您可以新增第 0 層或第 1 層邏輯路由器的防火牆規則,以控制對路由器的通訊。
Edge 防火牆功能會在上行路由器連接埠上實作,這表示只有在流量抵達 Edge 上的上行路由器連接埠時,才會套用防火牆規則。若要將防火牆規則套用至特定 IP 目的地,您必須設定 /32 網路的群組。如果您提供 /32 以外的子網路,防火牆規則將會套用至整個子網路。
必要條件
-
自行熟悉防火牆規則的參數。請參閱在管理程式模式中新增防火牆規則。
-
確認已在 NSX Manager 使用者介面中選取管理程式模式。請參閱NSX Manager。如果看不到原則和管理程式模式按鈕,請參閱設定使用者介面設定。
程序
結果
備註: 如果您將防火牆規則新增至第 0 層邏輯路由器,並且支援路由器的
NSX Edge 叢集在作用中/作用中式模式下執行,則防火牆只能在無狀態模式下執行。如果您使用 HTTP、SSL、TCP 等可設定狀態的服務設定防火牆規則,防火牆規則將無法按預期運作。為避免此問題,請將
NSX Edge 叢集設定為在作用中/待命模式下執行。