Hướng dẫn cấu hình Floating Rules trong Firewall NextFirewall

Action

• Mô tả: Quy định hành động khi gói tin phù hợp với quy tắc.
• Các tùy chọn:
  • Pass: Cho phép gói tin đi qua.
  • Block: Chặn gói tin.
  • Reject: Chặn gói tin và gửi phản hồi về nguồn (chỉ hỗ trợ IPv4).
• Sử dụng: Chọn hành động phù hợp với mục đích của bạn.

Disabled

• Mô tả: Vô hiệu hóa quy tắc mà không cần xóa.
• Sử dụng: Đánh dấu chọn nếu muốn tạm thời ngưng sử dụng quy tắc này.

Interface

• Mô tả: Chọn một hoặc nhiều giao diện mà quy tắc áp dụng.
• Sử dụng: Ví dụ: chọn WAN, LAN, hoặc cả hai.

Direction

• Mô tả: Xác định hướng của lưu lượng áp dụng quy tắc.
• Các tùy chọn:
  • In: Áp dụng cho lưu lượng vào.
  • Out: Áp dụng cho lưu lượng ra.
• Sử dụng: Chọn tùy thuộc vào mục đích của bạn, ví dụ: lọc lưu lượng từ bên ngoài vào.

Source / Destination

• Mô tả: Quy định địa chỉ nguồn và đích của gói tin.
• Sử dụng:
  • Source: Chỉ định địa chỉ IP hoặc mạng của nguồn.
  • Destination: Chỉ định địa chỉ IP hoặc mạng của đích.

Protocol

• Mô tả: Chọn giao thức mạng áp dụng quy tắc.
• Các tùy chọn: TCP, UDP, ICMP, hoặc Any (mọi giao thức).
• Sử dụng: Chọn giao thức phù hợp với lưu lượng cần kiểm soát.

Source Port / Destination Port

• Mô tả: Quy định cổng nguồn và cổng đích áp dụng quy tắc.
• Sử dụng:
  • Để mặc định (Any) nếu không cần chỉ định cổng cụ thể.
  • Chỉ định cổng cụ thể nếu kiểm soát lưu lượng cho một dịch vụ nhất định, ví dụ: HTTP (80) hoặc HTTPS (443).

Schedule

• Mô tả: Lên lịch thời gian áp dụng quy tắc.
• Sử dụng: Chọn lịch biểu nếu muốn giới hạn thời gian quy tắc có hiệu lực.

Description

• Mô tả: Mô tả ngắn gọn về quy tắc để dễ dàng nhận diện trong danh sách.
• Sử dụng: Ghi chú như “Chặn lưu lượng không mong muốn từ WAN”.

Quick

• Mô tả: Nếu được chọn, quy tắc sẽ được xử lý ngay lập tức khi phù hợp, bỏ qua các quy tắc khác trong danh sách.
• Sử dụng: Đánh dấu chọn nếu muốn ưu tiên quy tắc này.