Messages

If the site address is not listed in the blacklist, then what prevents the site from being opened? I specifically created a rule for this site, but did not solve the problem.

Yes, the firewall does not write about blocking the site. I also tried to disable the rules I created, but nothing helped. I recently started using Opsense. That's why I ask you for help. I also wanted to ask how to disable filtering and the blacklist.

Sorry, I misspelled the version. Version 24.7.8

I'll send a screenshot a bit later, I may be wrong. DNS is not specified in the firewall itself, I wanted to specify DNS, but it asks to enter a range.
Yes, we have entered several rules to close access to sites on the local network.
You can check eks.gov.kz, whether it will open through your firewall.

State website gov.kz. When I disable opnsense, the site opens, it turns out that it somehow blocks. The browser says the site is not available and I tried to open the site via IP address, it also does not open. Opnsense version 6 and is installed on a virtual machine, and the VM itself is on a physical server. DNS from the provider.

Hello everyone. Opnsense blocks one legal site, directly without a firewall it opens as expected. I created a rule for LAN and Wan interfaces, but to no avail. Disabling the blocking also did not help. It seems to me that the site somehow does not accept opnsense. What could be the problem?

Всем привет. Opnsense блокирует один сайт, напрямую без файрвола открывается как положено. Создал правило для интерфейсов LAN и Wan, но безрезультатно. Отключил блокировку тоже не помог. Мне кажется сайт как-то не принимает opnsense. В чем может быть проблема ? 

Эto не поможет, у меня совсем другая настройка чем здесь часто прописывают.
...vlans... итд.
она 1 B 1 k тебе не подойдет.

тут уж сам.

Хорошо. Если не трудно пошагово можешь написать все. Чтобы для меня было более менее понятно.

c скриншотоми тут проблемы.

1. создай алиас тир бгп/асн, содержимое 32934
2. правило> алиас (ip/mac) твой комр, цель алиас бгп > denied.

примерно так.

c виртуалной клавиатурой мне писать сложновато :)

На эту почту galaxy50a50@mail.ru можешь отправить. Я то пока не разбираюсь в этих блокировках.

[32934]

блокируй через ASN.

ping whatsapp.com

157.240.252.60
DNS Hostname (PTR Record): whatsapp-cdn-shv-01-fra3.fbcdn.net
DNS Nameservers: a.ns.facebook.com, b.ns.facebook.com
DNS Zone: 240.157.in-addr.arpa
Network route: 157.240.192.0/18
Network owner: Facebook Inc.
ASN #: 32934

Отправь пожалуйста скриншоты, надо посмотреть как все это делается. А то я не очень разбираюсь с Opnsense

Всем привет. Имеется Opnsense 24.7.8 и хотели блокировать доступ к веб ватсапу. Не не получается блокировать, пробовал создавать через хост и url адрес. Все равно не блокируется. А потом пробовал майл ру, блокирова работает. В чем может быть проблема, помогите пожалуйста