Regel Reinfolge

[feofan69]

Hallo zusammen,

ich bin ganz neu in OPNSense :-[

Wie bearbeitet Firewall die Regel? Von oben nach unten? Wenn ja, dann macht es Sinn oben alles Sperren und unten nach und nach Freigeben, was man barucht?

[chemlud]

Nein, weil die Regeln von OBEN nach UNTEN abgearbeitet werden, bis die ERSTE Regel zutrifft, dann ist Ende der Evaluierung. Was oben geblockt wird, kann nicht weiter unten erlaubt werden, das wird nicht funktionieren.

[feofan69]

Danke. Das bedeutet wenn erste Regel any/any ist, dann alles was danach steht ist nutzlos?

[tiermutter]

Es kommt auch darauf an ob die Regel quick / first match ist oder nicht...
https://docs.opnsense.org/manual/firewall.html