Einbruchserkennung und Verwerfen-Einstellung

[ollibraun]

Hallo,

bei einer frisch aufgesetzten OPNsense 21.7.1 gelingt es mir nicht, die Einbruchserkennung in den IPS-Modus zu bekommen. Der Entsprechende Haken unter den Einstellungen ist gesetzt. Aber ich müsste nun wohl unter den Regelwerken die einzelnen Regelwerke (und nicht jede Regel einzeln) von Alert auf Drop umstellen. Dazu finde ich Abbildungen im Internet; bei meiner Installation scheint da eine Option zu fehlen.

Abbildungen anbei.

Kann das jemand bestätigen?

PS: Hier eine Abbildung mit der Zeile "Input Filter", die bei mir fehlt: https://homenetworkguy.com/how-to/configure-intrusion-detection-opnsense/opnsense-intrusion-detection-3.png

Viele Grüße
Oliver

[ollibraun]

Oh, Verständnisproblem. Hier die Lösung:

https://forum.opnsense.org/index.php?topic=24276.msg116203#msg116203