סדר הכללים

לכלל תקין עלולה לא להיות כל השפעה אם כלל מוקדם יותר כבר קובע את החיבור. חומת האש של Lumen נעצרת בהתאמה הראשונה.

בדוק את מדיניות התרגול הזאת:

seclab machine demo-shop

חפש את השורות האלה:

firewall (first match wins, anything unmatched is blocked):
rule  action  port  from    note
1     allow   any   any
2     deny    22    office  never used: rule 1 decides first

כלל ההתרה לכל הפורטים מופיע ראשון. כלל החסימה של המשרד שמופיע אחריו כלל אינו מגיע לבדיקה. העבר את כלל החסימה הקיים לפניו:

seclab firewall demo-shop move 2 1

הפלט אמור להיות:

Moved rule 2 on demo-shop to position 1. Rules are checked top down.

בדוק שוב את הסדר:

seclab machine demo-shop

חפש את השורות האלה:

firewall (first match wins, anything unmatched is blocked):
rule  action  port  from    note
1     deny    22    office
2     allow   any   any

כעת כלל החסימה קובע את התעבורה מהמשרד לפורט 22. תעבורה אחרת יכולה להמשיך לכלל הבא. שינוי הסדר מתקן את המדיניות הזאת בלי להוסיף עותק נוסף של אותו כלל חסימה.