Bonjour, je n'ai permis l'accès ;a la page web de mon opnsense qu'à partir de certain vlan, cependant même si cela est activé que pour 2 vlans, il est quand même possible de se connecter au Gui en https depuis un vlan qui n'est pas permis ? Comment est-ce possible et comment puis-je bloquer tout accès en internet depuis les vlans non autorisés ?
Tu as 2 solutions:
* Reduire les interfaces sur lesquelles le GUI ecoute (System->Settings->Administration->Listen Interfaces)
Je ne veux pas essayer de deviner les noms dans les menus en Francais...
C'est potentiellement dangereux.
* Mieux controller l'acces dans le pare-feu.
J'imagine que les VLANs depuis lesquels l'acces devrait etre interdit ont acces a quelque chose (Internet, DNS sur le gateway du VLAN?). Tu as du autorise un peu trop...
A quoi ressemble les regles?