Einstellungen für Gaming mit pfSense

[mrsunfire]

Moment, ich spiele von EA über Ubisoft bis Steam auch. TS3, Discord alles kein Problem. Ports habe ich noch nie geöffnet, für was auch?

Du betreibst ja keinen eigenen Server, daher sollten auch keine offenen Ports nötig sein. Ich vermute eher ein Problem mit DS-Lite, kann das sein?

[TobyMcMiller]

Naja meine pfSense lässt meinen Rechner nicht telefonieren.
Der Port wird durch die Default Deny Regel geblockt. (siehe Bild)
Gebe meinem Rechner aktuell einfach eine Any Regel, Da ich nicht zig Ports mit der Hand öffnen will.

[mrsunfire]

Was für ein Verbindungstyp steht hinter dem Log? TCP:S? Wenn Dein PC die Verbindung aufbaut und keinen Server stellt, findet der Rückweg immer wieder zurück. Dafür braucht es keine offenen Ports.

[TobyMcMiller]

@mrsunfire es handelt sich um UDP Ports

[nodau]

Also, als alter Gamer kann ich sagen, dass du keine Ports freischalten musst, solange du keinen eigenen Server (Teamspeak, pipapo) bereit stellst. So wie @mrsunfire das schon richtig bemerkt hat. Die Sense blockiert ausgehend erstmal keinen Internettraffic. Wenn ein Spiel nicht funktioniert, musst du in der Windows Firewall schauen.

[TobyMcMiller]

An der WindowsFirewall kann es nicht liegen. Denn sobald ich der pfSense sage Blocke den Port nicht geht es ja.
Die pfSense Blockt die UDP Ports wenn ich auf Server zugreifen möchte.

[nodau]

Das log vom Block wäre hilfreich. Sense mal neugestartet?

Habe gerade CS:GO getestet. Funktioniert ohne Probleme und ohne Portfreigaben auf dem WAN Interface.

[bepo]

@bahsig , wahrscheinlich, weil du die Default Any Any Regel noch aktiv hast.
@TobyMcMiller hat diese scheinbar nicht mehr. Zurecht wie ich finde :-)

[nodau]

@bepo Warum sollte die beim LAN nicht aktiv sein?

[mike69]

@bahsig said in Einstellungen für Gaming mit pfSense:

@bepo Warum sollte die beim LAN nicht aktiv sein?

Weil es Sinn macht, den Ausgang Richtung böses Internet zu reglementieren. Sei es die Kinder zu schützen oder die Sammelwut von Facebook und Co im Zaum zu halten. Es gibt verdammt viele Gründe es zu tun.

[nodau]

Aber bitte nicht über blockierte Ports, sondern mit Content Filter und sepraten Subnetzen

[mike69]

@bahsig

So ist es.