Zugriff auf OPNSense-Weboberfläche verbieten?

[white_rabbit]

Hallo.
Kann man den Zugriff auf die OPNSense im gleichen Netz mit Bordmitteln verhindern/verbieten?
Bsp: DMZ soll zwar ins Internet gelangen können doch der Zugriff auf die OPNSense-Oberfläche soll unmöglich sein
Geht das?
Danke

[lfirewall1243]

Entweder die WebUI in den Einstellungen nur auf bestimmten Schnittstellen hören lassen. System->Einstellungen->Verwaltung


Oder einfach eine Block Rule.
Als Ziel dort das jeweilige OPNsense Interface und den Port der Webui hinterlegen.

[fabian]

Es sollte viel einfacher gehen: anti lockout rule für das interface deaktivieren und dann keine Regeln machen, die den Zugriff erlauben würden.

[chemlud]

...einer der (SEHR vielen) Nachteile von "allow AN ANY"... Get more specific with your firewall rules!