[7.075] How could I configure Packet filter based on interface? [NOTANISSUE]

Hi Alda, 

thanks for the question.
We have extended the Definitions > Network objects. 
you can now add an interface to every of these objects and if the object is used to create a packetfilter rule, either in Network Security > Firewall, but also in Allowed Networks in the Web and Email Security, than we add the interface additionally to it.

You are now also able to create a real 'Internet' Object using the network '0.0.0.0/0' and bind it to the external interface. 

By doing this, you will not open up access to the DMZ like in the past, when you used the "Any" object.

I hope that explains it.

regards
Gert

Hi Gert,

thank you for your quick reply. 
But I can't test this new feature because in the definition for network object "Any" aren't buttons Edit and Delete.

You can see it, I enclosed screen.


Thank you

Ales

Hi Gert,

thank you for your quick reply. 
But I can't test this new feature because in the definition for network object "Any" aren't buttons Edit and Delete.

You can see it, I enclosed screen.


Thank you

Ales

You don't want to edit Any, you should create a new one called Internet for example, like in my included screenshot. You can see I have bound it to the External interface on my firewall.

This makes sense.  I can see this as particularly useful when creating SNAT rules for internal servers to bind to the external alias address.  (Email server)

By creating an interface definition for Internet (0.0.0.0/0) on WAN interface I no longer need to worry about extra SNAT rules to override when using VPN tunnels for remote systems to pull email off of my exchange server.

Hi Cath,

I have learned my error perhaps three seconds after I sent my reply to Gert.

My hand was quicker than my head ...

Alda

Does this work with Bridged interfaces?

e.g., can I have a rule that excludes 1/2 of a bridged pair from accessing a server in the other 1/2?

Thanks,
Barry