Country Blocking funktioniert nicht

Question

Guten Tag 
 
 in meiner Firewall hab ich als ersten Eintrag eine - Inbound Block Country - Regel erstellt. Leider funktioniert sie nicht. 
 Geloggt wird nur der Smtp Port 25 und wenn ich noch "denied" zum Filter hinzuf&uuml;ge, ist die Liste komplett leer. 
 
 Meine - Outbound Block Country - Regel funktioniert daf&uuml;r tadellos 
 
 Meine Topologie: FritzBox GW - Firewall XG106w (SFOS 18.5.2 MR-2-Build380)

LuCar Toni · Accepted Answer

In der Regel brauchst du auch eine DNAT Regel (blackhole) wenn der Service nicht offen ist. 
 Das bedeutet, die Firewall verwirft sowieso alles m&ouml;gliche per Default. Wenn du aber einen Service "offen hast", wie WAF, SSLVPN etc. dann brauchst du eine DNAT regel, die das vorab verschiebt. 
 Siehe: https://community.sophos.com/b/security-blog/posts/hardening-the-sophos-firewall

Country Blocking funktioniert nicht

Top Replies