在管理程式模式中新增或刪除邏輯路由器的防火牆規則

您可以新增第 0 層或第 1 層邏輯路由器的防火牆規則，以控制對路由器的通訊。

Edge 防火牆功能會在上行路由器連接埠上實作，這表示只有在流量抵達 Edge 上的上行路由器連接埠時，才會套用防火牆規則。若要將防火牆規則套用至特定 IP 目的地，您必須設定 /32 網路的群組。如果您提供 /32 以外的子網路，防火牆規則將會套用至整個子網路。

必要條件

• 自行熟悉防火牆規則的參數。請參閱在管理程式模式中新增防火牆規則。

• 確認已在 NSX Manager 使用者介面中選取管理程式模式。請參閱NSX Manager。如果看不到原則和管理程式模式按鈕，請參閱設定使用者介面設定。

程序

1. 從瀏覽器以管理員權限登入 NSX Manager，網址為 https://<nsx-manager-ip-address>。
2. 在網路 > 第 0 層邏輯路由器或網路 > 第 1 層邏輯路由器中找到路由器。
3. 按一下邏輯路由器的名稱。
4. 選取服務 > Edge 防火牆。
5. 按一下現有的區段或規則。
6. 若要新增規則，請按一下功能表列上的新增規則，然後選取新增以上規則或新增以下規則，或按一下規則第一個資料行中的功能表圖示，然後選取新增以上規則或新增以下規則，並指定規則參數。
   [套用至] 欄位不會顯示，因為此規則僅會套用至邏輯路由器。
7. 若要刪除規則，請選取規則，按一下功能表列上的刪除，或按一下第一個資料行中的功能表圖示，然後選取刪除。

結果

備註： 如果您將防火牆規則新增至第 0 層邏輯路由器，並且支援路由器的 NSX Edge 叢集在作用中/作用中式模式下執行，則防火牆只能在無狀態模式下執行。如果您使用 HTTP、SSL、TCP 等可設定狀態的服務設定防火牆規則，防火牆規則將無法按預期運作。為避免此問題，請將 NSX Edge 叢集設定為在作用中/待命模式下執行。