NethServer Documentation

26.7. Firewall objects
143

---

NethServer Documentation, Release 7 Final
Note: By default, all hosts belonging to a zone are not allowed to do any type of traffic. It’s necessary to create all
the rules on the firewall in order to obtain the desired behavior.
• Time conditions: can be associated to firewall rules to limit their effectiveness to a given period of time.
The last type of object is used to specify the type of traffic:
• Services: a service listening on a host with at least one port and protocol. Example: ssh, https
When creating rules, you can use the records defined in
DNS
and
DHCP and PXE server
like host objects. In addition,
each network interface with an associated role is automatically listed among the available zones.
Note:
Rules which have time conditions are enforced only for new connections. Example: if you are blocking
HTTP connections from 09:00 to 18:00, connections established before 09:00 will be allowed until closed. Any new
connection after 09:00 will be dropped.