Удаленное применение настроек фаервола

[KorDen]

Текущая логика ввода настроек фаервола с вебки приводит к потере удаленного управления

Имеем: >20 строчек в межсетевом экране, в том числе на разрешение конкретным IP подключаться к веб-интерфейсу где-то в конце

Добавляю новое правило - доступ к роутеру пропадает. Подключившись по удаленке на машину за ним, вижу что там осталось только несколько первых правил. Начинаю что-то подозревать, лезу в консоль браузера - а оно и впрямь, правила МСЭ передаются по очереди отдельными запросами /rci/access-list/permit (deny), причем каждый раз полным списком после очистки.

Хто это придумал? *facepalm*

[Le ecureuil]

2 часа назад, KorDen сказал:

Текущая логика ввода настроек фаервола с вебки приводит к потере удаленного управления

Имеем: >20 строчек в межсетевом экране, в том числе на разрешение конкретным IP подключаться к веб-интерфейсу где-то в конце

Добавляю новое правило - доступ к роутеру пропадает. Подключившись по удаленке на машину за ним, вижу что там осталось только несколько первых правил. Начинаю что-то подозревать, лезу в консоль браузера - а оно и впрямь, правила МСЭ передаются по очереди отдельными запросами /rci/access-list/permit (deny), причем каждый раз полным списком после очистки.

Хто это придумал? *facepalm*

Это сделано для обратной совместимости со старым конфигом.

[KorDen]

В 25.07.2017 в 23:26, Le ecureuil сказал:

Это сделано для обратной совместимости со старым конфигом.

Не совсем понимаю, при чем тут обратная совместимость конфига и передача обновленных правил одним запросом, с последующей обработкой логики, в том числе для обратной совместимости, на роутере?