Local-in policy pro IPSec VPN

05.09.2026

Omezení, odkud lze na WAN rozhraní vůbec navázat IKE/ESP komunikaci — první pravidlo povolí IKE/ESP jen ze zadané skupiny adres (IPSecVPN_AllowedIPs), druhé pravidlo (implicitní deny) zablokuje IKE/ESP ze všech ostatních zdrojů. Pořadí pravidel je klíčové.

fortios

config firewall local-in-policy
    edit 0
        set intf "wan1"
        set srcaddr "IPSecVPN_AllowedIPs"
        set dstaddr "all"
        set action accept
        set service "IKE" "ESP"
        set schedule "always"
    next
    edit 0
        set intf "wan1"
        set srcaddr "all"
        set dstaddr "all"
        set service "IKE" "ESP"
        set schedule "always"
    next
end