Bei einem Kunden mit SG330 und 9.407 gab es eine Firewallregel (vielleicht mehrere??) die, obwohl augenscheinlich richtig, definitiv nicht funktionierten.
Die Regel war Source: Host (IP) aus dem LAN, Dienst: DNS, Destination: Host (IP) im WAN
Nach mehreren Tests, haben wir die in der Regel verwendeten Elemente alle nach und nach neu erzeugt: also die Quelle, den Dienst, das Ziel bis wir festgestellt haben: es lag an dem Quellobjekt. Also wir haben den Quell Host "LAN IP 1.2.3.4" mit der IP 1.2.3.4 under dem Namen "LAN IP 1.2.3.4 - 2" mit der IP 1.2.3.4 angelegt und in der selben Regel eingetragen plötzlich funktionierte sie.
Es wurde kein Sourceinterface in beiden Objekten (unter Advanced) verwendet.
Ist hier bekannt wie sowas passieren kann? Dises Verhalten führt dazu, dass man eingerichteten Regeln nicht mehr 100% trauen kann.
Problem ist auch, dass as Element, dass wir in der FW-Regel verwendet haben, auch noch an anderer Stelle in der UTM verwendet wird, bspw als Authentifizierungsserver im Backend. Da scheint es aber zu funktionieren.
This thread was automatically locked due to age.
