Moderatoren Sarah
Akzeptieren Sie Feature-Anfragen? ☝🏻
Hi Mr.42
Ja, wir akzeptieren Feature Requests.
Allerdings bitten wir zu beachten, dass wir eine Umsetzung oder Berücksichtigung nicht versprechen können.
Wir freuen uns auf deinen Vorschlag!
Liebe Grüße
Sarah & das netcup-Team
So, ich hab jetzt nochmal etwas getestet:
STEP 1 - Ausgangssituation
Firewall steht auf ANY:ANY
Ergebnis: Alles funktioniert, alle Kommunikationsbeziehungen werden zugelassen
STEP 2
Hinzufügen einer Policy, welche nur SSH und ICMP eingehend erlaubt (da mein SSH-Port versetzt ist, hier geschwärzt)
Ergebnis: Nach ca. 1 Minute keine SSH-Connection mehr möglich
STEP 3
Austauschen der Policy, welche SSH, ICMP und HTTPS eingehend erlaubt
Ergebnis: Nach ca. 15 Minuten abgebrochen, da bis hierhin alle eingehenden Verbindungen gem. Firewall durchgehend funktionierten
STEP 4
Erneuter Austausch der Policy gegen die aus STEP 2
Ergebnis: Nach ca. 1 Minute keine SSH-Connection mehr möglich
STEP 5
Erneuter Austausch der Policy gegen die aus STEP 3 (welche augenscheinlich funktioniert hatte)
Ergebnis: Nach ca. 1 Minute keine SSH/HTTPS-Connection mehr möglich
Im Fazit doch augenscheinlich *random"
Im Fazit doch augenscheinlich *random"
Liegt daran, dass bei dir die impliziten Regeln überbewertet werden. Den Bug hat man mir auch per Mail bestätigt. Bei mir läuft es jetzt rund, würde an deiner Stelle den Support anrufen.
Wir freuen uns auf deinen Vorschlag!
Ich habe meine Request in der Nachricht zitiert, auf die Sie geantwortet haben.
Noch einmal 🙃
Können wir einen Button bekommen, um die Firewall (vorübergehend) zu deaktivieren? Dies wäre beispielsweise nützlich, um zu überprüfen, ob die Firewall die Ursache eines Problems ist, ohne die Regeln entfernen und anschließend alles neu einrichten zu müssen.
Alles anzeigenDie Antwort finde ich angesichts der Probleme frech:
MA und mein Name habe ich aus Datenschutzgründen herausgelassen. Bei einem funktionierenden "Produkt"/AddOn hätte ich mit der Antwort ja leben können aber nicht so.
vielen Dank für Ihre Anfrage.
Gerne möchten wir Sie darüber informieren, dass wir für Kunden keine Firewall-Policies anlegen oder bearbeiten.
Der Hintergrund hierfür ist, dass wir nicht wissen, welche Dienste Sie auf Ihrem Server betreiben und welche Ports Sie aktiv verwenden. Jede Änderung könnte daher dazu führen, dass Ihre Dienste nicht mehr ordnungsgemäß funktionieren.
Wie setzen Sie die Default-Policies wieder zurück?
- Öffnen Sie das Server Control Panel (SCP).
- Wählen Sie den entsprechenden Server aus.
- Klicken Sie im Menü links auf Firewall.
- Klicken Sie auf „Default Policys wiederherstellen“.
- Abschließend auf Speichern klicken.
Wie entfernen Sie eine Default-Policy?
- Öffnen Sie das Server Control Panel (SCP).
- Wählen Sie den gewünschten Server aus.
- Klicken Sie links im Menü auf Firewall.
- Klicken Sie bei der zu entfernenden Regel auf das Mülleimer-Symbol.
- Danach auf Speichern klicken.
Wir möchten Sie außerdem noch darüber informieren, dass auf unseren vServern grundsätzlich keine Ports von unserer Seite blockiert werden.
Sollten Sie feststellen, dass bestimmte Ports nicht erreichbar sind, ist die Ursache in der Regel auf Betriebssystemebene bzw. in den Firewall-/Sicherheitseinstellungen Ihres Servers zu suchen.
Bei weiteren Fragen stehen wir Ihnen jederzeit gerne zur Verfügung.
Mit freundlichen Grüßen,
netcup Team
Wie, bei dir antwortet der Support???
Ich habe jetzt auch dem Support geschrieben, mal schauen was passiert.
Ist jetzt nicht eilig, ich hab Jahre ohne das Ding überlebt...das kommt jetzt auf die paar Tage (oder Wochen 
) auch nicht drauf an.
Ist eigentlich diese Firewall-Funktionalität auch dann für die kleinst-vServer Produkte wie VPS piko G11s geplant?
Das Feature steht – wie bereits erwähnt – zunächst für alle vServer ab der G12 zur Verfügung und wird auch noch schrittweise für ältere Generationen ausgerollt.
NehCoy Ja.
[netcup] Sarah G. kurze Frage: Informiert ihr hier auch wenn ältere Generationen Zugriff auf das Firewall Feature erhalten oder lohnt sich sporadisches prüfen?
Und wie ist hier der Rollout geplant?
Geht ihr nach und nach die Generationen "runter"? Also G11, G10, G9, G8 usw?Oder gibt es eine Art "Big Bang" und alle alten Generationen werden freigeschaltet?
[netcup] Sarah G. Moderatoren
Die Frage wurde überlesen (oder bewusst nicht beantwortet).
Eine Reaktion wäre aber schon fein 
Eine Antwort natürlich sogar schöner!
Hat zufällig jemand einen Wireguard erfolgreich freigegeben?
Umgekehrte Regel mit Source Port angelegt? UDP ist in der Firewall nicht stateful, somit benötigst du auch eine Firewallfreigabe für die Gegenrichtung des Traffics.
ja, bekomme dennoch keine Verbindung
Hab auch schon die Rage 1024-65535 als Ziel Port versucht
ja, bekomme dennoch keine Verbindung
Hab auch schon die Rage 1024-65535 als Ziel Port versucht
Die Outbound Regel muss auch eingehend sein
Die Outbound Regel muss auch eingehend sein
Das wars.
So klappt die Verbindung.
Okay so gehts auch.
So sieht die Regel bei mir aus:
Du hast nur die eine Regel mit deiner Server IP und dem Source Port?
Du hast nur die eine Regel mit deiner Server IP und dem Source Port?
Ja ist nur ein Peer und ich Baue die Verbindung vom peer aus auf. Die andere Seite hat leider noch nicht die Neue Firewall
Das wars.
und damit ist UDP offen wie ein scheunentor!
und damit ist UDP offen wie ein scheunentor!
Ich bin für bessere Alternativen, die funktionieren, immer offen.
Derzeit fungiert die NC FW als vorgelagerte FW. Auf dem Server ist bei UFW lediglich der Wireguard Port offen.
