NethServer Documentation

56
Chapter 12. Firewall and gateway (new)

---

NethServer Documentation, Release 7 Final
12.7 Port forward
Port forwards are grouped by destination host and support raw IP addresses along with firewall objects.
The following protocols are supported only in the new Server Manager:
• AH
• ESP
• GRE
For more info on port forward see the
old Server Manager
.
12.8 Rules
This page allows the management of rules applied only to the network traffic traversing the firewall. To create rules
for the traffic from/to the firewall itself, see the
Local rules
.
A rule consists of five main parts:
• Source
• Destination
• Service (optional)
• Action
• Time condition (optional)
Available actions are:
• ACCEPT: accept the network traffic
• REJECT: block the traffic and notify the sender host
• DROP: block the traffic, packets are dropped and no notification is sent to the sender host
Rules support raw IP addresses and two extra zones:
• ivpn: all traffic from IPSec VPNs
• ovpn: all traffic from OpenVPN VPNs
Both zones are available only if VPN application is installed. Rules using such zones, can’t be modified from the
old
Server Manager
.
12.8.1 Policies
To display active policies click on the Policies button. Policies are affected by changes on the
Settings
page.