UniFi Network 9.0 引入了基于区域的防火墙功能,旨在简化策略管理。通过将 VLAN 或 WAN 等接口分组到区域中,您可以更高效地定义规则,改进流量控制,并通过更佳的策略可视化增强网络分段。

本文解答在迁移前已自定义防火墙规则的用户的常见问题。新设置的用户和已执行迁移的用户可以点击此处查看其工作原理。

对于尚未迁移并希望了解我们以前的防火墙功能的用户,请单击此处

迁移期间是否会停机?

不会。迁移过程只需几秒钟,并且在过渡期间流量将继续通过。

迁移期间会发生什么?

根据下表,您现有的规则将映射到新的基于区域的框架。虽然这可能会导致生成多条规则,但您的防火墙策略功能将保持不变。

规则集 源区域 目的区域
LAN_IN Internal Internal, Hotspot, External, VPN
LAN_OUT Internal, Hotspot, External, VPN Internal
LAN_LOCAL Internal, VPN Gateway
GUEST_IN Hotspot Internal, Hotspot, External, VPN
GUEST_OUT Internal, Hotspot, External, VPN Hotspot
GUEST_LOCAL Hotspot Gateway
WAN_IN External Internal, Hotspot, External, VPN
WAN_OUT Internal, Hotspot, External, VPN External
WAN_LOCAL External Gateway

为什么迁移后会有这么多条规则?

为了确保迁移前后功能一致,我们采取了较为保守的方法。因此,迁移过程中可能会产生一些冗余或无用规则。在测试了哪些规则有效或无效后,欢迎您删除任何冗余规则。

如何迁移我的规则?

要迁移到基于区域的防火墙,请跳转到安全 > 流量和防火墙规则,然后单击 升级