Hallo Zusammen,
ich grübele nun schon eine ganze Zeit wie man am besten die Spamhaus, FireHOL etc Blacklists einsetzen um den ganzen Traffic in/out zu unterbinden.
Nun hab ich mal Floating Rules genommen.
Interface: LAN/WAN (alle)
Source: ANY
Direction: ANY
TCP Version IPv4 (v6 is ausgeschalten)
Destination: Blocklist (Spamhaus, FireHOL als URL Table Alias)
Port: ANY
Macht das Sinn?
Ich finde die Blacklists in den Floating Rules besser ausgehoben als in einzelnen Segmenten.
Danke
A
Hallo.
Ich habe es ähnlich umgesetzt, allerdings zusätzlich noch eine Block Regel wo die Source die Blacklists sind.
lg
Quote from: Mks on February 08, 2020, 01:41:42 PM
Hallo.
Ich habe es ähnlich umgesetzt, allerdings zusätzlich noch eine Block Regel wo die Source die Blacklists sind.
lg
OK übernehm ich mal sa.
Vielen Dank dann "räum" ich mal weiter auf.
A