Standard Firewall Regel DMZ

[LoudHoward]

Moin,

meine Server stehen in der DMZ während die Client im internen Netz stehen. Es gibt eine Standard Regel die vordefiniert ist: internal network -> dmz any accept und umgekehrt. Soll das so sein? Damit kann ein infizierter Client auch die DMZ angreifen oder nicht?

Mit freundlichen Grüßen
Christopher. 

[pascal]

Moin,

diese Regel kann gelöscht werden. Die auto generierten Regeln sind da, damit die Verbindung geprüft werden kann. Wir empfehlen grundsätzlich die auto generierten Regeln durch selbst erstellte zu ersetzen und diese auch anzupassen.