FW-Regel soll ssh auf eine IP verbieten -- läuft aber nicht

[CoolTux]

Es ist Dein Netz. Entscheide selber.

[mike69]

Hallo @white_rabbit

Wie @CoolTux schon geschrieben hat, greift die Firewall nicht innerhalb eines Subnetzes. Somit wäre deine Frage ja beantwortet. :)
Kannst aber auf dem Host, wo der Unifi Controller läuft, mit iptables arbeiten und die zugehörigen IPs blocken.

Zum anderen Thema hier müssten wir wissen, wie deine Topologie aussieht. Damit es nicht Off-Topic wird, eröffne am besten einen neuen Thread hier.

Mike

[white_rabbit]

Ok, dann könnte ich den Unifi-Controller z.B. so abdichten:

Code Select Expand


ufw reject from 172.16.0.0/21 port 22 to 172.16.16.253


[mike69]

Kenne mich nicht gut mit iptables aus, könnte klappen. :)

[micneu]

kannst du mal bitte eine skizze deines netzwerks machen
ich schaue mir sowas gerne als bild an.


Gesendet von iPad mit Tapatalk Pro