tos的防火墙是不是有bug

[wecandoit]

型号是f4-422

可以设置拒绝的规则。。。

但无法设置允许的规则。。。

具体操作就是，我想限制NFS的访问，仅限某IP有权限

自然就把端口为111和2049的访问设置为拒绝所有iP，这个没问题

但我想设置这两个端口允许局域网其中一台主机访问，挂载nfs文件夹，却无法添加允许规则。

为啥连这种这么基础的系统功能都一大堆bug。。。

[wecandoit]

还有一点，允许连接IP，只能选择“所有端口”么，不能单独设置放行的端口么？

[TMzethar]

你好。这个是正常的防火墙逻辑。
一般来说，如果不设置防火墙，所有的IP和端口都是允许的，所以设置“允许”的话，意味着要禁用除了允许的ip外的其他ip。如果允许的ip中未列入网卡的ip等其他关键，是无法设置的。（否则会永远无法访问）

[TMroy]

{L_BUTTON_AT}wecandoit

请问当你反映问题的时候为什么要加上 “为啥连这种这么基础的系统功能都一大堆bug” 呢？请问发表这种负面评价前你了解真实的情况吗？你这种行为有误导他人的嫌疑。希望你能再次阅读一下论坛规则。

[wecandoit]

你的意思是每次设置允许单独IP，都要带上我目前打开TOS桌面的台式机网卡IP吗？

现在的情况是，我是直接允许目前打开TOS桌面的台式机网卡IP后，但无法再单独添加允许其他电脑的IP的了。

[wecandoit]

{L_BUTTON_AT}wecandoit

请问当你反映问题的时候为什么要加上 “为啥连这种这么基础的系统功能都一大堆bug” 呢？请问发表这种负面评价前你了解真实的情况吗？你这种行为有误导他人的嫌疑。希望你能再次阅读一下论坛规则。

这种有其他地方可以查吗？我翻过TOS自带的手册，找不到你所说的这个规则，而且错误提示也只有四个字“设置失败”，没有更多信息反馈出来，那我只能当这个防火墙是linux最常用的iptable规则来尝试尝试，这种提示这不是误导普通消费者误以为是bug吗，怪用户菜？况且我花钱是为了使用，不是你们的bug测试员，第一次用这个牌子的NAS，我也用的很窝火啊。。。

[TMzethar]

{L_BUTTON_AT}wecandoit

你好，我们验证了该问题，您这种情况会在只允许NAS自身的IP时会出现，请问192.168.1.88是否是TNAS的IP呢？一般来说应该填写允许访问的电脑的IP的。

[wecandoit]

{L_BUTTON_AT}wecandoit

你好，我们验证了该问题，您这种情况会在只允许NAS自身的IP时会出现，请问192.168.1.88是否是TNAS的IP呢？一般来说应该填写允许访问的电脑的IP的。

192.168.1.88是另一台Linux机器的IP，我在win10的台式机上操作，想把NFS的端口访问开放给那台Linux机器，让其挂在铁威马的NFS服务，但是会失败。 win10台式机的IP是192.168.1.87 Linux服务器的IP是192.168.1.88 TOS铁威马的IP是192.168.1.89 我建议在win10添加允许规则的时候，先检查有无192.168.1.87这个IP的允许规则，没有的话，先强制要求添加win10本机的IP，然后才可以自由添加其他机子的IP的允许规则（如192.168.1.88），而不是一刀切。

[wecandoit]

你好。这个是正常的防火墙逻辑。
一般来说，如果不设置防火墙，所有的IP和端口都是允许的，所以设置“允许”的话，意味着要禁用除了允许的ip外的其他ip。如果允许的ip中未列入网卡的ip等其他关键，是无法设置的。（否则会永远无法访问）

另外，你这个规则不在设置页面说明，没多少个地球人知道怎么用铁威马这个防火墙。

[TMzethar]

好的，谢谢你的建议，我们会讨论看看是否可以改善一下防火墙的易用性。