---
title: 'Управлять правилами базового файрвола'
sidebar_label: 'Управлять правилами'
description: 'Как добавить правило в базовый файрвол, изменить правило, изменить порядок правил, удалить правило'
sidebar_position: 2
---

import Formbricks from '@theme/MDXComponents/Formbricks'
import MoreVerticalIcon from '@selectel/docux/icons/more-vertical'

# Управлять правилами базового файрвола

Для базового файрвола можно [добавить новые правила](#add-rule), [изменить существующие правила](#edit-rule) и [их порядок](#change-rule-order), [удалить правила](#delete-rule).

Посмотрите [примеры настроек правил базового файрвола](#rules-usage-examples).

## Добавить правило \{#add-rule}

:::warning

После добавления первого правила для направления автоматически подключается базовое правило: весь трафик, который не разрешен — запрещен. Удалить базовое правило нельзя.

:::

Можно настроить до 15 правил на каждое направление трафика для одного базового файрвола. В каждое правило можно добавить до 30 IP-адресов или подсетей для источника трафика и назначения трафика.

1. В [панели управления](https://my.selectel.ru/cloud-servers/basic-firewall) в верхнем меню нажмите **Продукты** и выберите **Выделенные серверы**.

2. Перейдите в раздел **Базовый файрвол**.

3. Откройте страницу файрвола.

4. Откройте вкладку в зависимости от того, для какого трафика нужно добавить правило:

   * для входящего трафика — **Входящий трафик**;
   * для исходящего трафика — **Исходящий трафик**.

5. Если вы уже добавляли или редактировали правила, [посмотрите статус файрвола](/basic-firewall/manage/view-firewall-status.mdx). Убедитесь, что файрвол в статусе `APPLIED`. В меню <MoreVerticalIcon /> списка правил нажмите **Изменить список правил**. Нажмите **Добавить правило**.

6. Если вы не добавляли и не редактировали правила, нажмите **Добавить правило**.

7. Проверьте направление трафика.

8. Выберите действие:

   * accept — принимать трафик;
   * deny — отклонять трафик.

9. Введите Source address – IP-адреса, с которых можно принимать запросы.

10. Введите Destination address — IP-адреса, на которые можно принимать запросы.

11. Введите Source port — порт источника, с которого идет запрос. Можно ввести порт или диапазон портов, доступны порты с 1 по 65535.

12. Введите Destination port — порт, на котором будет приниматься запрос. Можно ввести порт или диапазон портов, доступны порты с 1 по 65535. Трафик на любой TCP/UDP порт, [заблокированный в Selectel по умолчанию](/infrastructure/blocked-ports.mdx) будет запрещен, даже если указать этот порт в правиле.

13. Выберите протокол: TCP, UDP, ICMP, IPIP, GRE, ESP, AH.

14. Опционально: введите описание правила.

15. Нажмите **Создать правило**.

16. Проверьте порядок правил, они выполняются по порядку в списке — сверху вниз. При необходимости [измените порядок правил](#change-rule-order) — перетащите правила.

17. Нажмите **Активировать список**. Когда правила активируются, файрвол перейдет в статус `APPLIED`. Применение изменений может занять до 30 секунд. Если не активировать список, правила сбросятся.

## Изменить правило \{#edit-rule}

1. В [панели управления](https://my.selectel.ru/cloud-servers/basic-firewall) в верхнем меню нажмите **Продукты** и выберите **Выделенные серверы**.

2. Перейдите в раздел **Базовый файрвол**.

3. Откройте страницу файрвола.

4. Откройте вкладку в зависимости от того, для какого трафика нужно изменить правило:

   * для входящего трафика — **Входящий трафик**;
   * для исходящего трафика — **Исходящий трафик**.

5. В меню <MoreVerticalIcon /> списка правил нажмите **Изменить список правил**.

6. В меню <MoreVerticalIcon /> правила нажмите **Редактировать правило**.

7. Измените значения параметров в правиле.

8. Нажмите **Сохранить изменения**.

9. Нажмите **Активировать список**. Когда правила активируются, файрвол перейдет в статус `APPLIED`. Применение изменений может занять до 30 секунд. Если не активировать список, изменения сбросятся.

## Изменить порядок правил \{#change-rule-order}

1. В [панели управления](https://my.selectel.ru/cloud-servers/basic-firewall) в верхнем меню нажмите **Продукты** и выберите **Выделенные серверы**.

2. Перейдите в раздел **Базовый файрвол**.

3. Откройте страницу файрвола.

4. Откройте вкладку в зависимости от того, для какого трафика нужно изменить порядок правил:

   * для входящего трафика — **Входящий трафик**;
   * для исходящего трафика — **Исходящий трафик**.

