Fragen zur Police Engine von Unifi

Woun · November 26, 2025 at 9:46 AM

Guten Morgen,

Bitte nicht haut mich nicht, ich bin relativ Frisch in der Materie
Und zwar "spiele" ich gerade mit der Police Engine von Unifi.
Ich habe einen Wireguard Server "AQ Control" erstellt.
Beim Client die config importiert und der Tunnel steht.
Nun hätte ich gerne das der Client nur Zugriff auf 192.168.1.20 erlaubt ist über den Tunnel.
Meine Config ist im Screenshot zu sehen, das sollte doch eigentlich passen oder?
Jedoch kann ich vom Client Serverseitig alles pingen
Was mache ich falsch?

**gierig** · November 26, 2025 at 10:07 AM

Neben den ich erlaube IP, ist die Default Regel erlaube alles.

Damit Erlaubst du erlaubtest

Dir fehlt NACH der Erlaube Regel eine erlaube NICHTS Regel.

Regeln werden von Open nach unten Abgearbeitet, die erste die passt wird ausgeführt
und damit folgende Ignoriert.

**phino** · November 26, 2025 at 10:45 AM

Quote from Woun

Jedoch kann ich vom Client Serverseitig alles pingen
Was mache ich falsch?

Neben dem oben gesagten ist außerdem festzuhalten, dass sich Ping mit seinem eigenen Protokoll ICMP noch einmal anders verhält und funktionieren, obwohl man auf TCP keine Verbindung aufbauen kann.

Participate now!