02 | Negate Policy

Negate kun je gebruiken als omgekeerd policy object. Geef je bijvoorbeeld aan dat je RFC1918 als destination Negate, dan word alles toegestaan behalve RFC1918. Deze functie gebruik je bijvoorbeeld als je al het internet verkeer wil toestaan behalve bepaalde URL's, hiermee heb je dan maar 1 policy in plaats van 2. 

 In het voorbeeld hieronder kun je naar alle internet adressen toe, behalve 1.1.1.1 

 config firewall policy

 edit 0

 set srcintf "VLAN2001"

 set dstintf "wan1"

 set action accept

 set srcaddr "N-10.20.1.0/24"

 set dstaddr "H-1.1.1.1"

 set schedule "always"

 set service "ALL"

 set logtraffic all

 set nat enable

 set dstaddr-negate enable

 next

end