24. Firewall Mode

• 24.1. Firewall Mode Design
  • 24.1.1. Concepts
    • 24.1.1.1. Tables
      • 24.1.1.1.1. Packet layer tables
      • 24.1.1.1.2. Application layer tables
    • 24.1.1.2. Actions and Action Scopes
      • 24.1.1.2.1. accept
      • 24.1.1.2.2. drop
    • 24.1.1.3. Explicit rule hook (states)
      • 24.1.1.3.1. Packet layer hooks
      • 24.1.1.3.2. Application layer hooks
        • 24.1.1.3.2.1. general
        • 24.1.1.3.2.2. http
        • 24.1.1.3.2.3. tls
        • 24.1.1.3.2.4. ssh
    • 24.1.1.4. Firewall pipeline
    • 24.1.1.5. Pass rules with Firewall mode
  • 24.1.2. Firewall rules
• 24.2. Firewall Ruleset Examples
  • 24.2.1. HTTP
  • 24.2.2. TLS SNI with complex TCP rules