Suchergebnisse

SaschaQ Das ist so normal, weil in der Client Konfiguration allowed-ips 0.0.0.0/0 oder 0.0.0.0/1 plus 128.0.0.0/1 drin ist, sprich der Client alles darein bläst und Wireguard kein lokales Netzwerk in klassischem Sinn für die UDM ist. Wireguard ist in der Firewall bei INTERNET_* eingebunden. Wenn man nur auf ein bestimmtes Netz zugreifen soll, geschweige denn über den Tunnel und die UDM ins Internet gehen will, dann kann man "Security by Obscurity" machen und allowed-Ips nur das gewünschte Netzw…