Firewallregel: Spezielles Gerät Internet verbieten bis auf NTP

Hi, ich komme leider nicht weiter mit den neuen Firewall Regeln "Zone Based Firewall".

Es gibt bei mir im Netzwerk mehrere Kameras, denen ich die Verbindung ins Internet blockieren möchte, allerdings sollen sie noch auf einen NTP Server im Internet zugreifen können.

Ich habe gedacht es ist nicht so schwer aber ich bekomme es nicht hin. Hier die Beiden Regeln die ich angelegt habe. Hoffe ihr könnt mir helfen.

Die Regeln für das Zulassen der NTP Kommunikation kann und will ich noch auf einen speziellen Port festlegen aber Grundsätzlich funktioniert es mit diesen Regeln schon nicht.

Ahhh Ok, wußte nicht das es da eine Reihenfolge gibt. Probiere ich aus und gebe Rückmeldung. Danke für eure Hilfe

Moin, so ich habe die Regel einmal korrekt verschoben, leider funktioniert es immer noch nicht. Sobald ich die Regel "Kameras blockieren" pausiere, funktioniert es wieder.

Quote from Networker

Welchen NTP-Server hast Du denn in was für einer Konnotation in die Konfiguration geschrieben?

In der Kamera? Diesen hier 192.53.103.108

Ohne die Regel funzt der Abruf.

Quote from gierig

Deine Reglen OBEN sagt VON Port 123 zu PORT 123... Werden die Anfragen den auch VON Port 123 geschickt ?

Meine NTP Clients nutzen als Source Port einen Random Port....

z.B...

Damit müsstest du deine Regel Oben bei Source auf ANY ändern....

Oder bei den CA; sicher gehen das auch der Source Port 123 ist...

Display More

Danke, das war es. Dachte die Anfragen gehen auf 123 auch nach draußen....

Was ich nicht verstehe, warum die Kameras nicht auf den internen NTP Server von der Dream Maschine zugreifen können. Meine anderen Geräte greifen auf den NTP Server zu und das funktioniert, bei den Kameras funktioniert es nicht. Aber egal, so funktioniert es.