Hallo.
Kann man den Zugriff auf die OPNSense im gleichen Netz mit Bordmitteln verhindern/verbieten?
Bsp: DMZ soll zwar ins Internet gelangen können doch der Zugriff auf die OPNSense-Oberfläche soll unmöglich sein
Geht das?
Danke
Entweder die WebUI in den Einstellungen nur auf bestimmten Schnittstellen hören lassen. System->Einstellungen->Verwaltung
Oder einfach eine Block Rule.
Als Ziel dort das jeweilige OPNsense Interface und den Port der Webui hinterlegen.
Es sollte viel einfacher gehen: anti lockout rule für das interface deaktivieren und dann keine Regeln machen, die den Zugriff erlauben würden.
...einer der (SEHR vielen) Nachteile von "allow AN ANY"... Get more specific with your firewall rules!