In grösseren Umgebungen mit vielen Paketfilterregeln werden die bestehenden Regelgruppen schnell sehr umfangreich und dadurch unübersichtlich.

Wunsch/Feature-Request:
Im Paketfilter innerhalb einer Regelgruppe das Anlegen von Untergruppen bzw. Unterordnern ermöglichen (eine zusätzliche Hierarchieebene).

Nutzen:

• deutlich bessere Strukturierung und Übersichtlichkeit

• schnelleres Auffinden von Regeln (Suche/Navigation)

• einfacheres, sichereres Regelmanagement in grossen Installationen

Beispiel:
Regelgruppe „VPN-Netzwerke“

• Untergruppe „E2S“

• Untergruppe „S2S“
  oder alternativ nach Standort/Server, z. B.:

• „vpn-network-standort1“

• „vpn-network-standort2“

Aus meiner Sicht würde bereits eine zusätzliche Unterordner-Ebene in den meisten Fällen ausreichen. Mehrere verschachtelte Ebenen wären eher kontraproduktiv und würden die Bedienung wieder unnötig komplizieren.