Firewall Logs und default Firewall Regeln einsehen/ändern/löschen

Hallo,

Da ich mit meinem IPTV Debugging nicht weiter komme möchte ich mich nun mal der Firewall widmen um sicher zu gehen dass nich hier was klemmt
sprich blockiert zwischen mir und meinem IPTV Provider.

Ich möchte demnach

• (a) die Einstellungen der automatisch angelegten Firewallregeln einsehen und eigentlich möchte ich diese auch ändern bzw löschen können wenn mir danach ist und
• (b) brauchbare Firewall logs einsehen können.

Somit in der Zusammenfassung meine Fragen (UDM-SE):

• Wie oder wo kann ich die automatisch angelegten Firewall Regeln einsehen / ändern / löschen ?
• Wo und wie kann ich brauchbare Logs der Firewall einsehen / analysieren mit dem Ziel eventuell geblockte multicast Anfragen zu erkennen?

hmm, niemand da der sich damit auskennt? Debugging scheint mit den Unifi Geräten nicht so einfach ?

Ich möchte zumindest einsehen können was genau in den Regeln definiert ist Der nächste Schritt ist halt dass ich irgendwo in einer Logdatei klar sehen möchte was "dropped" oder "accepted" wurde und durch welche Regel. Das /var/log/messages scheint mir ja der Wahnsinn da was zu finden.

Wenn man herausfinden möchte ob zum Beipiel IPTV nicht funktionniert weil irgendwas gedropped wird wäre es hilfreich sich Firewall logs ansehen zu können in denen klar steht was durch welche Regel gelaufen ist (indem man Logging ein- bzw ausschaltet pro Regel).

Wenn man sich die neuen GUI so ansieht wird's nicht einfacher Dinge zu finden aber mir wäre auch ein Weg über SSH gut, wenn es denn jemand gibt der da weiter weiss

Über den Controller (Legacy GUI) kann ich bei mir leider nichts ansehen da "Edit" ausgegraut ist ;-). Muss dann wohl über SSH ran.
Da es ja dort eine "Drop" Regel gibt würde ich gerne wissen ob diese greift und mir eventuell Probleme verursacht.

Werde mir das mit den iptables mal ansehen, vielen Dank!

Hier auch mal etwas was ich bei meiner Suche gefunden habe und was vielleicht für den einen oder anderen interessant ist (das ist NICHT von mir):

Zitat

⚠️ WARNING: The commands below run mongodb with full admin rights on the settings database, so be super careful not to change anything

It looks like the UDM settings are stored in this "ace" database, with the underlying MongoDB files stored in /data/unifi/data/db I think. This can be explored as follows.

• SSH into UDM as root
• Launch Unifi OS shell: unifi-os shell. (den Teil brauchte ich nicht, ging auf der UDM-SE nicht)
• Launch mongo database client: mongo 127.0.0.1:27117
• Switch to "ace" database: use ace
• List collections in database: db.getCollectionNames()
• List firewall rules: db.firewallrule.find().pretty()
• List firewall port/address groups: db.firewallgroup.find().pretty()
• List network configurations: db.networkconf.find().pretty()

Zitat von razor

Wenn dafür keine Regel besteht, dann wirst Du nix sehen. Bei den automatischen Regeln gibt es kein Log. Ich habe bei mir aber folgendes gefunden:

Code

Chain IPSLOGNDROP (2 references)
target     prot opt source               destination
LOG        all  --  anywhere             anywhere             LOG level warning prefix "IPS BLOCK: "
DROP       all  --  anywhere             anywhere

Interessant ist dass bei deinem LOG hinten ein prefix steht, das heisst für mich dass alles Messages welche diesen Eintrag betreffen mit IPS BLOCK prefixed werden und damit im Log zu finden sind. Bei mir steht überall nur "LOG level warning", sonst nix.

Hallo,

Ja ich bekomme sogar jede Menge angezeigt, hier dann die "Default" rules vom WAN:

Chain UBIOS_WAN_IN_USER (2 references)
target     prot opt source               destination         
RETURN     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED /* 00000001095216663481 */
DROP       all  --  anywhere             anywhere             ctstate INVALID /* 00000001095216663482 */
LOG        all  --  anywhere             anywhere             LOG level warning
DROP       all  --  anywhere             anywhere             /* 00000001097364144127 */

Chain UBIOS_WAN_LOCAL_USER (2 references)
target     prot opt source               destination         
RETURN     all  --  anywhere             anywhere             /* 00000001095216662480 */
RETURN     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED /* 00000001095216663481 */
DROP       all  --  anywhere             anywhere             ctstate INVALID /* 00000001095216663482 */
LOG        all  --  anywhere             anywhere             LOG level warning
DROP       all  --  anywhere             anywhere             /* 00000001097364144127 */

Chain UBIOS_WAN_OUT_USER (2 references)
target     prot opt source               destination         
RETURN     all  --  anywhere             anywhere             /* 00000001097364144127 */

Nun stellt sich die Frage ob ich eventuell selbst ein Prefix hinzufügen kann/soll. Siehst du denn dein "Prefix" für IPS im Log vor den entsprechenden Messages?

Werde heute Abend eine Teamviewer Sitzung mit dem Support haben wegen der Default FW Rules welche im Serverlog laufend Fehlermeldungen erzeugen. Bin mal gespannt ob es sich lohnt, denn durch die Zeitverschiebung wird die Sitzung erst spät heute Abend sein

Zitat von lycra

Nicht schlecht, dass die soetwas anbieten!

Bin beim Level2 Support, angefangen hat's mit dem IPTV/IGMP Thema und der Diskussion warum das immer noch nicht integriert ist. Nun sind wir halt an dem Punkt gelandet wo ich darauf hingewiesen habe dass meine Serverlog laufend Fehlermessages rausschreibt dass die Default FW Rules nicht gerendert werden konnten wegen einer IP Adresse die ich nie vergeben habe. Da ich überall den letzten Softwarestand habe, teilweise ReleaseCandidate, denke ich dass da bei UI auch jemand wissen möchte was genau auf meiner UDM-SE vor sich geht. Vielleicht trägt's ja zu einer Bugerkennung und dann Behebung bei - dann haben alle etwas davon