Improving the Online Help

Hi Ana,

I agreee with Bob that the user Manual should get improved and updated to became really helpfull. In the past, a lot of new features introduced by each new release, wheren't explained in the Manual at the same time. The new incomming v7.400 seems to ''correct'' this situation and that's really great! [;)]

And now, I'll provide you a little ''homework'' [:)] Many releases ago, there where introduced a new ''option'' during the definition process of an object under Definitions » Networks. When you define a new Host, Network, DNS Host, etc. you can select the ''Interface'' for this object. Several times in the past, I've been contacted by Astaro newbies to explain exactly for what is used this option because they can't exactly figure out and they couldn't fin any information in the online help.

Thank's for your help and I hope to contact you in the future with more ideas/improvements

[...]

And now, I'll provide you a little ''homework'' [:)] Many releases ago, there where introduced a new ''option'' during the definition process of an object under Definitions » Networks. When you define a new Host, Network, DNS Host, etc. you can select the ''Interface'' for this object. Several times in the past, I've been contacted by Astaro newbies to explain exactly for what is used this option because they can't exactly figure out and they couldn't fin any information in the online help.

Thank's for your help and I hope to contact you in the future with more ideas/improvements

Hi,

I'm also interested in this question and haven't found anything neither in the online help nor in the forums. What is the Interface option for? Can somebody explain it for me?

Thanks for your help

Hi,

I'm also interested in this question and haven't found anything neither in the online help nor in the forums. What is the Interface option for? Can somebody explain it for me?

Thanks for your help

Perhaps the best explanation is an example. If you have a DMZ network, and Internal network, and an External network, you may want to allow all traffic from the DMZ out to the internet, but none of it through to your internal network. Normally, you would create two filter rules. 
One: DMZ(Network) -> Any -> Internal(Network) -> Deny 
two: DMZ(Network) -> Any -> Any->Allow

Instead, you can nw create a new network definition called Internet. 
Network: 0.0.0.0 
mask: /0 
Interface: External

This network definition will match any packet which should be routed out the external interface. So the above example could be simplified to just one rule:
DMZ(Network) -> Any -> Internet->Allow.

Make sense?

where do you position this pf ? Should it be on the very top (as the deny on DMZ)

where do you position this pf ? Should it be on the very top (as the deny on DMZ)

For Alan's example, it doesn't have to be at the top as it's an ALLOW rule.

(DENY rules need to come before related ALLOW rules, but the order of ALLOW rules to other ALLOWs doesn't matter.)

Barry