Я ограничил исходный IP-адрес многих правил каким-то псевдонимом, например Trusted_Sources. Теперь по какой-то причине я хочу открыть все эти правила миру, не изменяя вручную каждое отдельное правило.
Как я могу изменить псевдоним Trusted_Sources, чтобы включить все IP-адреса? В качестве обходного пути я определил новый псевдоним, содержащий 0.0.0.0-255.255.255.255, и добавил его в Trusted_Sources, и это сработало. Но я не уверен в его эффективности.
Я использовал 0.0.0.0/0 в некоторых других устройствах, но pfsense, похоже, не поддерживает это.
Спасибо.
«Эффективность», что бы это ни значило в данном контексте, будет одинаковой.
диапазон 0.0.0.0-255.255.255.255 содержит все (возможные) адреса в адресном пространстве ipv4.
сеть 0.0.0.0/0 содержит все адреса в этой сети, которая также является всем адресным пространством ipv4.
pfsense, как и некоторые другие маршрутизаторы, предпочитает видеть его в нотации CIDR (255.255.255.255/0) — точно так же, как маршрут по умолчанию — но, в конце концов, это не имеет значения. Правило будет таким же, как и при бинарном разборе (внутреннем), поэтому разницы практически нет.