[Sammelthread] pfSense & OPNsense (Firewall- und Routing-Appliance)

*Inhalt gelöscht*

 

[Gen8 Runner]

Die Windows-eigene Firewall selbst blockt so einiges aus fremden Subnets, ggf. mal zum Testen abschalten.
Auch interessant ist die Firewall-State-Table, wie ich heute lernen musste.
Aber auch sämtliche Logging-Optionen von Firewall-Regeln können aufschlussreich sein.

Zur (ich hoffe dauerhaften) Auflösung des ganzen, was für eine nervige Geburt:
Ich musste noch in meinem LAN Interface eine Regel hinzufügen UND diese auch in die richtige Position sortieren. Hierzu hatte ich nochmals Google 2.0 (=ChatGPT) gefragt, wie die Regeln in PFSense genau gestaltet sind.

Und somit waren all deine Punkte richtig.
Auch die Regel im Wireguard-Interface Pass - Any - Any - Any - Any ...... war richtig.

Und zusätzlich:

Diese Regel musste noch nach ganz oben gesetzt werden, da PFSense die Regeln von oben nach unten abklopft. Jetzt läuft es, wie man sieht!

Danke für deine Hilfe!

 

[BobbyD]

Zur (ich hoffe dauerhaften) Auflösung des ganzen

Hier erfährts Du kurz und knapp alles wesentliche zu den Regeln.

Beitrag automatisch zusammengeführt: Donnerstag um 22:31

OPNsense 25.7.11 released

This release brings the new host discovery service which resolves and remembers
MAC addresses for IPv4 and IPv6 hosts in your connected networks and provides
this data for the firewall MAC aliases and captive portal clients. It is now
enabled by default, but you can choose to opt out by disabling the automatic
discovery option.
A lot of work went into IPv6 improvements over the holidays as is tradition
with the help of users debugging their networks during that time. A number
of kernel fixes have been supplied and dhcp6c will also receive a larger update
in 26.1 soon.

 

[AliManali]

So, mal IDS, abuseipdb und crowdsec eingerichtet. Das brasilianische Botnet geht mir schon länger auf den Senkel. Die kommen zwar immer noch so halb durch, mal sehen, wie das in ein paar Tagen aussieht. GeoIP war mir dann doch zu restriktiv.

 

[AliManali]

Hihi, dürft mich gerne scannen Ihr Asseln. Habe mir einen Honeypot eingerichtet. Wer da anklopft, wird gleich mal für 72h gebannt.

 

[Sannyboy111985]

Gerade einen merkwürdiges Problem gefunden und gelöst....
Mein 3d Drucker hat einen statischen Lease mit der IP .198. Habe ein neues Gerät (ESP8266 Board) ins Netz gebracht und alles lief.
Heute morgen hat dann das ESP8266 Probleme gemacht, dachte erst an WLAN Empfang, da kein gutes Signal anliegt.
Pustekuchen, die Opnsense mit ISC-DHCP hat die IP Adresse .198 auch an den ESP vergeben.

Konnte das Problem lösen nachdem ich den dynamischen Lease für den ESP gelöscht habe.
Aber sowas sollte eigentlich nicht passieren....

 

[AliManali]

Zufällig China Ware mit der selben MAC Adresse? Hatte/habe auch ein Mainboard mit generischer MAC.

 

[Sannyboy111985]

Nope. Das eine ist ein Elegoo Neptune 4 Pro (aa:80:xx:xx:3e:2d) und das andere ein Wemos D1 Mini mit ESP 8266 (98:f4:xx:xx:bd:88)