Default Filter für Firewall Live-View

[u.n.known]

Hallo,

kann man das was in der Firewall-Live-View angezegt bekommen eigentlich auch mit Ausschlüssen versehen?

Hab den Traffic vom Admin-Frontend per NGINX anderweitig verfügbar gemacht. Jetzt: Hab ich den Traffic vom nginx zum admin-frontend ständig drin. Und gerade wenn ich die Live-View anschaue, dann pumpt das ja ordentlich durch, weil es sich selbst ja auch darstellen möchte... Und das vervielfacht ja alles.

Ich würd gern das was von dem nginx zu dem port auf einem nicht-WAN Interface geht ausschließen. Kann man das irgendwie bewerkstelligen?

[franco]

Hallo,

Klingt eher so als ob die bessere Variante eine eigene Firewall Regel für den Port wäre mit dem das Logging explizit abgestellt wird. 


Grüsse
Franco

[u.n.known]

Hallo Franco,

danke für den Hinweis. Nur kann ich bei den Regel ja lediglich das Logging Aktivieren (Log packets that are handled by this rule) ABER: Wenn ich mir die Regel anschaue, die einschlägig ist, ist da kein Haken.. Sie dürfte eigentlich nicht loggen... Oder steht das wo anders? Wo kann ich das dann noch ausschalten?

[franco]

Hmm, welche Regel trifft denn im Live Log für die Einträge die nicht erscheinen sollten? Es ist sicher keine die Logging deaktiviert hat.


Grüsse
Franco

[u.n.known]

Oh doch... Das Logging ist nicht aktiv... Das hat mich ja so irritiert.
Das betrifft die Regelnummern 64 und 65... Aber beide haben kein Logging aktiviert...

[franco]

Bitte mal Screenshot, Regel 64 und 65 ist eher weniger aussagekräftig als das Label dahinter...


Grüsse
Franco