Я ограничил исходный IP-адрес многих правил некоторым псевдонимом, например Trusted_Sources. Теперь по какой-то причине я хочу открыть все эти правила миру, не изменяя вручную каждое отдельное правило.
Как я могу изменить псевдоним Trusted_Sources, чтобы включить все IP-адреса? В качестве обходного пути я определил новый псевдоним, содержащий 0.0.0.0-255.255.255.255, и добавил его в Trusted_Sources, и это сработало. Но я не уверен в его эффективности.
Я использовал 0.0.0.0/0 на некоторых других устройствах, но pfsense, похоже, этого не поддерживает.
Спасибо.
«Эффективность», что бы это ни значило в данном контексте, была бы такой же.
В ассортимент 0.0.0.0-255.255.255.255 содержит все (возможные) адреса в адресном пространстве ipv4.
В сеть 0.0.0.0/0 содержит все адреса в этой сети, которая также является всем адресным пространством ipv4.
pfsense, как и некоторые другие маршрутизаторы, хотел бы видеть его в нотации CIDR (255.255.255.255/0) - точно так же, как маршрут по умолчанию - но, в конце концов, это не имеет значения. Правило будет таким же, поскольку оно анализируется двоичным (внутренним), поэтому практически нет никакой разницы.