具有自定义第 3 层协议的防火墙规则

可以使用在“协议”下拉菜单中未列出的自定义协议号创建防火墙规则。

可以在分布式防火墙或 NSX Edge 防火墙上创建具有自定义协议号的防火墙规则。

过程

1. 在 vSphere Web Client 中，导航到网络和安全 (Networking & Security) > 安全 (Security) > 防火墙 (Firewall)。
2. 确保您处于配置 (Configuration) > 常规 (General)选项卡中，以便添加 L3 规则。单击添加规则 (Add rule) () 图标。
3. 指向新规则的名称 (Name)单元格，然后单击 。
4. 键入新规则的名称。
5. 指定新规则的源 (Source)。请参见添加防火墙规则源或目标以了解详细信息。
6. 指定新规则的目标 (Destination)。请参见添加防火墙规则源或目标以了解详细信息。
7. 指向新规则的服务 (Service)单元格。单击添加服务 (Add Service) () 图标。
8. 单击指定服务 (Specify Service)窗口左下角的新服务 (New Service)。
9. 输入新协议（如 OSPF）的名称 (Name)。
10. 从“协议”下拉菜单中选择 L3_OTHERS。
    将在下拉菜单中显示 协议号 (Protocol Number)字段。
11. 输入协议号 (Protocol Number)（例如，OSPF 的协议号为 89）。
12. 单击确定 (OK)。
13. 发布防火墙规则。请参见发布防火墙规则以了解详细信息。

结果

将使用自定义协议号创建一个防火墙规则。