Urutan Aturan

Aturan yang benar bisa tidak berdampak jika aturan sebelumnya sudah menentukan koneksi. Firewall Lumen berhenti pada kecocokan pertama.

Periksa kebijakan latihan ini:

seclab machine demo-shop

Cari baris-baris ini:

firewall (first match wins, anything unmatched is blocked):
rule  action  port  from    note
1     allow   any   any
2     deny    22    office  never used: rule 1 decides first

Aturan allow-any berada di urutan pertama. Aturan deny untuk administrasi kantor di bawahnya tidak pernah dicapai. Pindahkan aturan deny yang sudah ada ke urutan sebelumnya:

seclab firewall demo-shop move 2 1

Kamu akan melihat:

Moved rule 2 on demo-shop to position 1. Rules are checked top down.

Baca kembali urutannya:

seclab machine demo-shop

Cari baris-baris ini:

firewall (first match wins, anything unmatched is blocked):
rule  action  port  from    note
1     deny    22    office
2     allow   any   any

Sekarang aturan deny menentukan lalu lintas kantor ke port 22. Lalu lintas lainnya dapat berlanjut ke aturan berikutnya. Mengubah urutan memperbaiki kebijakan ini tanpa menambahkan salinan lain dari aturan deny yang sama.