Best Practice, letzte Regel "allow all"

[meschmesch]

Hallo,
bei den LAN-Regeln ist bei mir die letzte Regel eine Allow All Regel. Was sollte man hier als Source angeben? Lan net? Oder Lan net + Net address? Oder "*"? Mir geht es um ausgehende Verbindungen, also nicht um Verbindungen die aus anderen Netzen ins LAN kommen.

Danke!!

[lfirewall1243]

Ich gehe immer so vor, dass ich die Regeln auf das nötigste Einschränke.
Also auch das Quellnetzwerk angebe (in einem Fall LAN-Network)

[bimbar]

Nicht nur Source = LAN sondern auch Destination = Internet, bzw !LAN, oder sowas.

[meschmesch]

Danke für die Rückmeldungen. Ich habe zunächst alles blockiert, was ich nicht möchte (z.B. Gast net auf Lan net), und die letzten zwei Regeln sind dann Allow Lan net bzw. Allow Lan address auf alles.

[bimbar]

Best Practice wäre, alles explizit zuzulassen, was benötigt wird, und dann den Rest zu blocken.