Merhabalar
Ana menüde Firewall > Rules sekmesine girdikten sonra hangi ağ arabirimi için port yasaklamak istiyorsanız o ağ arabirime girip + butonuna tıklayarak yeni bir kural oluşturuyorsunuz. Ayarlar yapıldıktan sonra alt satırda bulunan Save butonuna tıklayarak ayarlarınızı kaydedebilirsiniz.
Action: Pakete yapılacak eylemi belirtir.
— Pass: Paketin geçisine izin verir.
— Block : Paketi “drop” eder yani durdurur ve karşıya herhangi bir hata mesajı döndürmez.
— Reject: Paketi “drop” eder yani durdurur ve karşı tarafa bir ICMP hata mesajı döndürür.
Disabled: Kuralı devre dışı bırakır.
Interface: Hangi arabirime uygulanacak müdahaleyi belirtir.
Protocol: Protokol türünü belirtilebilir.
Source: Kaynağı belirtir.
Destination: Hedefi belirtir.
Destination port range: Bu kural için hedef port yada port aralığı belirtebilirsiniz.
Log: Bu kural tarafından işlenen paketleri günlükler.
Description: Herhangi bir açıklama girebilirsiniz. Sistem dikkate almayacaktır.
Yukarıdaki oluşturduğumuz kural Kaynağı herhangi biri olan hedefi 22 (ssh) portuna istek yapan herkesi “drop” engelle demiş olduk. Artık kimse 22 portunu kullanamaz, diğer bütün protokol ‘leri kullanabilir.
” Online pfSense Firewall & Router Eğitimi | www.udemy.com/pfsense-training “
Leave a Reply