OPTIMIZER_MODE参数的各种声明,如RULE,COST,CHOOSE,ALL_ROWS,FIRST_ROWS . 你当然也在SQL句级或是会话(session)级对其进行覆盖.    为了使用基于成本的优化器(CBO,

DUBBO配置规则详解

DUBBO配置规则详解 欢迎加入DUBBO交流群:259566260 研究DUBBO也已经大半年了,对它的大部分源码进行了分析,以及对它的内部机制有了比较深入的了解,以及各个模块的实现.DUBBO包含很多内容,如果想了解DUBBO第一步就是启动它,从而可以很好的使用它,那么如何更好的使用呢?就需要知道DUBBO的各个配置项,以及它可以通过哪些途径进行配置.个人对配置的理解,就好比时对动物的驯服,如何很好的驯服一头猛兽,那就需要知道它各种习性,从而调整,已达到自己期望的结果.这篇不对DUBBO有哪

Apache重写模块:规则详解

1,开其重写模块: sudo a2enmod rewrite 2,配置为可重写: 打开 /etc/apache < Directory />  Options FollowSymLinks AllowOverride All < /Directory> 在项目目录下,新建 .htaccess文件,加入以下内容: <IfModule mod_rewrite.c> Options +FollowSymlinks RewriteEngine On RewriteBase /

Linux之 linux7防火墙基本使用及详解

1.firewalld的基本使用 启动: systemctl start firewalld 查看状态: systemctl status firewalld 停止: systemctl disable firewalld 禁用: systemctl stop firewalld 2.systemctl是CentOS7的服务管理工具中主要的工具,它融合之前service和chkconfig的功能于一体. 启动一个服务:systemctl start firewalld.service关闭一个服务

通俗易懂的CSS的浮动float详解

目录: 1. CSS浮动属性float详解 2. CSS常见页面布局 3. CSS浮动清除和清除浮动的几种方法 4. 高度塌陷的产生条件和解决方法 ## CSS浮动属性float详解 *首先,我们需要了解什么是浮动?浮动是指(浮动的特点):- 将元素排除在普通流之外,即元素将脱离标准文档流.- 元素将不在页面占用空间.- 将浮动元素放置在包含框的左边或者右边.- 浮动的框可以向左或者向右移动,直到它的外边缘碰到包含框或另一个浮动框的边框为止.- 经常使用它来实现特殊的定位效果. float的属性

css 浮动问题详解

浮动(float),一个我们即爱又恨的属性.爱,因为通过浮动,我们能很方便地布局: 恨,浮动之后遗留下来太多的问题需要解决,特别是IE6-7(以下无特殊说明均指 windows 平台的 IE浏览器). 也许很多人都有这样的疑问,浮动从何而来?我们为何要清除浮动?清除浮动的原理是什么? 本文将一步一步地深入剖析其中的奥秘,让浮动使用起来更加得心应手. 一.清除浮动 还是 闭合浮动 (Enclosing float or Clearing float)? 很多人都已经习惯称之为清除浮动,以前我也一直