hallo ihr,
wie bekomme ich der Firewall in der USG beigebracht, wie ich aus meinem Gäste Netz nur auf bestimmte Seiten zugreifen darf.
Als Beispiel: Aus dem Gastnetzwerk heraus soll nur auf http://www.Spiegel.de zugegriffen werden dürfen.
danke
USG Firewall Verständnisfrage
-
- Cloud Key
- Cloud Key (UC‑CK)
- Frage
- USG
- offen
- 00Schneider
Es gibt 13 Antworten in diesem Thema, welches 5.024 mal aufgerufen wurde. Der letzte Beitrag () ist von Samhain.
-
Hallo 00Schneider,
ich denke nicht, dass die Firewall das richtige Werkzeug ist. Wenn du es mit ihr erledigen möchtest, geht es nur auf Basis der IPs.
1."WAN Ausgehend" eine Regel erstellen die für das Subnetz "Gäste-Netz" alles blockiert.
2. Davor (die Regeln werden von oben nach unten abgearbeitet) eine Regel erstellen die dem Subnetz "Gäste-Netz" den Zugriff auf eine bestimmte IP (wenn ich spiegel.de auflöse bekomme ich die IP 128.65.210.8 zurück) erlaubt.
Das funktioniert natürlich nur solange spiegel.de auch über diese IP aufzurufen ist.
Hilfreicher ist da bestimmteine andere Lösung die ein Whitlisting auf Basis der Domain machen kann.
Pi-hole z.B.?
Da können andere hier bestimmt mehr zu sagen
-
-
Dem Gästenetzwerk den Pi als DNS zuordnen, dann geht der Traffic da durch.
-
ist konfigurationstechnisch - gemäß deiner Anforderung - in weniger als einer Sekunde erledigt
... etwas aufwändiger wird die Regeln auf dem PiHole zu definieren, aber dafür gibt es gute Handbücher
-
... weiß jetzt nicht ob mir das gefällt ... glaube ich muss mich nach Alternativen umschauen.
Einer hier eine Idee?
DankePihole ist cool kann nicht nur für den von Dir angedachten Zweck zuraten Dich damit zu beschäftigen
-
Pihole ist wirklich nicht schwer, da finde ich eher die Bastellösung mit der Fritzbox fürchterlich um ehrlich zu sein.
-
Vom Prinzip hast Du ja nachher ein LAN und ein Gästelan mit anderem IP Bereich, dem gibst Du als DNS den Pihole mit und auf der Weboberfläche des Pihole kannst dann einfach die Webseiten Blacklisten die Du nicht willst.
-
Pihole ist wirklich nicht schwer, da finde ich eher die Bastellösung mit der Fritzbox fürchterlich um ehrlich zu sein.
volle Zustimmung
-
ok, dann kaufe ich mir mal einen pi und probiere es aus.
danke euchWenn NAS vorhanden, dann reicht zum Probieren auch ein Docker Container oder eine Virtual Machine
In beiden Fällen gibt es fertige Images
