Firewall Rules - Chiarimento

[federicop]

Non sono un esperto di firewall rules e cerco di capire il meccanismo!

Einstain, non hai veramente capito qualcosa fino a quando non sei in grado di spiegarlo a tua nonna. (ergo in parole semplici) quindi cercherò di spiegarmi con parole semplici.

I rules consentono a certi/tutti ip lan/wan di uscire/entrare su determinate porte.
ipotizzando che voglia consentire a un IP di uscire sulla porta 25 (server mail) ma bloccare tutti gli atri, devo:
1 Creare Rules Pass - LAN - Source Network IP SERVER - Destination Any - Destination Port Range From/To SMTP 25
2 Creare Rules Bloc - LAN - Source Lan Net - Destination Any - Destination Port Range From/To SMTP 25

ma se ho capito bene come funziona il meccanismo il firewall prima analizza la prima regola, e fa passare l'IP SERVER, ma poi analizzando la seconda regola non lo blocca?

il risultato che voglio ottenere è che i client della rete non facciano da server spam e che quindi sia autorizzato a spedire posta solamente il server exchenge…...

spero di essere stato sufficientemente spiegato  ;D ;D ;D ;D