Различия

Показаны различия между двумя версиями страницы.

--- vyos:firewall [2025/03/13 19:14] – [Пример настройки FW] admin
+++ vyos:firewall [2025/03/13 20:04] (текущий) – admin
@@ Строка 6: / Строка 6: @@
 <code>
+#### Input ####
 #Задаём группы адресов
 set firewall group address-group localnet address '172.16.15.1-172.16.15.14'
@@ Строка 14: / Строка 15: @@
 set firewall ipv4 input filter default-action 'drop'
-#Разрешаём всё что уже установило коннекты
+#Разрешаём established,related
 set firewall ipv4 input filter rule 1 action 'accept'
 set firewall ipv4 input filter rule 1 state 'established'
@@ Строка 32: / Строка 33: @@
 set firewall ipv4 input filter rule 4 destination port '1701'
 set firewall ipv4 input filter rule 4 protocol 'udp'
-#Разрешаем 80 и 443 порт для доверенных списков
-set firewall ipv4 input filter rule 5 action 'accept'
-set firewall ipv4 input filter rule 5 destination port '80,443'
-set firewall ipv4 input filter rule 5 protocol 'tcp_udp'
-set firewall ipv4 input filter rule 5 source group address-group 'trust'
 #Разрешаем общение localhost, для нормальной работы контейнеров, и скриптов python самой системы.
@@ Строка 44: / Строка 39: @@
 set firewall ipv4 input filter rule 1000 protocol 'all'
 set firewall ipv4 input filter rule 1000 source address '127.0.0.1'
+#### Forward ####
+#Дефолтное правило - блокировать всё
+set firewall ipv4 forward filter default-action 'drop'
+#Разрешаём established,related
+set firewall ipv4 forward filter rule 1 action 'accept'
+set firewall ipv4 forward filter rule 1 state 'established'
+set firewall ipv4 forward filter rule 1 state 'related'
+#Разрешаём прохождение трафика с доверенных адресов
+set firewall ipv4 forward filter rule 10 action 'accept'
+set firewall ipv4 forward filter rule 10 source group address-group 'trust'
 </code>