pfblockerNG-Alternative

[gruene_kokosnuss]

Hi,

ich hatte bisher hauptsächlich mit pfsense zu tun.

Ich bin mir auch nicht sicher, warum oder ob ich wechseln soll. Es ist momentan eher die Neugier, ob es für mich als Router-Installateur irgendwas bringt. Deswegen möchte ich mal ein Gerät damit aufsetzen.

Ein Paket, was ich auf jeden Fall vermissen würde, ist pfblockerNG, welches meine Kunden schon oft vor Schaden bewahrt hat. Gibt es hierfür eine Alternative bei opnsense?

Danke. gk.

[monstermania]

Moin,
Du kannst mit GeoIP und DNS-Blocking eine ähnliche Funktion auch mit OPNsense erreichen. DNS Blocking entweder per bind-plugin oder als Entwicklerversion für unbound.
https://www.routerperformance.net/opnsense/dnsbl-via-bind-plugin/

Unbound devel:

Code: [Select]

pkg install os-unbound-plus-devel
Ist aber längst nicht so schön bzw. komfortabel wie der pfblockerNG.

Gruß
Dirk

[gruene_kokosnuss]

ok, danke Dir.

Gruß. gk.

[snorri]

Hallo

ab Minute 12 mal ansehen

-> https://youtu.be/4p1lw4FEfok

habe ich in Verbindung mit dnscrypt am laufen funktioniert super, ich musste nur per whitelist das eine oder andere freigeben.

https://homenetworkguy.com/how-to/configure-dns-over-https-dnscrypt-proxy-opnsense/

Man muss probieren welche Einstellung für ein die beste ist! Ich verwende es für meine Kinder. der vorteil ist man kann VPN und firefox dns over https Blocken so das die Freggels kein Unsinn anstellen können ohne sie Ständig zu Kontrollieren zu müssen.

MfG Franko

[mimugmail]

Hallo

ab Minute 12 mal ansehen

-> https://youtu.be/4p1lw4FEfok

habe ich in Verbindung mit dnscrypt am laufen funktioniert super, ich musste nur per whitelist das eine oder andere freigeben.

https://homenetworkguy.com/how-to/configure-dns-over-https-dnscrypt-proxy-opnsense/

Man muss probieren welche Einstellung für ein die beste ist! Ich verwende es für meine Kinder. der vorteil ist man kann VPN und firefox dns over https Blocken so das die Freggels kein Unsinn anstellen können ohne sie Ständig zu Kontrollieren zu müssen.

MfG Franko

Cooler Typ 


Unbound Plus machen wir bald stable .. das Ding haben ja schon einige im Einsatz.
Wird Zeit dass da was frisches kommt.

@monstermania: Du benutzt das auch schon erfolgreich?

[snorri]

kleiner Nachtrag....

https://dnscrypt.info/public-servers/

sollte man aus dieser Liste Server verwenden, sollte man Prüfen ob sie Aktiv sind. Nicht alles was da so steht ist 100% OK

MfG Franko