Network (Address, Network and Broadcast), what for

Every Interface has 3 adresses.

one is the ip of the interface
one is the network address of the networkrange of the interface
and the last is the broadcast adress of the interface


if you have an internal interface with the following config:

192.168.1.0/24 then you have, 192.168.1.1 as ip of the interface, this is the internal (adress). You have the internal (network) wich is 192.168.1.0. This means all hosts in the network. and you have internal (broadcast) with 192.168.1.255 wich is the broadcast address.

So if I want to create a rule allowing Internal to use port 80 to External, setting the rule for Network (aka subnet) is enough?

Thanks!

Yes.

src: INT_Network   dest:ANY  svc: HTTP   ALLOW

Barry

So, what exactly is the Network (Address) good for if it blocks the subnet?

I'm a little confused still.

If you want to block access to the interface itself. when you want to allow something to access it. in real, you will not often need this, in packet filtering rules, but in masq or nat rules.

If you want to block access to the interface itself. when you want to allow something to access it. in real, you will not often need this, in packet filtering rules, but in masq or nat rules.