Ich fände es besser, wenn die Proxy Option:" Zugriff auf interne Ziele erlauben" im default auf "Nein" steht, da es mehr dem principle of least privilege entspricht.

Beispiel folgende Situation:
Schnittstelle A2 = IOT-Netz für Kühlschränke, Kameras, Solar, Wallbox, etc.

Ausführende Kraft hat im eifer nicht daran gedacht, die Option zu deaktivieren, oder Netze im transparenten Modus zu "EXCLUDEN" dann ->

Kühlschränke werden gehackt, werden ferngesteuert, nun wäre im Default ein Zugriff auf die anderen Schnittstellen A1,A0,A3 zumindest für http/https möglich.

proxySP.png

Attachments Open full size