Messages

alles klar, habe ich verstanden und nochmals danke. Ich kann beruhigt ins Wochenende gehen. :)

Hallo,
danke für die Unterstützung. Das funktioiert nun so, wie ich mir das vorstelle. Ich habe das mit einem VPN in die Niederlande getestet, das wurde geblockt, DE kam durch. Als Test hatte ich zunächst mal nur SFTP (Port 22) eingestellt, wird noch verändert.
So wie im Bild9 ist das richtig eingestellt? Nicht wundern, FTP habe ich erstmal nur intern (über ein VPN zw. 2 Fritzboxen) eingetragen.
Gruß
Peti

Hallo,
die fließende Regel sollte nur als Test dienen. Ich wollte wissen, ob wirklich geblockt wird, was leider nicht passierte, weder bei Erlauben noch bei Blockieren...
Ich möchte einen NAS-Server absichern, weil ich viele FTP-Anmeldeversuche aus Nicht-Deutschland im Log habe. Ich will die von Anfang an blocken, so dass die gar nicht bis zur Anmeldung kommen. Es soll nur DE frei sein. Jetzt bitte keine Diskussion über FTP beginnen. Kurz: Ist nötig.
Okay, die fließende Regel kommt weg, dafür eine bei NAT Portweiterleitung rein. Auf was muss ich speziell achten. Ich habe bisher eine für FTP (Port 21) zum NAS drin. Muss diese verändert werden oder eine weitere hinzugefügt?

Hallo,
ich habe alles, was mit GeoIP zusammenhängt gelöscht, einen neuen Key bei MaxMind generiert (alten gelöscht) und in OPNsense eingerichtet. Das hat nun ohne Fehlermeldung geklappt. Danke.
Ich habe den Alias neu angelegt und nur DE aktiviert. Dann habe ich unter Regeln - fließend eine Regel erstellt für GeoIP (Bild8). Getestet habe ich sowohl mit "erlauben" als auch "blockieren". Ich komme in beiden Fällen durch. Muss ich noch an anderer Stelle was einrichten?
Gruß
Peti

... die Fehlermeldung (1. Post, Bild2) erhalte ich bereits, wenn ich die URL eintrage und die Änderung speichern will, da bin ich noch nicht bei NAT...
Nur so nebenbei, ob das wichtig ist oder damit zusammenhängt... keine Ahnung.

Hallo,
die gewünschten Angaben:
URL: https://download.maxmind.com/app/geoip_download?edition_id=GeoLite2-Country&license_key=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&suffix=tar.gz
Bild....

Hallo,
ja, Account habe ich gelegt, URL incl. Key eingetragen. (Bild2).

MfG

Hallo,
ich versuche in OPNsense das GeoIP-Blocking einzurichten. Dazu habe ich eine Anleitung für MaxMind GeoLite2 gefunden und befolgt. Jedoch erhalte ich eine Fehlermeldung, mit der ich nichts anfangen kann.
Auf den Bildern ist zu erkennen, dass ich die Anzahl auf 1000000 erhöht habe. Ich konnte nur 4 Bilder anhängen, darum als Text: Unter Firewall - Regeln - WAN ist auch die entsprechende Regel eingetragen. Aber die Fehlermeldung (Bild2) kommt ja schon beim Einrichten. Kann mir bitte jemand einen Tipp geben, was ich ev. übersehen/vergessen oder falsch gemacht habe?
Danke
Peti