Option TCP Any Flags

[Zapad]

Diese option war vor 26.1 in den Firewall Regeln vorhanden und war Hilfreich bei
False Positive Meldungen unter Default Deny.

You cannot view this attachment.


Was ist jetzt zutun? Kommt die Option wieder?

[paperware]

Hallo Zapad,
ich habe eben auf meiner OPNsense nachgesehen. Bei mir sieht es so aus.
Ist es das was du suchst? Meine Version: OPNsense 26.1_4-amd64

You cannot view this attachment.

[Zapad]

es geht um diese option in den Regeln bei TCP, ohne diese produziert Sense false positive Default denys trotz freigegebenen ports.

You cannot view this attachment.

[paperware]

Hi Zapad,
danke fuer die Erklaerung! Das war mir nicht auf Anhieb klar.

es geht um diese option in den Regeln bei TCP, ohne diese produziert Sense false positive Default denys trotz freigegebenen ports.

Bei mir sind diese Flags sichtbar sobald ich den "Advancd Mode" einschalte. Hilft dir das eventuell weiter?
You cannot view this attachment.

[Zapad]

das ist klar, ändert aber gar nichts....

du kannst alle wählen oder abwählen ändert nichts an "Defaul Deny" mit zb. DF Flag. (nur Option "jeglich" beendet diese Phänomen)

auch Normalisierung mit "IP-Flag "Nicht fragmentieren" zulassen ändert da auch nichts.

[Monviech (Cedrik)]

Wenn was fehlt bitte issue auf github.

https://github.com/opnsense/core/issues