UniFi - USG Firewall: Firewallregels

[Hempie]

Hempie heeft een nieuwe handleiding geplaatst:

UniFi - USG Firewall: Firewallregels - Firewallregels in de UniFi Network Controller configureren

Firewallregels in UniFi

Dit artikel legt uit waar en hoe u firewallregels in de UniFi Network Controller kunt configureren en biedt enkele suggesties voor het beheren van de firewall met de UniFi Security Gateway (USG) . Dit artikel is van toepassing op alle USG-modellen.

De UniFi Security Gateway (USG) biedt beheerders veel nuttige functies voor het beheer van hun UniFi-netwerk, waaronder de mogelijkheid om...

Lees deze handleiding verder...

 

[PcRene]

oke, zelf deze geprobeerd maar niet gelukt..

Ik heb op mijn server een email-server, deze wordt alleen gebruikt door een 3-tal servers om statussen en foutmeldingen door te geven, de servers staan op diverse locaties.
Op dit moment is er een poort forward naar 192.168.1.210 (locale server waarop de mailserver loopt). Ik zie deze regel ook terug in de firewall.

Wat ik nu wil is dat deze poortforwarding alleen geld voor een paar IPV4 ranges: bijv: 80.56.254.0/24

Hoe kan ik dat het beste aanpakken...

Rene

 

[the_cyberspace]

Ik heb al een tijdje een 2e en 3e netwerk naast m`n huidige netwerk draaien. Beide in een vlan en nu wil ik het zo instellen dat beide netwerken wel intern met elkaar kunnen babbelen maar dat ze van buitenaf (wan kant) niet te bereiken zijn. 2e en 3e netwerk zijn voor mijn domotica spul en camera`s, die hoeven nie bereikbaar te zijn van buitenaf maar dus wel intern. Hoe pak ik dit aan in de firewall van m`n USG? Firewall en vlan(s) zijn vrij nieuw voor mij.

 

[Aploki]

Ik heb al een tijdje een 2e en 3e netwerk naast m`n huidige netwerk draaien. Beide in een vlan en nu wil ik het zo instellen dat beide netwerken wel intern met elkaar kunnen babbelen maar dat ze van buitenaf (wan kant) niet te bereiken zijn. 2e en 3e netwerk zijn voor mijn domotica spul en camera`s, die hoeven nie bereikbaar te zijn van buitenaf maar dus wel intern. Hoe pak ik dit aan in de firewall van m`n USG? Firewall en vlan(s) zijn vrij nieuw voor mij.

 

[NiekN]

hoe kun je bestaande rules wijzigen/aanpassen . rule 3001,3002 en 3003 stonde er standaard in maar kan ik niet wijzigen of bekijken. ik heb nu regel 2000 en 2001 toegevoegd
en 3

 

[PE1PQX]

Bij mijn weten kun je die niet veranderen/wissen.

 

[NiekN]

Maar is nu
regel 2000 = regel 3001 en
regel 2001= 3002 ????

de standaard regels zijn ENABLED, en kunnen niet gewijziged of bekeken worden, Maar wil het zeggen dat ze toch actief zijn.

 

[PcRene]

Die horen bij aangemaakte Port-forward regels zoals de tekst al zegt, haal de Port-forwarding weg dan is deze regel ook weg.

 

[NiekN]

Maar is nu
regel 2000 = regel 3001 en
regel 2001= 3002 ????

de standaard regels zijn ENABLED, en kunnen niet gewijziged of bekeken worden, Maar wil het zeggen dat ze toch actief zijn.

Ik bedoel regel 3001 en 3002 . alleen regel 3003 is portforwarding

 

[PcRene]

De eerste 2 :
- laat verbindingen toe naar lan
- fout opgezette verbindingen mogen niet

Ff op zijn Jan-boeren-fluitjes

 

[NiekN]

maar zijn nu de eerst 2

Ik bedoel regel 3001 en 3002 . alleen regel 3003 is portforwarding

Klopt , maar zijn nu eigenlijk de eerste 2 regels overboding vanwege regel 3 en 4 ??