Interzone ルール対 Intrazone

既定では、2つのゾーンの間にあるすべてのトラフィックは、同じゾーンまたは別のゾーンからのものに関係なく、指定されたソースおよび宛先ゾーン内のすべての一致する interzone および intrazone トラフィックにルールを適用します。
たとえば、ソースゾーン a と b、および宛先ゾーン a と b のユニバーサルルールを作成する場合、ルールは ゾーン a 内のすべてのトラフィック、ゾーン b 内のすべてのトラフィック、およびゾーン a からゾーン b へのすべてのトラフィック、およびゾーン b からゾーン a へのすべてのトラフィックに適用されます。

同じゾーン間のトラフィックを許可するセキュリティポリシーは、指定されたソースゾーン内のすべての一致するトラフィックにルールを適用します (intrazone ルールの宛先ゾーンを指定することはできません)。

たとえば、ソースゾーンを a と b に設定した場合、ゾーン a とゾーン b 内のすべてのトラフィックにルールが適用されますが、ゾーン a と b の間のトラフィックには該当しません。

2つの異なるゾーン間のトラフィックを許可するセキュリティポリシー。ただし、この種類を使用して作成した場合、同じゾーン間のトラフィックは許可されないため、指定された送信元ゾーンと宛先領域の間の一致するすべてのトラフィックにルールが適用されます。

たとえば、ソースゾーンを a、b、c、および宛先ゾーンを a と b に設定すると、ゾーン a からゾーン b へのトラフィック、ゾーン b からゾーン a、ゾーン c からゾーン a、およびゾーン c からゾーン b に、ルールが適用されます。が、ゾーン A、B、または C 内のトラフィックではありません。