NethServer Documentation

NethServer Documentation, Release 7 Final
The firewall implements two default policies editable from the page Firewall rules -> Configure:
• Allowed: all traffic from green to red is allowed
• Blocked: all traffic from green to red network is blocked. Specific traffic must be allowed with custom rules.
Firewall policies allow inter-zone traffic accordingly to this schema:
GREEN -> BLUE -> ORANGE -> RED
Traffic is allowed from left to right, blocked from right to left.
You can create rules between zones to change default policies from Firewall rules page.
Note:
Traffic from local network to the server on SSH port (default 22) and Server Manager port (default 980) is
always permitted.
26.2 Rules
Rules apply to all traffic passing through the firewall. When a network packet moves from one zone to another, the
system looks among configured rules. If the packet match a rule, the rule is applied.
Note: Rule’s order is very important. The system always applies the first rule that matches.
A rule consists of five main parts:
• Action
• Source
• Destination
• Service
• Time condition
Available actions are:
• ACCEPT: accept the network traffic
• REJECT: block the traffic and notify the sender host
• DROP: block the traffic, packets are dropped and no notification is sent to the sender host
• ROUTE: route the traffic to the specified WAN provider. See
Multi WAN
.
• Priority: mark the traffic as high/low priority. See
Traffic shaping
.
Note: The firewall will not generate rules for blue and orange zones, if at least a red interface is configured.