Firewall / Standard Regeln und dessen Reihenfolgen (Internet)

Hallo Zusammen, ich steige gerade von eine pfsense auf die UDM pro um, ein paar Dinge sind mir noch nicht ganz klar.

Ich habe mir die Tutorials der Regeln im Wiki angeschaut, vielen Dank an die Ersteller dafür.

Was mir nicht so ganz klar ist sind die Reihenfolgen der Standardregeln und der Regeln die sich selbst erstellen wenn Portweiterleitungen erstellt.

Leider ist as Bild bisschen Dunkel, liegt aber an den Regel.

Die 3 und 4 Regel sind die Portforwardings, warum sind diese nach dem DROP und wie macht die Firewall das dann das es klappt?

Ich dachte immer erst alles Erlauben dann DROP.

Vielen Dank

Grüße

Markus

Ahhh, ok

Bedeutet dann der letzte Drop dann auch das alles gedropt wird oder warum ist dort der hacken bei ungültig drin.

Wo liegt der Unterschied wenn der Hacken bei ungültig nicht gesetzt ist.

Jetzt habe ich es gesehen das Lokal, 👍.

Kannst du mir noch sagen was der Unterschied in der Regel wäre ohne den Hacken bei ungültig?

Meine Frage zielt darauf ab, ob nicht bei dieser DROP Regel, ohne die Auswahl „ungültig“ bei Match Status, eher richtig sein müsste?

Oder ist es bei Unfi so, das alles was reinkommt und keine Accept Regel hat ungültig ist oder bekommt!?

👍 der letzte Satz hat es beantwortet. Danke