Как указать диапазон IP-адресов, представляющий «любой IP-адрес» в Псевдоним pfsense?

Я ограничил исходный IP-адрес многих правил каким-то псевдонимом, например Trusted_Sources. Теперь по какой-то причине я хочу открыть все эти правила миру, не изменяя вручную каждое отдельное правило.

Как я могу изменить псевдоним Trusted_Sources, чтобы включить все IP-адреса? В качестве обходного пути я определил новый псевдоним, содержащий 0.0.0.0-255.255.255.255, и добавил его в Trusted_Sources, и это сработало. Но я не уверен в его эффективности.

Я использовал 0.0.0.0/0 в некоторых других устройствах, но pfsense, похоже, не поддерживает это.

Спасибо.

0
задан 21 July 2020 в 18:40
1 ответ

«Эффективность», что бы это ни значило в данном контексте, будет одинаковой.

диапазон 0.0.0.0-255.255.255.255 содержит все (возможные) адреса в адресном пространстве ipv4.

сеть 0.0.0.0/0 содержит все адреса в этой сети, которая также является всем адресным пространством ipv4.

pfsense, как и некоторые другие маршрутизаторы, предпочитает видеть его в нотации CIDR (255.255.255.255/0) — точно так же, как маршрут по умолчанию — но, в конце концов, это не имеет значения. Правило будет таким же, как и при бинарном разборе (внутреннем), поэтому разницы практически нет.

0
ответ дан 23 July 2020 в 11:11

Теги

Похожие вопросы