Pfsense lan trafikl...
 
Bildirimler
Hepsini Temizle

Pfsense lan trafiklerini bloklama  

  RSS
Duran Gökpınar
(@durangokpinar)
Üye

Merhaba,

1. Pfsense'de üç lan'ım var. Bu üç lan arası bütün trafiği yasaklamak istiyorum. Ama kendileri internete çıkabilsin. Nasıl yaparım yardımcı olabilir misiniz?

2.  Yine bu üç landan birisinin "Default allow LAN to any rule" kuralını deny yapacağım. Fakat internete çıkmasını istiyorum. Hangi portlara nasıl izinler vermem gerekir acaba? Amaç güvenlik. İnternet ve mail portları öncelikli. Teşekküler

Alıntı
Gönderildi : 08/12/2014 03:36
Ali YILMAZ
(@AliYILMAZ)
Üye

lan1 to lan2 deny kuralı oluşturabilirsin

veya default allow kuralını deaktif et

izin vermen gereken portları alias ta toplayıp (80,443,53,110,587 vs.) 

lan dan wan portuna kural oluşturup port olarak aliastaki ismi seç 

CevapAlıntı
Gönderildi : 08/12/2014 09:16
Duran Gökpınar
(@durangokpinar)
Üye

İlginiz için teşekkür ederim.

Protocol: any

Source: lan1 net

Port:any

Destination: lan2 net

Port: any

Action: block yaptığım zaman olmuyor. client iplerini pingleyebiliyorum.

Default allow kuralını deaktif ettiğim zaman, belirttiğiniz gibi alias dan gerekli portları oluşturuyorum ve lan to wan olarak izin verdiğim halde bu sefer internet çıkışı olmuyor.  Bişey eksik ama ne?

CevapAlıntı
Gönderildi : 08/12/2014 12:18
Ali YILMAZ
(@AliYILMAZ)
Üye

block kuralların interface rule larda en üstte olsun

hem lan 1 den lan2 ye block

hemde lan2 den lan1 e block

bu şekilde çalışmazsa bağlanıp bakalım kurallara 

 

CevapAlıntı
Gönderildi : 09/12/2014 17:24
Duran Gökpınar
(@durangokpinar)
Üye

Aslında bunlardan önce, aliases de izinli portlar olarak (80,443,110,25,587,995,993,53) oluşturdum. Lan da bunlara izin verdim (source: lan net, port: izinliportlar, destination: wan net, port: izinli portlar) ve default allow kuralını da block yaptığım zaman nete çıkamıyorum. Nerde yanlışım veya eksiğim var acaba. Bunu çözdükten sonra lan1 ve lan2 deki kuallara bakmak istiyorum. Teşekkürler

CevapAlıntı
Gönderildi : 20/12/2014 01:14
Paylaş: