Comunidad FORTIGATE.es

Hola.
¿Es correcto este orden de políticas?
El DENY explicito está arriba de una regla concreta, esta última parece que machea y la explicita no.
¿Es posible?
Adjunto imagen.
Muchas gracias.

Hola,

La unica razón de tener una regla deny encima de otra regla es porque deseas bloquear ese trafico en general, de lo contrario desactivala, recuerda que ya hay una regla deny implicita al final de todas las reglas, en donde todo el trafico que no lo tienes declarado en alguna regla será denegado.

[Debes identificarte para poder ver enlaces.]

Saludos.

Ok, pero lo que me mosquea es que llegue el tráfico y machee en esa política cuando el DENY lo tenía que haber parado ¿no es correcto?

resetea el counter y verifica de una forma diferente el acceso, es decir tienes acceso a las ip publicas?.

Saludos.