Я установил службу портала pfSense Captive, которая блокирует доступ для неавторизованных пользователей. Как правило, без включенного CP пакеты могут передаваться без ограничений.
Я хочу настроить брандмауэр так, чтобы трафик проходил только через правила CP. Когда я добавляю правило брандмауэра, которое блокирует все в конце списка, аутентифицированные пользователи не могут использовать Интернет, потому что кажется, что правила брандмауэра применяются раньше правил CP.
Причина, по которой я хочу установить строгие правила, заключается в том, что если служба CP не запускается по какой-либо причине, без дополнительного правила брандмауэра, доступ в Интернет будет открыт для всех, что может быть опасно.
Как я могу создать правило блокировки в fw без блокировки CP?
Иногда при работе с интернет-сайтами возникают проблемы с межсетевым экраном. В этом случае я использую специальные инструменты, например, проверку межсетевого экрана. проверка порта Этот инструмент помогает проверять доступность портов и сканировать порты, которые кажутся открытыми для внешнего мира, а затем проверять, фильтруются ли они или нет. Это помогает защитить личные данные в Интернете.