Netcup FW und Wireguard / OpenVPN

Hi, ich verwende auch WG auf einem nicht Standard-Port, habe nur eine Regel bei der NC-Firewall und alle Clients können sich verbinden.

Zitat von bekenz

nur eine Regel

Das funktioniert, solange du keine Regel für die ausgehende Richtung anlegst, weil dann ausgehend alles erlaubt ist. Eine einzige ausgehende Regel schaltet die default Policy um, und dann brauchst du auch für alles andere ausgehende Regeln.

Zitat von NaN

Du musst dann auch alles andere, was dein Server braucht, explizit durchlassen.

Oder wieder eine * * Regel machen.

Blöd, dass es da kein any als Protokollauswahl gibt (oder man die default rule selbst ändern kann).

Zitat von ASS

Oder wieder eine * * Regel machen.

Blöd, dass es da kein any als Protokollauswahl gibt (oder man die default rule selbst ändern kann).

Naja, die System Default Rule kann man nicht ändern. Ich habe mir da beim PHP-Update neulich so beholfen, dass ich eben meine eigenen Default-Rules vor die System Default Rules platziert habe. Nicht besonders elegant, aber es hat einwandfrei funktioniert.