This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Firewall Regeln

Hallo,

ich habe eine Sophos UTM hinter einer Fritzbox.

In der UTM habe ich zwei VLan und ein Lan.

Als Outgonig Regeln muss ich ja Vlan 1 to any ip4 angeben, um ins Internet zu kommen.

Jetzt habe ich nur das Problem, das ich auch von VLan zu Vlan komme oder muss ich eine Block Regeln in die Firewall einbauen ?

Gruß Holger

This thread was automatically locked due to age.

0 FormerMember over 8 years ago

Hallo,

ihre Outgoing regel ist falsch, mit dieser erlauben sie jeglichen Traffic vom LAN in das WAN, sie sollten nur die benötigten dienste erlauben.

Gruess Meghan
Cancel
Vote Up 0 Vote Down

Cancel
0 Lucascoco over 8 years ago in reply to FormerMember

da bin ich gerade dabei

aber wenn ich zum Beispiel folgende Regel einsetzt habe, das der Port TCP 5228 freigegeben ist, bekomme ich torzdem im Live Log folgende Meldung

TCP 192.168.x.xxx : 53152 --> 74.125.133.188:5228 verworfen

gruß
Cancel
Vote Up 0 Vote Down

Cancel
0 FormerMember over 8 years ago in reply to Lucascoco

Demnach haben sie den falschen source port angegeben.

Haben sie als sourceport 1:65535 definiert?

gruss
Cancel
Vote Up 0 Vote Down

Cancel
0 Lucascoco over 8 years ago in reply to FormerMember

Ich habe das so definiert

Name:

Definitionstyp:
TCP

Zielport:

Quellport:

Kommentar:
Cancel
Vote Up 0 Vote Down

Cancel
0 Lucascoco over 8 years ago in reply to Lucascoco

TCP

Ziel 5228

Quelle 1:65535

Aber es steht dann verwerfen im Log
Cancel
Vote Up 0 Vote Down

Cancel
0 FormerMember over 8 years ago in reply to Lucascoco

Versuchen sie es mit LAN to WAN anstatt VLAN1 to WAN
Cancel
Vote Up 0 Vote Down

Cancel
0 Lucascoco over 8 years ago in reply to FormerMember

ich habe eine Gruppe mit IP Adressen gemacht als Quelle

Ziel ist Internet IP4
Cancel
Vote Up 0 Vote Down

Cancel
0 Lucascoco over 8 years ago in reply to Lucascoco

Wenn ich aber eine Regel mache mit einer Port Range von 1024-65123, dann greift die Regel und der Verkehr wird zugelassen.

Warum ?
Cancel
Vote Up 0 Vote Down

Cancel
0 LuCar Toni over 8 years ago in reply to Lucascoco

Hallo,

klingt für mich nach RST Paketen oder verwaiste Verbindungen.

Kannst du einen Screenshot von den Drops schicken? Oder den Live Log Ausdruck?

Gruß
Cancel
Vote Up 0 Vote Down

Cancel