Firewall Block meldingen

[vdhoek]

Goedenavond.
Misschien zie ik het verkeerd of begrijp ik het niet.
ik heb in mijn Firewall een Group gemaakt waar ik ipadressen XXX.XXX.XXX.XXX/24 inzet.
in wan-in en local-in etc heb ik een regel gemaakt dat alles wat van deze ip reeks (groep) binnen krijg rekest wordt.

nu krijg ik nog steeds meldingen dat tipadressen in die reeks proberen en dat ze geblokkeerd zijn.
wat doe ik fout ? ik dacht dat die groep en regel er dan voor zorgen dat deze zo wie zo gereject worden.

 

[Hofstede]

Heel simpel, threat manegement wordt eerst afgehandeld, daarna komt het verkeer pas bij de firewall aan.

Als je dit wilt moet je het ip adres uitzonderen van threat management, maar of dat nu zo verstandig is?

 

[vdhoek]

Oké kijk. daar had ik nog niet aan gedacht.
Die blokkeert al voordat de regel met blocklist zijn werk doet.
dan laat ik het zo aan staan top dank je voor je antwoord