<![CDATA[Nur Internetzugang freischalten]]>Hallo

Wie muß eine Firewallregel aussehen, um für ein bestimmtes Interface nur den Zugang zum Internet, nicht aber in die anderen Subnets, freizuschalten?

Als Source gebe ich VLAN…Subnet an, aber was muß als Destination angegeben werden?
Zusätzlich muß natürlich fürs DNS Port 53 UDP auf die pfsense freigegeben werden.

]]>https://forum.netgate.com/topic/6739/nur-internetzugang-freischaltenRSS for NodeMon, 13 Jul 2026 09:16:59 GMTSun, 16 Dec 2007 16:43:56 GMT60<![CDATA[Reply to Nur Internetzugang freischalten on Sun, 30 Dec 2007 21:56:19 GMT]]>Du hast natürlich Recht, es waren Class B Netze gemeint.

Aber ich bin der Meinung, daß die erste Regel schon notwendig ist, da in der zweiten ja die Negation vorkommt.

]]>https://forum.netgate.com/post/163970https://forum.netgate.com/post/163970Sun, 30 Dec 2007 21:56:19 GMT<![CDATA[Reply to Nur Internetzugang freischalten on Sun, 30 Dec 2007 21:50:41 GMT]]>@fwuser07:

Da es sich bei allen lokalen Subnets um Class C Netze handelt, müsste der reine Internetzugang auch folgendermaßen freizugeben sein:

2. Regel: allow > source lokales subnet, destination !192.168.0.0/16

/16 ist kein C Netz.

Deine erste regel ist überflüssig da "!anderes subnet" die routeradresse in deinem lokal subnet beinhaltet (natürlich nur wenn es auch wirklich ein C netz ist –> /16 ist ein B netz)

]]>https://forum.netgate.com/post/163969https://forum.netgate.com/post/163969Sun, 30 Dec 2007 21:50:41 GMT<![CDATA[Reply to Nur Internetzugang freischalten on Sun, 30 Dec 2007 21:28:16 GMT]]>Danke für den Tip.

Da es sich bei allen lokalen Subnets um Class C Netze handelt, müsste der reine Internetzugang auch folgendermaßen freizugeben sein:

1. Regel: allow > source lokales subnet, destination router ip adresse, port 53 udp
2. Regel: allow > source lokales subnet, destination !192.168.0.0/16

Zumindest funktioniert dies so oder liegt hier ein Denkfehler vor?

]]>https://forum.netgate.com/post/163968https://forum.netgate.com/post/163968Sun, 30 Dec 2007 21:28:16 GMT<![CDATA[Reply to Nur Internetzugang freischalten on Sun, 16 Dec 2007 19:14:56 GMT]]>kommt drauf an wieviele subnets du sonst noch hast.
wenn du nur ein anderes subnet hast kannst du
ziel: "nicht" anderes_subnet machen.

wenndu mehrere hast empfehle ich dir ein alias mit all den subnets die du blocke willst zu erzeugen und dann zwei regeln:
1 regel: source lokales subnet, block: alias mit subnets
2 regel: source lokales subnet, allow: any

]]>https://forum.netgate.com/post/163363https://forum.netgate.com/post/163363Sun, 16 Dec 2007 19:14:56 GMT