Guten Abend,
ich versuche, die Firewall zum Laufen zu bringen, aber es scheint tatsächlich etwas mit IPv6 nicht zu stimmen. Ich bekomme IPv6 einfach nicht zum Funktionieren. Ehrlich gesagt bin ich mir nicht einmal sicher, ob das Problem ausschließlich IPv6 betrifft oder ob auch IPv4 betroffen ist. Sobald ich die Firewall aktiviere, ist mein Server jedenfalls nicht mehr erreichbar.
Außerdem habe ich das Problem, dass ich weder * als Port noch als IP-Adresse oder in ähnlichen Feldern verwenden kann. Ich weiß nicht, ob das möglicherweise der Grund dafür ist, dass ich IPv6 nicht zum Laufen bekomme. Deshalb habe ich derzeit 2000::/3 (das gesamte öffentliche IPv6-Internet) als Quell-IP-Adresse eingetragen, wodurch ich allerdings einen sehr großen IP-Bereich verwende.
Ist mit meiner Firewall etwas nicht in Ordnung, oder ist die gewünschte Konfiguration möglicherweise nur über die API möglich?
Regeln:
# Description Direction Protocol Action Sources Src Ports Destinations Dst Ports
1 http INCOMING TCP ACCEPT 0.0.0.0/0 1-65535 92.60.***.*** 80
2 https INCOMING TCP ACCEPT 0.0.0.0/0 1-65535 92.60.***.*** 443
3 mail INCOMING TCP ACCEPT 0.0.0.0/0 1-65535 92.60.***.*** 25
4 imap INCOMING TCP ACCEPT 0.0.0.0/0 1-65535 92.60.***.*** 993
5 smtpconnect INCOMING TCP ACCEPT 0.0.0.0/0 1-65535 92.60.***.*** 465
6 smtpconnect2 INCOMING TCP ACCEPT 0.0.0.0/0 1-65535 92.60.***.*** 587
7 http INCOMING TCP ACCEPT 2000::/3 1-65535 2a03:4000:33:**** 80
8 https INCOMING TCP ACCEPT 2000::/3 1-65535 2a03:4000:33:**** 443
9 mail INCOMING TCP ACCEPT 2000::/3 1-65535 2a03:4000:33:**** 25
10 imap INCOMING TCP ACCEPT 2000::/3 1-65535 2a03:4000:33:**** 993
11 smtpconnect INCOMING TCP ACCEPT 2000::/3 1-65535 2a03:4000:33:**** 465
12 smtpconnect2 INCOMING TCP ACCEPT 2000::/3 1-65535 2a03:4000:33:**** 587
13 dns OUTGOING UDP ACCEPT 2a03:4000:33:**** 1-65535 2000::/3 1-65535
14 dns OUTGOING UDP ACCEPT 92.60.***.*** 1-65535 0.0.0.0/0 1-65535
15 dns INCOMING UDP ACCEPT 0.0.0.0/0 1-65535 92.60.***.*** 1-65535
16 dns INCOMING UDP ACCEPT 2000::/3 1-65535 2a03:4000:33:**** 1-65535
17 any OUTGOING TCP ACCEPT 92.60.***.*** 443 0.0.0.0/0 1-65535
18 any OUTGOING TCP ACCEPT 92.60.***.*** 80 0.0.0.0/0 1-65535
19 any OUTGOING TCP ACCEPT 2a03:4000:33:**** 443 2000::/3 1-65535
20 any OUTGOING TCP ACCEPT 2a03:4000:33:**** 80 2000::/3 1-65535
22 ssh-home INCOMING TCP ACCEPT 4*.***.***.*** 1-65535 92.60.***.*** 22
Alles anzeigen
Die ** in den IP-Adressen wurden aus Datenschutzgründen ersetzt.