[Résolu] 24.7.a_184 Default Deny bloque Instagram, les clips de son de WhatApp

[vicent]

Bonjour,

J'ai un problème avec les règles par  défaut sur lesquels je ne peux rien faire.
Lorsque j'envoie un message vocale dans WhatsApp,  il ne sort même pas,  cependant,  les messages en texte peuvent être envoyés,  aussitôt que je désactivé wifi de mon cell,  les messages vocaux sortent par data de cellulaire...

Après avoir analysé dans les logs,  je me suis rendu compte que, c'est bloqué par :

Default deny / state violation rule  sur LAN

Lorsque j'ai affiché les règles par défaut,  j'ai vu que cette Deny est sur la première place.... j'ai l'impression que c'est illogique....

Pour tests,  j'ai désactivé toutes les règles deny tels que spamhaus_drop ET spamhaus_edrop,  problème persiste.

Pour Instagram.com ,  c'est aussi bloqué par cette règle par défaut.... cependant,  j'ai vérifié mes propres règles, aucun problème...

Merci

[vicent]

je m'excuse,  je viens de me rendre compte que non seulement les clips vocaux,  mais aussi les photos sont bloqués par OPNsense  si j'envoie par WhatsApp...

et les autres sites sont fonctonnels,  si je me fie sur la règle "Deny All" sur la première ligne....  les autres sites devraient être aussi bloqués,  non? lol

[vicent]

limité par la taille des pièces d'un seul message,  je me permets d'attacher les pièces individuellement
notez que j'ai fait une règle "country black list" ,  même si j'enlève ça,  le problème persiste.

[vicent]

Bon, finalement, j'ai trouvé la solution dans l'article ci-bas :
https://www.reddit.com/r/opnsense/comments/13grgnf/just_moved_to_opnsense_unable_to_connect_to/?rdt=51218

Je ne suis pas là seule personne ayant ce problème, au fond, c'est la fonction Anti DDOS qui a causé le problème. Aussitôt on choisi de "Always" vers "Never" pour  "Enable syncookies", les sites FB, Instagram et la fonction vocale de WhatsApp deviennent fonctionnelles.

Peut être, mieux d'essayer avec l'option Adaptative pour trouver un point d'équilibre entre la sécurité et le fonctionnement des sites...
À voir.

[NEOSA]

@vicent

Quelle liste GeoIP utilisez vous dans votre config ?

J'ai l'habitude d'utiliser GeoIPLite country (CSV) de Maxmind, mais leur politique a changé, et l'URL "classique" ne charge pas les listes Maxmind.

Merci pour vore réponse ;-)