Guten Tag zusammen,
ich benutze OPNSense V 22.1.6-amd64. Mit OPNSense beschäftige ich mich seit 5 Wochen, ansonsten bin ich Firewall neuling.
Im Forum habe ich gelesen das es in dieser Version nicht möglich ist einen Alias mit einem ip-Bereich anzulegen.
Ich habe es jedenfalls nicht geschaft ich bekomme immer den Fehler ".. is not a valid ip-adress"
Frage:
Gibt es eine Möglichkeit folgendes zu erreichen?
Alle geräte die eine DHCP Adresse haben (Range wäre 192.168.49.10 - 192.168.49.140) sollen Zugriff auf das Internet bekommen. Alles andere nicht.
Als Finales Ziel möchte ich per Aliase für Drucker, Server, PCsysteme usw. Firewall Regeln anlegen.
Wie muss ich das in der aktuellen Version von OPNSense mit den i-Bereichen machen.
Danke im vorraus
duplicate of https://forum.opnsense.org/index.php?topic=28212.0
Es ist ein Bug. Laut https://github.com/opnsense/core/issues/5723 (https://github.com/opnsense/core/issues/5723) kannst du entweder auf 22.1.7 warten oder folgenden Befehl auf der Kommandozeile ausfrühren:
# opnsense-patch 918ef316
KH
Hallo,
vielen Dank für die klare und hilfreiche Antwort. :)
Mit freundlichen Grüßen
Hallo zusammen,
hier die Lösung für die die es brauchen.
1. in der Shell von FreeBSD folgendes eingeben: (Danke @KME)
# opnsense-patch 918ef316
2. OPNSense neu starten
3. Firewall / Aliases neuen Alias anlegen mit den ip-Adressbereich der gewünscht wird z.B.
Name grp_PCSysteme
Type Network(s)
Content 192.168.49.10-192.168.49.140 (Bitte anpassen)
Description Gruppe DHCP Range (Apply nicht vergessen)
4. Firewall / Rules neue Regel
Action block
interface LAN_interface
Direction in
TCP/IP Version ipv4
Protokol any
Source / invert yes (Haken setzen)
Source = vorher erstellter Aliase (grp_PCSysteme)
Destination any (hier könnte man das noch verbessern)
Destination Port range any
Description no Internet DHCP Range
Speicher + Anwenden
5. die Regel an die richtige Position bringen damit keine andere Stört.
Ich habe sie im Moment direkt hinter den Blocklist Regeln.
Heute auf meiner OPNSense eingerichtet und geprüft. Funktioniert.
Alle ip-Adressen aus dem DHCP Bereich gehen ins Internet, alles andere kann nicht ins Internet.
Wer hier noch etwas verbessern kann ist gerne gesehen. Ansonsten viele Spass.
Wie immer alles auf eigne Verantwortung.