пояснитекогда надо использовать core а когда any при создании правил? по примерам и документации в одних и техже ситуациях используются оба эти понятия. в чем суть? faq читал и это понятно, но не понятна область применения

пользую DFL-2500

Чем реже будете использовать any, тем лучше. Идеально - не использовать вообще. Я прекрасно обхожусь без этого.

В инструкциях используют any (что безусловно плохо), чтобы покрыть все возможные интерфейсы. Так у пользователя быстрее заработает и он будет меньше задавать вопросов.

То что, это потенциальная брешь и может создавать другие проблемы с настройкой, видно, мало кого волнует.

Думаю, правильно использовать any в неясных случаях при настройке, но при получении работоспособного решения всегда явно прописывать интерфейс(ы).

any - это все интерфейсы устройства
core - ядро, внутренний интерфейс устройства. Почти всегда используется когда точка назначения с правилах - сам DFL.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.