#438: Default Block
Отредактирована: 578 дней назадПроблема
Трафик заблокирован Default Block
Решение
Default Block - это совокупность внутренних запрещающих правил по умолчанию, настроить эти правила не получится.
В настройках правил межсетевого экрана создаются и настраиваются транзитные правила, т.е. правила для трафика, проходящего через NGFW.
Если транзитный трафик не соответствует ни одному правилу межсетевого экрана, он блокируется правилом Default Block Transit.
Если трафик адресован самому NGFW, и не относится в разрешенному на зоне сервису, то такой трафик блокируется правилом Default Block Input. Также в большинстве случаев блокируется широковещательный трафик.
Порты NGFW для обращения непосредственно к самому NGFW (не для транзитного трафика) открываются при разрешении сервисов на зоне (к примеру, порт 8001, через который Вы получаете доступ в веб-консоль):
https://docs.usergate.com/nastrojka-zon_382.html
https://docs.usergate.com/prilozhenie-4-trebovaniya-k-setevomu-okruzheniyu_345.html