ファイアウォール ルールは、ルール テーブルに記載されている順序で適用されます。
ルールは次の順序で表示(および適用)されます。
- ユーザー定義の事前ルールに最も高い優先順位が与えられます。このルールは、各仮想 NIC レベルの優先順位に沿って、上から順に適用されます。
- 自動配置されたルール。
- NSX Edge レベルで定義されたローカル ルール。
- Service Composer ルール - ポリシーごとに別々のセクション。ファイアウォール テーブル内のこれらのルールは編集できませんが、セキュリティ ポリシー ファイアウォール ルール セクションの先頭にルールを追加することは可能です。この操作を行う場合は、Service Composer でそれらのルールを再同期する必要があります。詳細については、Service Composerを参照してください。
- デフォルトの分散ファイアウォール ルール
テーブル内でカスタム ルールの位置を上下に移動することができます。デフォルト ルールは常にルール テーブルの下部に表示され、これを移動することはできません。
手順
- [ファイアウォール (Firewall)] タブで、移動するルールを選択します。
- [ルールを上へ移動 (Move rule up)] ()または [ルールを下へ移動 (Move rule down)] ()アイコンをクリックします。
- [変更の発行 (Publish Changes)] をクリックします。