使用 Edge 閘道防火牆索引標籤，新增該 Edge 閘道的防火牆規則。您可以新增多個 Edge 介面和多個 IP 位址群組，以作為這些防火牆規則的來源和目的地。

針對規則的來源或目的地指定內部，指示連線至 NSX Edge 閘道之連接埠群組上的所有子網路的流量。如果您選取內部做為來源，會在 NSX 閘道上設定其他內部介面時自動更新規則。

備註： 將 Edge 閘道設定為進行動態路由時，內部介面上的 Edge 閘道防火牆規則無法運作。

程序

  1. 開啟 Edge 閘道服務。
    1. 在頂部導覽列中，按一下網路，然後按一下 Edge 閘道。
    2. 選取要編輯的 Edge 閘道，然後按一下服務。
  2. 如果防火牆規則畫面尚未顯示，請按一下防火牆索引標籤。
  3. 若要在防火牆規則資料表中的現有規則下方新增某個規則，請按一下現有的資料列，然後按一下建立按鈕。
    新規則的資料列會新增至所選規則下方，並且預設獲指派任何目的地、任何服務和 允許動作。如果系統定義的預設規則是防火牆資料表中的唯一規則，新規則便會新增到預設規則之上。
  4. 按一下名稱儲存格，然後輸入名稱。
  5. 按一下來源儲存格，並使用現在顯示的圖示來選取要新增至規則的來源：
    選項 描述
    按一下 IP 圖示 輸入您想要使用的來源值。有效值為 IP 位址、CIDR、IP 範圍或關鍵字 any。Edge 閘道防火牆同時支援 IPv4 和 IPv6 格式。
    按一下 + 圖示 使用 + 圖示將來源指定為除特定 IP 位址以外的物件：
    • 使用選取物件視窗新增符合您選取項目的物件，然後按一下保留將其新增至規則。
    • 若要從規則中排除某個來源，請使用選取物件視窗將其新增到此規則，然後選取切換排除圖示以從此規則中排除此來源。

    在來源上選取切換排除時，此規則會套用至來自除了已排除來源以外的所有來源的流量。如果未選取切換排除，此規則會套用至來自選取物件視窗中所指定來源的流量。

  6. 按一下目的地儲存格，然後執行下列其中一個選項：
    選項 描述
    按一下 IP 圖示 輸入您想要使用的目的地值。有效值為 IP 位址、CIDR、IP 範圍或關鍵字 any。Edge 閘道防火牆同時支援 IPv4 和 IPv6 格式。
    按一下 + 圖示 使用 + 圖示將來源指定為除特定 IP 位址以外的物件：
    • 使用選取物件視窗新增符合您選取項目的物件，然後按一下保留將其新增至規則。
    • 若要從規則中排除某個來源，請使用 [選取物件] 視窗將其新增到此規則，然後選取切換排除圖示以從此規則中排除此來源。

    在來源上選取切換排除時，此規則會套用至來自除了已排除來源以外的所有來源的流量。如果未選取切換排除，此規則會套用至來自選取物件視窗中所指定來源的流量。

  7. 按一下新規則的服務儲存格，然後按一下 + 圖示，以連接埠-通訊協定組合形式指定服務：
    1. 選取服務通訊協定。
    2. 輸入來源和目的地連接埠的連接埠號碼，或指定 any。
    3. 按一下保留。
  8. 在新規則的動作儲存格中，設定規則的動作。
    選項 描述
    接受 允許流出或流入指定來源、目的地和服務的流量。
    拒絕 封鎖流出或流入指定來源、目的地和服務的流量。
  9. 按一下儲存變更。
    儲存作業需要一分鐘時間才能完成。