防火墙禁用了某个端口，然而依然能访问？

[uAreRightBut]

如图，我只想配置transmission在9091端口只能在本地子网访问。却在测试的过程中发现了，就算是在某个子网中禁用了9091，transmission依然能正常访问。445端口是额外添加用于测试的，禁用了smb也能跑

屏幕截图 2023-07-31 153854.png

屏幕截图 2023-07-31 153859.png

[uAreRightBut]

换了个思路，我以为它是拦截请求的来源ip和端口，但用这个思路去配置的防火墙依然不生效，如图，192.168.0.100这个设备依然能访问（虽然它的ip有点怪但不应该是它的问题）。所以说这防火墙是空气吗？

屏幕截图 2023-07-31 190400.png

[TMLyy]

来源IP指的不是TNAS设备的IP，防火墙规则是针对于你的电脑的IP和端口。

[uAreRightBut]

按照你的说法，根据这个配置，应该192.168.0.100这个设备无法访问到nas才对。那为什么它能访问到呢？无论是网页后台，smb，还是transmission都能被访问

屏幕截图 2023-07-31 190400.png

顺带一提，如果在某设备设置防火墙后该设备的ip不能访问，会直接返回操作失败。。。抛开莫得提示偶尔会让人很糟心外，这设计是挺好的

[uAreRightBut]

可以连上SSH用iptables去配置防火墙，回到家的感觉真好（指小黑框）