Диапазон портов в правилах межсетевого экрана

[vadimbn]

По мотивам этой темы . На мой взгляд, запрещение/разрешение диапазона портов не должно быть таким сложным. Может быть следует сделать что-то вроде этого:

permit udp 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 port eq 4015-6070

и то же самое в WEB-интерфейсе?

[ndm]

Реализовано в версии 2.09.A.3.0-0.

[MDP]

Да для совместимости в принципе правильнее было-бы оставить.

...и + ещё поднимался вопрос с "закомментированием" правил...тоже в принципе удобно...и description добавить тоже хорошо бы.

[MDP]

Да надо бы добавить, тем более в правилах трансляции например диапазон выбирать можно, и тут надо бы. Правила больше или меньше в принципе тогда и не нужны были-бы, так как диапазон например от 0 до 1000 это всё равно, что меньше 1000..

[ndm]

3 часа назад, MDP сказал:

Да надо бы добавить, тем более в правилах трансляции например диапазон выбирать можно, и тут надо бы. Правила больше или меньше в принципе тогда и не нужны были-бы, так как диапазон например от 0 до 1000 это всё равно, что меньше 1000..

Старый формат должен остаться для обратной совместимости. Кому понравится, что слетят старые правила при обновлении прошивки?

[CBLoner]

А может при апгрейде их конверить в некий вариант... или в текстовое поле бэкапить?! Ведь при обновлении все чиатютЪ что может сломаться?!

И да, диапазон + комменты - очень удобно!

[vadimbn]

Удобство пользования маршрутизаторами Keenetic существенно возросло в последнее время. Но есть еще нюансы. Добавить названия правил файрвола и диапазоны портов было бы не лишним, как и списки адресов. Именно это прямые функции маршрутизатора...

[beugene]

В 04.02.2017 в 01:14, ndm сказал:

Реализовано в версии 2.09.A.3.0-0.

А названия правил файрволла? Ну и комментарии к ним было бы неплохо.