Firewall Regeln - Immer in und out Regel benötigt?

Hallo zusammen,

Bei Firewall Regeln zum Beispiel für eine FTP nat Regel, welche es ermöglicht von aussen auf einen ftp Server zuzugreifen und das der Client mit dem FTP Server für Datenaustausch kommunizieren kann, benötigt es dafür auf der Firewall immer eine in- und out Regel welche man definieren muss ?

Oder wird das bei den meisten Firewall bereits mit einer Regel definiert, sodass man in beiden Seiten von extern und intern kommunizieren kann?

Also mir geht es um die Grundsatz Frage ob es bei einer Firewall rule immer zwei regeln benötigt, wenn man von aussen sowie von innen kommunizieren kann?

Answer 1

[Phoenix2018]

was von innen durchkommt, kommt von außen auch immer zurück.

was von außen anfragt und freigegeben ist, geht auch wieder von innen zurück.

somit sollte in den meisten fällen eine Seite ausreichen als Regel.

Woher ich das weiß: Berufserfahrung – Langjährige Berufserfahrung als Verkäufer und Servicetechnik