Почему не работает правило Firewall на OPNsense?

Question

[somebsomew]

Добрый день!
Не отрабатывает правило, разрешающее входящий трафик на интерфейсе.
На одном скриншоте представлены правила интерфейса:
- желтым цветом выделены правила по умолчанию (floating rule).
- зеленым цветом выделено правило, которое должно отрабатывать (отмечено, как first match (quick) - желтая молния)
На втором скриншоте представлены блокировки.

В чем может быть проблема?

Answer 1

[Дмитрий]

Второе правило сверху, судя по названиям, вам все и режет. Ставьте deny ниже allow, обычно они обрабатывается по порядку сверху вниз

Comments

[somebsomew]

его нельзя поставить ниже, т.к. это правило по умолчанию. но оно имеет особенность - оно не quick (first match), о чем свидетельствует серая молния, а это значит, что отработает только в том случае, если ниже в правилах совпадений нет.

[Дмитрий]

somebsomew, я правильно понимаю, что хосты 10.0.0.8 и 10.0.0.31 не в одной сети и поэтому трафик попадает в шлюз? Интерфейс TEST какие-то правила отдельные имеет? Или этот список правил на нем висит?