Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

IP or MAC, which one takes precedence in rules

When we build a definition using MAC(and IP as UTM doesn't allow mac-only rules), which value takes precedence?.

for example:
i have rule A from X station blocking everything.
then Rule B from Y (ip only) allowing only a certain URL.
then rule C from Z (ip/mac), allowing everything.

what happens when/if station X changes IP to the one that Y has/had and then Z?
theoretically it should keep triggering only the "X" rule as the MAC is unchanged, but that happens in Y case where it has only been defined as an IP host?, will it trigger both rules erroneously?


This thread was automatically locked due to age.
Parents
  • Hmmm so those MAC are those defined in the "mac address definitions" tab...
    how do they interact with normal rules?, looks complicated....
    (i mean, i could easily make a source selection that doesn't match the MAC list and will never work)

    i guess i'm going to have to fire up virtua-kun and test this.
    documentation is not very clear about the usage of the mac address definitions tab either
Reply
  • Hmmm so those MAC are those defined in the "mac address definitions" tab...
    how do they interact with normal rules?, looks complicated....
    (i mean, i could easily make a source selection that doesn't match the MAC list and will never work)

    i guess i'm going to have to fire up virtua-kun and test this.
    documentation is not very clear about the usage of the mac address definitions tab either
Children
No Data
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?