github timeout wegen FireHOL block

[W0nderW0lf]

Moin moin männas,

Ich habe mich schon seit Ewigkeiten gewundert warum ich immer einen Timeout bei github bekomme. (Sehr oft aber nicht immer)

Code Select Expand

lan Oct 7 22:54:04 192.168.1.118:51824 140.82.121.3:443 tcp FireHOL Blacklist OUT
lan Oct 7 22:54:04 192.168.1.118:51822 140.82.121.3:443 tcp FireHOL Blacklist OUT
lan Oct 7 22:54:00 192.168.1.118:51824 140.82.121.3:443 tcp FireHOL Blacklist OUT
lan Oct 7 22:54:00 192.168.1.118:51822 140.82.121.3:443 tcp FireHOL Blacklist OUT
lan Oct 7 22:53:58 192.168.1.118:51824 140.82.121.3:443 tcp FireHOL Blacklist OUT
lan Oct 7 22:53:58 192.168.1.118:51822 140.82.121.3:443 tcp FireHOL Blacklist OUT
lan Oct 7 22:53:57 192.168.1.118:51824 140.82.121.3:443 tcp FireHOL Blacklist OUT
lan Oct 7 22:53:57 192.168.1.118:51822 140.82.121.3:443 tcp FireHOL Blacklist OUT

Anscheinend ist FireHOL daran schuld das ich github nicht besuchen kann.
Kann man irgendwo herausfinden warum das geblockt wird und ob man dafür eine Ausnahme machen kann ohne auf FireHOL zu verzichten?

Danke vorab für jede hilfe!

[allebone]

Which list are you using?
That ip does not exist in firehol 1:

https://raw.githubusercontent.com/ktsaou/blocklist-ipsets/master/firehol_level1.netset

[tiermutter]

Das ist firehol_l3 (level 1 blockt man nicht im LAN) siehe auch:
https://github.com/firehol/blocklist-ipsets/issues/188

Du kannst eine allow Regel für die IP vor die Blockregeln setzen.

[W0nderW0lf]

Ah, klasse! Danke für den Hinweis! :)

Edit: Habs ausprobiert, aber scheinbar zieht die Regel nicht. :/ Hab einen Alias erstellt (weil mehrere IP's) URL (IPs)
Übersehe ich hier was?

[W0nderW0lf]

Mein Alias:

[JeGr]

Kann man so machen, du kannst aber direkt schon das in einem Firehol Alias machen. Also ein Alias für die Firehol Liste (eins für 1, 2, 3 bspw.) und dann eins für Allowlisting wo du die IPs mit ! vornedran reinpackst. Und dann packst du bspw. in ein Firehol123 Alias die Aliase von Firehol1, 2 und 3 rein und das Allowlisting. Durch das ! werden die IPs des Allowlistings dann aus dem Blocklisting der anderen Listen rausgenommen. Damit kann man dann auch bspw. RFC1918 aus der Firehol1 rausnehmen und die trotzdem auf dem LAN nutzen.

[W0nderW0lf]

Hat sich erledigt... nach ewigem rumprobieren:

Trick war es das Ziel umzukehren