Criar uma lista de acesso
Cadastrar uma lista de IPs uma vez e usá-la por referência em vários pontos do produto.
Em vez de digitar as mesmas faixas em cada tela, você cria a lista uma vez e a referencia. Uma alteração propaga para todos os lugares que a usam.
Criar
Menu Segurança → Listas de acesso (ACL) → Nova lista de acesso.
Dê um nome pela função, não pela tela onde vai usar: clientes fibra serve para vários
consumidores; ips do firewall amarra a lista a um uso só.
Preencher os membros
Um por linha, misturando os formatos que precisar:
| Formato | Exemplo |
|---|---|
| Faixa em CIDR | 203.0.113.0/24 |
| Endereço único | 203.0.113.10 |
| Intervalo | 203.0.113.10-203.0.113.40 |
| Outra lista | @clientes-fibra |
Se o provedor tem número de sistema autônomo, a descoberta por ASN adiciona todos os prefixos de uma vez.
Referenciar no destino
Vá ao consumidor e escolha a lista no seletor:
| Onde | Tela |
|---|---|
| Quem pode consultar | Recursor |
| Grupos de IPs do firewall | Firewall |
| Liberados do limite de consultas | Limite de consultas |
| Autorizados a transferir zona | Zonas |
| Liberados da defesa contra ataques de volume | Segurança |
No firewall, ainda é preciso aplicar
Nos outros consumidores, vincular a lista reconfigura o destino na hora. No firewall não: ele grava no banco, e você ainda precisa ir em Estado → Aplicar Agora e confirmar dentro de 120 segundos.
Antes de editar ou remover
Use o botão Onde é usada. Uma alteração aqui muda o comportamento de várias telas ao mesmo tempo, e é fácil esquecer que aquela lista alimenta o firewall além da recursão.
Remover uma lista em uso é recusado.
Ao editar, escreva a nota
O campo de nota da alteração vira a mensagem daquela versão no histórico. Meses depois é o que permite entender por que uma faixa entrou ou saiu — e o histórico permite comparar versões e voltar a uma anterior.
Duas conversões que confundem
Intervalos. Só o firewall aceita a forma início-fim nativamente. Nos demais consumidores
o intervalo é convertido em faixas CIDR equivalentes. O resultado é o mesmo, mas a lista
expandida não fica idêntica ao que você digitou.
Listas mistas. Os grupos do firewall têm família fixa — IPv4 ou IPv6. Uma lista com os dois injeta só a metade que casa. A tela sinaliza isso, para não parecer que sumiu endereço.
Descobrir onde um IP aparece
O campo de busca por IP varre todas as listas e responde onde aquele endereço está. É o caminho rápido quando um cliente reclama de bloqueio e você não sabe qual regra o alcança.