Firewall leve introducción Pfsense

Reglas del cortafuegos
Estamos ahora en el corazón del cortafuegos. Aquí se decide qué conexiones se permiten y cuáles no.
Tenemos que entender el cortafuegos como una caja con una serie de puertasde entrada. Se trata de dejar o no dejar entrar (paquetes de información) por cada una de las puertas que tenemos. Este concepto es muy importante, ya que si un paquete de información puede entrarpor una puerta querrá decir que saldrá (en principio) por cualquier otra. Por tanto, en lo que se refiere a las salidas sólo nos ocuparemos de seleccionar cuál queremos. Nada más que esto.
Cada puertatiene pues sus reglas, que se ejecutan según el orden en que están puestas. De la primera hacia la última de la lista. Digo "hacia la última" porque cuando un paquete de información cumple una de lasreglas se hace la acción que dice la regla y ya no se miran las siguientes.
¿Y qué pasa si se llega a la última regla y ninguna de ellas se ajusta a nuestro paquete de información? Pues que elpaquete no pasa. Si no hay regla, el paquete es bloqueado.
¿Y qué acciones puede hacer una regla? Pues tres: dejar pasar (pass), bloquear (block) y rechazar (reject). La diferencia entre bloquear yrechazar es importante. Si se bloquea, simplemente se ignora el paquete de información que se está recibiendo. Si se rechaza, se comunica al emisor que no se quiere el paquete. Por tanto, normalmente sebloquea. ¿Por qué? Pues porqué bloquear es silencioso, es no hacer caso al emisor y nada más.
También podemos desactivar reglas. Las reglas desactivadas se ven "difuminadas" en la lista de reglas. Elloresulta especialmente interesante cuando se precisa de reglas ocasionales. Por ejemplo, para tareas de administración de la red.
Todos los ordenadores cliente emplean como configuración automáticade proxy el archivo www.dominio.ejemplo/proxy.pac capaz de detectar si el proxy está disponible o no. En caso de no estar disponible, la navegación se hace de forma directa. El contenido del archivo...