5. В меню <MoreVerticalIcon /> правила нажмите **Изменить список правил**.

6. Перетащите правила. Перетащить базовое правило нельзя.

7. Нажмите **Активировать список**. Когда правила активируются, файрвол перейдет в статус `APPLIED`. Применение изменений может занять до 30 секунд. Если не активировать список, изменения сбросятся.

## Удалить правило \{#delete-rule}

:::warning

Правило перестанет действовать — трафик, который был разрешен этим правилом, будет запрещен.

:::

1. В [панели управления](https://my.selectel.ru/cloud-servers/basic-firewall) в верхнем меню нажмите **Продукты** и выберите **Выделенные серверы**.

2. Перейдите в раздел **Базовый файрвол**.

3. Откройте страницу файрвола.

4. Откройте вкладку в зависимости от того, для какого трафика нужно удалить правило:

   * для входящего трафика — **Входящий трафик**;
   * для исходящего трафика — **Исходящий трафик**.

5. В меню <MoreVerticalIcon /> списка правил нажмите **Изменить список правил**.

6. В меню <MoreVerticalIcon /> правила нажмите **Удалить правило**.

7. Нажмите **Активировать список**. Когда правила активируются, файрвол перейдет в статус `APPLIED`. Применение изменений может занять до 30 секунд. Если не активировать список, изменения сбросятся.

## Примеры настроек правил базового файрвола \{#rules-usage-examples}

:::warning

Правила выполняются последовательно, по порядку в списке.
При добавлении первого правила автоматически подключается базовое правило: весь трафик, который не разрешен правилами, — запрещен.
Удалить базовое правило нельзя.
Подробнее в подразделе [Принцип работы](/basic-firewall/about/about-basic-firewall.mdx#principle-of-operation) инструкции [Общая информация о базовом файрволе](/basic-firewall/about/about-basic-firewall.mdx).

:::

### Разрешить трафик только с определенного IP-адреса \{#allow-traffic-from-specific-address}

1. В [панели управления](https://my.selectel.ru/cloud-servers/basic-firewall) в верхнем меню нажмите **Продукты** и выберите **Выделенные серверы**.

2. Перейдите в раздел **Базовый файрвол**.

3. Откройте страницу файрвола.

4. Разрешите входящий трафик с определенного IP-адреса:

   4.1.  Откройте вкладку **Входящий трафик**.

   4.2.  Если вы уже добавляли правила, [посмотрите статус файрвола](/basic-firewall/manage/view-firewall-status.mdx). Убедитесь, что файрвол в статусе `APPLIED`.

   4.3.  В меню <MoreVerticalIcon /> списка правил выберите **Изменить список правил**.

   4.4.  Нажмите **Добавить правило**.

   4.5.  В поле **Трафик** выберите **Входящий**.

   4.6.  В поле **Действие** выберите **Accept**.

   4.7.  В поле **Source address** введите IP-адреса, с которых можно принимать запросы.

   4.8.  Нажмите **Создать правило**.

5. Разрешите весь исходящий трафик:

   5.1.  Откройте вкладку **Исходящий трафик**.

   5.2.  Нажмите **Добавить правило**.

   5.3.  В поле **Трафик** выберите **Исходящий**.

   5.4.  В поле **Действие** выберите **Accept**.

   5.5.  Нажмите **Создать правило**.

6. Нажмите **Активировать список**. Когда правила активируются, файрвол перейдет в статус `APPLIED`. Если не активировать список, правила сбросятся.

### Разрешить трафик только с определенного IP-адреса и портов \{#allow-traffic-from-specific-address-and-ports}

1. В [панели управления](https://my.selectel.ru/cloud-servers/basic-firewall) в верхнем меню нажмите **Продукты** и выберите **Выделенные серверы**.

2. Перейдите в раздел **Базовый файрвол**.

3. Откройте страницу файрвола.

4. Разрешите входящий трафик с определенного IP-адреса и портов:

   4.1.  Откройте вкладку **Входящий трафик**.

   4.2.  Если вы уже добавляли правила, [посмотрите статус файрвола](/basic-firewall/manage/view-firewall-status.mdx). Убедитесь, что файрвол в статусе `APPLIED`.

   4.3.  В меню <MoreVerticalIcon /> списка правил выберите **Изменить список правил**.

   4.4.  Нажмите **Добавить правило**.

   4.5.  В поле **Трафик** выберите **Входящий**.

   4.6.  В поле **Действие** выберите **Accept**.

   4.7.  В поле **Source address** введите IP-адреса, с которых можно принимать запросы.

   4.8.  В поле **Source port** введите порты или диапазон портов, с которых можно принимать запросы.

