OPNsense Forum

International Forums => German - Deutsch => Topic started by: u.n.known on October 29, 2021, 10:50:22 AM

Title: Default Filter für Firewall Live-View
Post by: u.n.known on October 29, 2021, 10:50:22 AM
Hallo,

kann man das was in der Firewall-Live-View angezegt bekommen eigentlich auch mit Ausschlüssen versehen?

Hab den Traffic vom Admin-Frontend per NGINX anderweitig verfügbar gemacht. Jetzt: Hab ich den Traffic vom nginx zum admin-frontend ständig drin. Und gerade wenn ich die Live-View anschaue, dann pumpt das ja ordentlich durch, weil es sich selbst ja auch darstellen möchte... Und das vervielfacht ja alles.

Ich würd gern das was von dem nginx zu dem port auf einem nicht-WAN Interface geht ausschließen. Kann man das irgendwie bewerkstelligen?
Title: Re: Default Filter für Firewall Live-View
Post by: franco on October 29, 2021, 10:53:25 AM
Hallo,

Klingt eher so als ob die bessere Variante eine eigene Firewall Regel für den Port wäre mit dem das Logging explizit abgestellt wird.  :)


Grüsse
Franco
Title: Re: Default Filter für Firewall Live-View
Post by: u.n.known on October 29, 2021, 11:07:08 AM
Hallo Franco,

danke für den Hinweis. Nur kann ich bei den Regel ja lediglich das Logging Aktivieren (Log packets that are handled by this rule) ABER: Wenn ich mir die Regel anschaue, die einschlägig ist, ist da kein Haken.. Sie dürfte eigentlich nicht loggen... Oder steht das wo anders? Wo kann ich das dann noch ausschalten?
Title: Re: Default Filter für Firewall Live-View
Post by: franco on October 29, 2021, 11:16:45 AM
Hmm, welche Regel trifft denn im Live Log für die Einträge die nicht erscheinen sollten? Es ist sicher keine die Logging deaktiviert hat. ;)


Grüsse
Franco
Title: Re: Default Filter für Firewall Live-View
Post by: u.n.known on October 29, 2021, 11:27:04 AM
Oh doch... Das Logging ist nicht aktiv... Das hat mich ja so irritiert.
Das betrifft die Regelnummern 64 und 65... Aber beide haben kein Logging aktiviert... :(
Title: Re: Default Filter für Firewall Live-View
Post by: franco on October 29, 2021, 11:43:43 AM
Bitte mal Screenshot, Regel 64 und 65 ist eher weniger aussagekräftig als das Label dahinter...


Grüsse
Franco