OPNsense kann keine Regeln von FireHOL runterladen

[MarkusK]

Danke dir. Dann werde ich mal versuchen meines umzubauen und deines als Basis verwenden.
Wenn ich darf und mir noch Fragen kommen, würde ich mich hier melden?

[MarkusK]

Hätte tatsächlich noch zwei Fragen zu deinen Regeln:

- Wieso nutzt du bei den "Source"-Regeln nur die Spamhaus IPv6 und nicht auch die Drop und EDrop?
- Ich komme nicht dahinter, was bei der "Destination"-Regel das durchgestrichene bedeutet (level 3)

[tiermutter]

Durchgestrichen = deaktiviert, weil Firehol L3 "ausgehend" gerne Probleme bereitet. Das durchgestrichene kommt wegen dem GUI Theme, sonst ist das nicht durchgestrichen.

DROP und EDROP machen für mich keinen Sinn, da diese Listen zu 100% in Firehol L1 enthalten sind.
Allerdings lieferst du mit gerade den guten Hinweis, dass ich die beiden besagten Listen durchaus auf das LTE Interface anwenden sollte, da ich die Firehol L1 hier ja nicht anwenden kann... Danke

[tiermutter]

Danke dir. Dann werde ich mal versuchen meines umzubauen und deines als Basis verwenden.
Wenn ich darf und mir noch Fragen kommen, würde ich mich hier melden?

Achja: immer gerne, aber ich bin jetzt auch nicht die Firewall Ikone... Also kann auch sein, dass ich hier totalen Mist baue

[tiermutter]

Moin nochmal...

ich habe mir erlaubt diesen Thread als Initiator zu nehmen um einen kleinen Artikel / Anleitung über die (meine) Verwendung von IP-Blocklisten zu schreiben.
Alles andere als perfekt, denn ich habe hier ja gerade erst von einem Missstand in meinem Setting erfahren, der nicht in die Anleitung eingeflossen ist.

Hier der hoffentlich etwas detailliertere Artikel über das, was ich aussagen wollte und nicht die Verwirrungen aufwirft, für die ich hier gesorgt habe:
https://www.heimnetz.de/anleitungen/firewall/opnsense/opnsense-ip-blocklisten-einrichten/
(Die Seite samt Forum wird nicht von mir betrieben und richtet sich im Wesentlichen an Netzwerk-Einsteiger)

[Nambis]

Moin nochmal...

ich habe mir erlaubt diesen Thread als Initiator zu nehmen um einen kleinen Artikel / Anleitung über die (meine) Verwendung von IP-Blocklisten zu schreiben.
Alles andere als perfekt, denn ich habe hier ja gerade erst von einem Missstand in meinem Setting erfahren, der nicht in die Anleitung eingeflossen ist.

Hier der hoffentlich etwas detailliertere Artikel über das, was ich aussagen wollte und nicht die Verwirrungen aufwirft, für die ich hier gesorgt habe:
https://www.heimnetz.de/anleitungen/firewall/opnsense/opnsense-ip-blocklisten-einrichten/
(Die Seite samt Forum wird nicht von mir betrieben und richtet sich im Wesentlichen an Netzwerk-Einsteiger)

Danke für die Anleitung, warum Floating bzw. Fließend(oder?), also geht das, auch wenn man entsprechend in LAN und WAN die Regeln einfügt und Level1 dann nur bei WAN? So habe ich es nach der Anleitung in der Sensedoku gemacht, müsste also auch passen? Siehst du da in die live Ansicht rein oder sammelst du Datenpakete für die Auswertung, weil bei mir wird in der live Ansicht keine Blocklisten erwähnt.

Wo hast du die Mailware her, kannst du mir diese evtl. zukommen lassen xD nur für Testing in einer VM^^

[tiermutter]

Ich kenne die Deutsche GUI nicht, aber vermutlich ist Floating = Fließend , ja

also geht das, auch wenn man entsprechend in LAN und WAN die Regeln einfügt und Level1 dann nur bei WAN?

das verstehe ich nicht... was meinst Du?

Wo hast du die Mailware her

Das weiß ich nicht mehr und es war auch nicht gewollt, ich hatte es nur wissentlich riskiert sowas einzufangen.
Aber selbst wenn... würde ich den Schrott nicht verbreiten

[Nambis]

Ich kenne die Deutsche GUI nicht, aber vermutlich ist Floating = Fließend , ja

also geht das, auch wenn man entsprechend in LAN und WAN die Regeln einfügt und Level1 dann nur bei WAN?

das verstehe ich nicht... was meinst Du?

Wo hast du die Mailware her

Das weiß ich nicht mehr und es war auch nicht gewollt, ich hatte es nur wissentlich riskiert sowas einzufangen.
Aber selbst wenn... würde ich den Schrott nicht verbreiten

Ich meine das die Rule direkt einem Interface zugewiesen wird, siehe hier -> https://docs.opnsense.org/manual/how-tos/edrop.html

Go to Firewall ‣ Rules Select the WAN tab and press the + icon in the lower right corner.

Kein Problem 

[MarkusK]

Schöner Blogartikel. Vielen Dank. 
Kurze Frage: Darf ich den Link in der Fediverse verbreiten?

[tiermutter]

Klar darfst du den link teilen... Freut mich dass der Artikel gefällt

@nambis:
Firehol L1 wird (bei mir) ja nur auf dem WAN angewendet, die Regel könnte also auch direkt zum Interface, klar. Da der Rest aber auf mehrere Interfaces angewendet wird, habe ich alle bei floating drin, finde ich übersichtlicher und kommt mir auch nirgends in die Quere.

[Nambis]

Klar darfst du den link teilen... Freut mich dass der Artikel gefällt

@nambis:
Firehol L1 wird (bei mir) ja nur auf dem WAN angewendet, die Regel könnte also auch direkt zum Interface, klar. Da der Rest aber auf mehrere Interfaces angewendet wird, habe ich alle bei floating drin, finde ich übersichtlicher und kommt mir auch nirgends in die Quere.

Top Danke!