Firewall Darstellung Incoming - Outgoing

    image.png

    Ich denke dass das Firewall GUI einiges Verbesserungspotential hat:

    Ist Zustand: Optische Unterscheidung zwischen "Eingehend" und "Ausgehend" ist quasi nicht möglich, auf dem Screenshot sind 2 eingehende und 2 ausgehende Regeln. Das ist aber optisch kaum unterscheidbar.

    Soll Zustand: Optische Unterscheidung deutlich möglich, auch beim schnell / übersichtsweisen durchsehen. Hierbei könnte mit verschiedenen Farben gearbeitet werden, viel wichtiger wäre mir jedoch eine logische Nutzung der Pfeile. Wenn links z.B. der Standort des Servers angenommen wird, dann ist "eingehend" eben ein Pfeil von rechts nach links und ausgehend ein Pfeil von links nach rechts. Die Serverports sind dann IMMER links, die Ports anderer Rechner im Internet IMMER rechts.

    RS 2000 G12 Pro BW25 (8C EPYC 9645, 16GB, 1TB) | RS 500 G12 BW25 (2C EPYC 9645, 4GB, 128GB) | RS Cyber Quack (1C,2GB,40GB)

    Ich würde mir auch eine deutlichere Unterscheidung der beiden Richtungen wünschen und auch eine größere Schrift.

    Was die Pfeilrichtungen angeht, hat da vermutlich jeder seine eigenen Vorlieben. Daher wäre es meiner Meinung nach toll, wenn es verschiedene Optionen gäbe, so daß sich jeder die Ansicht so einstellen kann, wie es für ihn oder sie am einfachsten zu verstehen ist.
    So wie es jetzt ist, ist der Server ja praktisch in der "Mitte" und die Richtungen der Pfeile daher immer von links nach rechts: Internet -> Server -> Internet. Das finde ich leicht nachvollziehbar.

    Ich würde mir auch eine Option wünschen, die Firewall-Regeln in einer Tabelle darstellen zu lassen, so wie es im alten SCP der Fall ist. Das finde ich wesentlich übersichtlicher und man kann den Tabelleninhalt markieren und kopieren um ihn sich wegzuspeichern oder z. B. hier im Forum zu posten:

    netcup Ping allow (Default Policy) - allow ICMP (ping) on IPv4 and IPv6
    BeschreibungTypAktionProtokollSource(s) (IPs / Netzwerke)Source Port(s)Destination(s) (IPs / Netzwerke)Destination Port(s)
    allow incoming pingEINGEHENDACCEPTICMP****
    allow incoming ping6EINGEHENDACCEPTICMPv6****
    allow outgoing pingAUSGEHENDACCEPTICMP****
    allow outgoing ping6AUSGEHENDACCEPTICMPv6****


    Aus dem neuen SCP kopiert, sieht es so aus:

    netcup Ping allow Default

    allow ICMP (ping) on IPv4 and IPv6

    4

    4

    allow incoming ping


    Accept

    * : *

    ICMP

    EINGEHEND

    * : *

    5

    allow incoming ping6


    Accept

    * : *

    ICMPv6

    EINGEHEND

    * : *

    6

    allow outgoing ping


    Accept

    * : *

    ICMP

    AUSGEHEND

    * : *

    7

    allow outgoing ping6


    Accept

    * : *

    ICMPv6

    AUSGEHEND

    * : *

    Zitat von terence

    Ich würde mir auch eine Option wünschen, die Firewall-Regeln in einer Tabelle darstellen zu lassen, so wie es im alten SCP der Fall ist. Das finde ich wesentlich übersichtlicher und man kann den Tabelleninhalt markieren und kopieren um ihn sich wegzuspeichern oder z. B. hier im Forum zu posten:

    Guter Punkt! Unterschreibe ich, so habe ich das noch garnicht gesehen gehabt 🤔

    Geht aber doch mittlerweile?

    Beitrag

    RE: Copy & Paste Button an sinnvollen Stellen

    Vielleicht ist das auch eine Funktion meines Browsers, aber es wurde hier angemerkt, dass ein Copy & Paste von Firewallregeln gehen sollte, damit mans z.B. hier teilen kann:

    https://www.servercontrolpanel.de/scp-ui/firewall-policies -> Editieren -> Dann von # bis letzte Regel markieren. Ergibt dann schön formatiertes:

    #BeschreibungRichtungProtokollAktionQuellenSrc PortsZieleDst PortsAktionen
    1httpsINGRESSTCPACCEPTbeliebigbeliebigbeliebig443
    TBT
    27. Mai 2026 um 22:51

    RS 2000 G12 Pro BW25 (8C EPYC 9645, 16GB, 1TB) | RS 500 G12 BW25 (2C EPYC 9645, 4GB, 128GB) | RS Cyber Quack (1C,2GB,40GB)

    Die Darstellung der Firewallregeln finde ich übrigens immer noch suboptimal. Incoming -> und Outgoing -> beide Pfeile gehen in die gleiche Richtung.

    RS 2000 G12 Pro BW25 (8C EPYC 9645, 16GB, 1TB) | RS 500 G12 BW25 (2C EPYC 9645, 4GB, 128GB) | RS Cyber Quack (1C,2GB,40GB)

    Zitat von TBT

    Wenn links z.B. der Standort des Servers angenommen wird, dann ist "eingehend" eben ein Pfeil von rechts nach links und ausgehend ein Pfeil von links nach rechts. Die Serverports sind dann IMMER links, die Ports anderer Rechner im Internet IMMER rechts.

    Dein Wunsch wurde erhört. Ich muss jetzt erst einmal meine Gehirnwindungen etwas anders verdrahten um damit klarzukommen. :D
    Gut finde ich, daß die Richtungen aller Regeln nun alle schön ausgerichtet untereinander ganz links stehen. Das macht es übersichtlicher.

    Hoffentlich wird es für die Namen der Regeln noch in eine größere Schrift geben. Die sind hier immer noch schlecht zu lesen.

    Zitat von TBT

    Geht aber doch mittlerweile?

    Ich hatte das auf den Firewall-Reiter eines Servers bezogen um alle Regeln kopieren zu können und nicht nur die einer einzelnen Policy. Mit der heute ausgerollten Version geht das nun aber tatsächlich dank des neuen Kopieren-Knopfs! :)

    Oh Wow!! Die grafische Ausgestaltung ist ja mal ALLERERSTE SAHNE!!!!!!! 8|8|8| <3<3<3

    Jetzt sagt mal: DAS ist doch übersichtlich und verständlich, oder nicht?

    RS 2000 G12 Pro BW25 (8C EPYC 9645, 16GB, 1TB) | RS 500 G12 BW25 (2C EPYC 9645, 4GB, 128GB) | RS Cyber Quack (1C,2GB,40GB)