Traffic von einer bestimmten IP sperren

[heiko3001]

Hallo Zusammen,

ich möchte gerne den Netzwerkverkehr von einer bestimmten IP Adressen sperren.
Ich habe dazu auch eine NAT Regel erstellt, allerdings funktioniert es nicht.

1. Da es erstmal nur eine IP ist, habe ich dafür nicht einen Alias angelegt.
2. Dann habe ich in den Regeln unter Firewall im Bereich "WAN" eine Regel erstellt
3. Block - WAN - IPv4 - TCP / UDP - Single Host or Network - 120.130.140.150 - 32 - Destination any

Ist da irgendwo ein Gedankenfehler?
Danke

[Meditux]

Hi,

steht die Regel an der richtigen Position, das Regelwerk wird immer von oben nach unten abgearbeitet.
Soll bedeuten, wenn du oben den Trafik erlaubst, kann die später gesetzte Regel nicht mehr wirken.

Ich gehe mal davon aus das wir von einer externen IP sprechen;-) Eine Block Regel auf WAN reicht, eine NAT-Regel wird nicht benötigt.

Gruß Meditux

[heiko3001]

Ja genau, hatte mich falsch ausgedrückt, ist keine NAT Regel, sondern eine Firewallregel für "WAN"
Habe die Regel jetzt mal soweit es geht nach oben gesetzt.
Immernoch seh ich diese IP in den Logs des Mailservers...
Anbei eine Screenshot

[heiko3001]

Funktioniert, habe noch etwas probiert. Klappt alles. Danke trotzdem für die Hinweise.