Создаю алиас на основе блэклиста spamhaus.
Потом создаю правила фаервола для wan интерфейса, с политикой drop для входящего и исходящего трафика.
Применяю.
И всё равно могу пинговать (некоторые) ip из блек листа.
А ещё у меня не обновляются алиасы по крону. (хотя в логах написано что обновлены, но в алиасах - старая дата). Я прововал отключать и повторно включать алиасы. Икорректировал дату запуска cron апдейтов, но они не обновляются.
Версия opnsense - 25.1.11
Куда смотреть, что с этим делать?
Картинка (https://i.postimg.cc/sfnVQY9m/2233.png)
Странно. Я вот только что проверил, блокируется оно замечательно. А вот с датой, да, что-то не так.. лист от 20/07/25 а в алиасе пишет что обновление было 19/07/25