Der Weg der Pakete lässt sich relativ einfach zusammenfassen:
-
Die verwendeten Regeln hängen immer von der Quelle der Pakete ab.
-
NAT, Port-Forwarding und Transparenter Proxy werden immer vor den eigentlichen Firewallregeln ausgeführt. Regeln für solche Pakete müssen daher die umgewandelten Zieladressen verwenden.
-
Die Verbindungen des Intranators selbst können nicht beschränkt werden.
![[Hinweis]](../images/admon/note.png) | Hinweis |
|---|---|
|
Die verwendeten Regeln hängen immer von der Quelle der Pakete ab. Wenn Sie z.B. eine Regelliste einem Rechner zuweisen, müssen Sie in den Regeln nicht prüfen, von welcher Quelle das Paket kommt. Dadurch können Sie Regellisten für Rechner/Bereiche oder VPNs gemeinsam nutzen. |