This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

How to use UTM like iptables

Hi guys sorry for the high jack but I am also struggling to get my head around the way the utm does firewalling 

For example I need to allow some of our support users external access for a Cisco VPN client to connect externally to clients to provide support 

Currently I just  use iptables specify the Dst ip of the client and the ports and it works  I obviously have a state rule yo cover related or existing traffic 

I really can't seem to do that in the utm firewall 


Is there a site that has examples for utm firewall noobs ?

Or can somebody share some examples on utm firewall best practice 

Regards 

Warren


This thread was automatically locked due to age.
Parents
  • The UTM is using iptables under the hood.

    Configure/enable SSH access to your UTM.  Via WebAdmin: Management>System Settings>Shell Access  (you have to hit apply for each section you change)

    SSH into the UTM (as loginuser, then su to root), checkout iptables-save to see what the web interface is creating for firewall rules in iptables.

    For example I need to allow some of our support users external access for a Cisco VPN client to connect externally to clients to provide support 

    Currently I just use iptables specify the Dst ip of the client and the ports and it works I obviously have a state rule yo cover related or existing traffic 


    Via WebAdmin: Network Protection>Firewall>New Rule
    Add defined sources, destinations and services via the folder icons.  
    Define new sources, destinations and services via the green plus icons.
    Set the action and position, optionally group the rule with others.
    Save rule then enable rule.

    If that doesn't what you think you want then please provide some specific iptables command examples.
Reply
  • The UTM is using iptables under the hood.

    Configure/enable SSH access to your UTM.  Via WebAdmin: Management>System Settings>Shell Access  (you have to hit apply for each section you change)

    SSH into the UTM (as loginuser, then su to root), checkout iptables-save to see what the web interface is creating for firewall rules in iptables.

    For example I need to allow some of our support users external access for a Cisco VPN client to connect externally to clients to provide support 

    Currently I just use iptables specify the Dst ip of the client and the ports and it works I obviously have a state rule yo cover related or existing traffic 


    Via WebAdmin: Network Protection>Firewall>New Rule
    Add defined sources, destinations and services via the folder icons.  
    Define new sources, destinations and services via the green plus icons.
    Set the action and position, optionally group the rule with others.
    Save rule then enable rule.

    If that doesn't what you think you want then please provide some specific iptables command examples.
Children
No Data