HILFE bei Firewall/IP-Filter

Absichern des LANs, Firewallkonfiguration, Sicherheit, ...

Moderatoren: alf, Petrus, andreastc, DSL-Hexe, nobody

Beitragvon battousai » Di 04.02.2003 - 23:27

Habe mir einen Vigor 2200E zugelegt und bin auch ganz glücklich mit dem teil, doch langsam checke ich gar nichts mehr.
Habe folgende Filter erstellt:
2set: pass direct out, Source(s):ip:any;Port(p)any,d:ip:any;p:80 für http
out, Source(s):ip:any;Port(p)any,d:ip:any;p:443 für https
next set 3
set 3: block direct out, ip:any;p:any, d:ip:any;p:any alles nach draus blocke
block direct in, ip:any;p:any, d:ip:any;p:any alles nach innen blocken
alles auf tcp und udp bezogen
General: data filter beginnt bei set2!
So sollte die Firewall den http und https durchlassen und alles andere sperren, da die regeln ja der reihe nach abgearbeitet werden. Doch sobald ich die regeln aktiviere gehen keine seiten mehr. Habe auch schon firmware upgedated auf 2.2 und 2.3.1 nichts geholfen. sobald ich jedoch die regel block all out deaktiviere funzt alles. Möchte aber alle übrigen ports sperren :o(
brauche dringend hilfe!! Habe ich vielleicht einen denkfehler????
battousai
Grünschnabel
 
Beiträge: 2
Registriert: Di 04.02.2003 - 23:14

Beitragvon battousai » So 09.02.2003 - 21:29

also habe das problem soweit gelöst, dass ich die block all out filter regel geändert habe, so das er alle Ports aber !=80 blockt und es funzt. Da vor habe ich noch port 25 und 110 für out erlaubt und klappt so weit. Wundert mich nur das die filterregel 25 & 110 klappen wenn man danach die block all out setzt wie im Tut bei Herrn König und die 80 Regel nicht. Naja so klappt es auch.
Falls jmd weiss warum das so ist bitte um Nachricht, danke.
battousai
Grünschnabel
 
Beiträge: 2
Registriert: Di 04.02.2003 - 23:14


Zurück zu Firewall und IP-Filter

Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 0 Gäste