<![CDATA[Liberando portas especificas na rede interna e bloqueando tudo, está correto?]]>Boa tarde Srs,
Estou com uma dúvida a respeito da ordem e lugar correto dos ips e portas da regra.

Bloqueei tudo na rede interna e só liberei portas especificas para ips específicos, onde estão os "ips" e "portas" estão correto o lugar?

Obs.: imagem em anexo.

0_1529951909405_firewall.png

]]>https://forum.netgate.com/topic/132227/liberando-portas-especificas-na-rede-interna-e-bloqueando-tudo-está-corretoRSS for NodeSat, 18 Apr 2026 16:41:45 GMTMon, 25 Jun 2018 18:39:06 GMT60<![CDATA[Reply to Liberando portas especificas na rede interna e bloqueando tudo, está correto? on Fri, 06 Jul 2018 10:17:31 GMT]]>@lucianosaulo Não ha necessidade, vc pode utilizar apenas 1 regra.
pode liberar TUDO com apenas o destino da porta do DNS!

]]>https://forum.netgate.com/post/775897https://forum.netgate.com/post/775897Fri, 06 Jul 2018 10:17:31 GMT<![CDATA[Reply to Liberando portas especificas na rede interna e bloqueando tudo, está correto? on Fri, 06 Jul 2018 07:16:23 GMT]]>@andrezaomac muito obrigado por responder.

Primeiro eu libero o DNS para rede interna, só o endereço do pfsense resolva e depois eu bloqueio qualquer consulta que não seja da rede interna.
não sei se está correto. rs.
esse foi o conceito que quis aplicar, bloquear qualquer consulta de DNS que não seja o endereço do firewall.

está correto?

]]>https://forum.netgate.com/post/775876https://forum.netgate.com/post/775876Fri, 06 Jul 2018 07:16:23 GMT<![CDATA[Reply to Liberando portas especificas na rede interna e bloqueando tudo, está correto? on Tue, 03 Jul 2018 16:47:42 GMT]]>@lucianosaulo As Regras são sempre lidas pelo sistema de cima para baixo.!!!
primeiro vc bloqueio usando uma Aliases!!! -ok
*Depois vc liberou a porta DNS e logo em seguida vc bloqueio novamente o DNS (não entendi sua ideia)
e no restante vc liberou... aparentemente esta tudo certo.
Só esse DNS ficou estranho.

]]>https://forum.netgate.com/post/775378https://forum.netgate.com/post/775378Tue, 03 Jul 2018 16:47:42 GMT