3
Frage zum Aufbau einer Firewall-Regel?
Hallo!
Ich administriere zurzeit u.a. eine OPNSense-Firewall, wo ich eine Frage zu habe.
Es gibt eine Menge Firewall-Regeln für das LAN-Interface, wo definiert ist, was die Clients im LAN dürfen.
Sie müssen z.B. E-Mails über IMAP/S abrufen können, weswegen es dafür eine Regel gibt.
Allerdings wundert mich, dass die Regel als "LAN IN" definiert ist.
Müsste es nicht eigentlich "LAN OUT" sein, weil die Clients ja aus dem LAN raus senden?
Vielen Dank.
Ich administriere zurzeit u.a. eine OPNSense-Firewall, wo ich eine Frage zu habe.
Es gibt eine Menge Firewall-Regeln für das LAN-Interface, wo definiert ist, was die Clients im LAN dürfen.
Sie müssen z.B. E-Mails über IMAP/S abrufen können, weswegen es dafür eine Regel gibt.
Allerdings wundert mich, dass die Regel als "LAN IN" definiert ist.
Müsste es nicht eigentlich "LAN OUT" sein, weil die Clients ja aus dem LAN raus senden?
Vielen Dank.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 6794119145
Url: https://administrator.de/contentid/6794119145
Printed on: May 5, 2024 at 21:05 o'clock
3 Comments
Latest comment
Moin,
auf einem Interface kommt der Traffic aus Sicht der Firewall rein. Daher IN.
Es wird standard mäßig auch nur eingehender Traffic behandelt.
Gruß
Spirit
auf einem Interface kommt der Traffic aus Sicht der Firewall rein. Daher IN.
Es wird standard mäßig auch nur eingehender Traffic behandelt.
Gruß
Spirit
2
Vielen Dank!
was die Clients im LAN dürfen.
Bedenke auch das was die Clients untereinander im LAN dürfen oder auch nicht hier nicht durch die OPNsense Firewall geregelt ist!!Deren Traffic ist ja immer Layer 2 basiert (Mac Adressen). Die OPNsense regelt immer nur das was über sie in andere IP Netze geht. Keinen lokalen Traffic. Nur das du das auf dem Radar hast.
Grundregeln die immer gelten:
- "First match wins!" Sprich nach dem ersten positiven Hit wir der Rest des regelwerkes nicht mehr weiter abgearbeitet. Reihenfolge zählt also!
- Regeln gelten immer inbound. Also Vom Netzwerk Draht in das Firewall Interface hinein.
