Rule greift nicht?

[kosta]

Hallo,

bin etwas perplext, warum greift dieses Rule nicht?
Screenshots folgen.

[kosta]

Und hier noch das Rule selbst

[mrk45k]

ok,
ich fange das Raten mal an!

Die Rule soll erlauben?!
Eine deny Rule ist nicht oberhalb in den Lan Net Rules?

Es wäre doch schick wenn man mehr Infos zu deinen gesamten Rules hat.
Und eventuell auch was diese "nicht funktionierende" machen soll?

... warum greift dieses Rule nicht?

..was soll sie machen?

[kosta]

Ich hätte gedacht das war aus den Screenshots klar.
Nun:
Das sind diverse Clients die N-Central Agent installiert haben. Port 1234 ist:
https://secure.n-able.com/webhelp/NC_11-0-0_en/Content/Help_20/MSPA/MSPC_ports.htm
Betrifft Remoting aus dem N-Central.
Er will Outbound zu *.mspa.n-able.com
Port 1234
Ja, die Rule soll erlauben.
Nein, ein Deny ist erst ganz am Ende.
Nix im Floating dazu...

Mm, wie soll ich mehr Infos zu den Rules posten, was willst du genau wissen? Es sind LAN und mehrere VLANs, Floating verwende ich aktuell nur 1 Rule, nix mit N-Able zu tun.
Grundlegend steht ganz oben IPv6 deny, dann alle Rules und dann am Ende Deny All mit Logging an.

[superwinni2]

Es gibt bei der DNS Auflösung kein Wildcard.

Gesendet von meinem OnePlus 8t mit Tapatalk

[kosta]

Ist drin sowohl mit wie auch ohne. Ich entferne den Eintrag mit.

[JeGr]

Das kannst du zwar entfernen, die Regel wird dann aber trotzdem nicht matchen wenn dein Client bspw. zu abc.mspn... raus will, weil die Regel einfach nicht erahnen kann, welche Subdomains/Hostnamen sich hinter dem * verstecken. Entweder brauchst du für dieses Vorhaben eine komplette Domainliste statt dem * oder es wird nicht klappen. Dann bleibt nur noch Freigabe der Ports gegenüber von IPs oder "any". Man könnte höchstens noch das Netz eingrenzen, dass der Provider/Hoster nutzt und ggf. über den AS o.ä. ne komplette IP Liste/Netzliste abgreifen und die hinterlegen um den Zugriff nicht auf Any gelten zu lassen, aber ohne vollständige Domainliste mit allen genutzten IPs wird das schwer.

Cheers

[Patrick M. Hausen]

@JeGr Wäre Sensei nicht genau für so etwas da? "Raten", was die Clients treiben?

[kosta]

Sensei wird eingesetzt, ist auf der To-Do Liste, aber bin noch nicht soweit.

@JeGr, danke, verstehe. Ist kein Problem, wenn es so nicht geht, dann werde ich rundum arbeiten.

[JeGr]

@JeGr Wäre Sensei nicht genau für so etwas da? "Raten", was die Clients treiben?

Raten vielleicht, aber für policy based rules? Bin ich tatsächlich gerade überfragt, dazu setz ich den Kram zu wenig selbst ein.