   4.9.  Нажмите **Создать правило**.

5. Разрешите весь исходящий трафик:

   5.1.  Откройте вкладку **Исходящий трафик**.

   5.2.  Нажмите **Добавить правило**.

   5.3.  В поле **Трафик** выберите **Исходящий**.

   5.4.  В поле **Действие** выберите **Accept**.

   5.5.  Нажмите **Создать правило**.

6. Нажмите **Активировать список**. Когда правила активируются, файрвол перейдет в статус `APPLIED`. Если не активировать список, правила сбросятся.

### Запретить трафик с определенного IP-адреса \{#prohibit-traffic-from-specific-address}

1. В [панели управления](https://my.selectel.ru/cloud-servers/basic-firewall) в верхнем меню нажмите **Продукты** и выберите **Выделенные серверы**.

2. Перейдите в раздел **Базовый файрвол**.

3. Откройте страницу файрвола.

4. Запретите входящий трафик с определенного IP-адреса:

   4.1.  Откройте вкладку **Входящий трафик**.

   4.2.  Если вы уже добавляли правила, [посмотрите статус файрвола](/basic-firewall/manage/view-firewall-status.mdx). Убедитесь, что файрвол в статусе `APPLIED`.

   4.3.  В меню <MoreVerticalIcon /> списка правил выберите **Изменить список правил**.

   4.4.  Нажмите **Добавить правило**.

   4.5.  В поле **Трафик** выберите **Входящий**.

   4.6.  В поле **Действие** выберите **Deny**.

   4.7.  В поле **Source address** введите IP-адреса, с которых запрещено принимать запросы.

   4.8.  Нажмите **Создать правило**.

5. Разрешите остальной входящий трафик:

   5.1.  Откройте вкладку **Входящий трафик**.

   5.2.  Нажмите **Добавить правило**.

   5.3.  В поле **Трафик** выберите **Входящий**.

   5.4.  В поле **Действие** выберите **Accept**.

   5.5.  Нажмите **Создать правило**.

6. Разрешите весь исходящий трафик:

   6.1.  Откройте вкладку **Исходящий трафик**.

   6.2.  Нажмите **Добавить правило**.

   6.3.  В поле **Трафик** выберите **Исходящий**.

   6.4.  В поле **Действие** выберите **Accept**.

   6.5.  Нажмите **Создать правило**.

7. Проверьте порядок правил входящего трафика: в этом примере первым должно располагаться запрещающее правило, вторым — разрешающее.

8. Нажмите **Активировать список**. Когда правила активируются, файрвол перейдет в статус `APPLIED`. Если не активировать список, правила сбросятся.

### Запретить трафик с определенных портов \{#prohibit-traffic-from-specific-ports}

1. В [панели управления](https://my.selectel.ru/cloud-servers/basic-firewall) в верхнем меню нажмите **Продукты** и выберите **Выделенные серверы**.

2. Перейдите в раздел **Базовый файрвол**.

3. Откройте страницу файрвола.

4. Запретите входящий трафик с определенных портов:

   4.1.  Откройте вкладку **Входящий трафик**.

   4.2.  Если вы уже добавляли правила, [посмотрите статус файрвола](/basic-firewall/manage/view-firewall-status.mdx). Убедитесь, что файрвол в статусе `APPLIED`.

   4.3.  В меню <MoreVerticalIcon /> списка правил выберите **Изменить список правил**.

   4.4.  Нажмите **Добавить правило**.

   4.5.  В поле **Трафик** выберите **Входящий**.

   4.6.  В поле **Действие** выберите **Deny**.

   4.7.  В поле **Source port** введите порты или диапазон портов, с которых запрещено принимать запросы.

   4.8.  Нажмите **Создать правило**.

5. Разрешите остальной входящий трафик:

   5.1.  Откройте вкладку **Входящий трафик**.

   5.2.  Нажмите **Добавить правило**.

   5.3.  В поле **Трафик** выберите **Входящий**.

   5.4.  В поле **Действие** выберите **Accept**.

   5.5.  Нажмите **Создать правило**.

6. Разрешите весь исходящий трафик:

   6.1.  Откройте вкладку **Исходящий трафик**.

   6.2.  Нажмите **Добавить правило**.

   6.3.  В поле **Трафик** выберите **Исходящий**.

   6.4.  В поле **Действие** выберите **Accept**.

   6.5.  Нажмите **Создать правило**.

7. Проверьте порядок правил входящего трафика: в этом примере первым должно располагаться запрещающее правило, вторым — разрешающее.

8. Нажмите **Активировать список**. Когда правила активируются, файрвол перейдет в статус `APPLIED`. Если не активировать список, правила сбросятся.

<Formbricks />