主页 / server / 问题

问题[opnsense](server)

Martin Hope
Coalbl4ck
Asked: 2022-03-24 04:11:09 +0800 CST
  • 1

我最近开始使用 OPNSense，并且限制了到 HTTP/s、SSH 端口的传出流量。在分析我被阻止的流量时，我发现来自本地 Linux 机器的零星传出 NTP 请求。

我对NTP不是很熟悉。
我现在想知道一些事情。

  1. 源端口总是不同的。这是正常行为/由防火墙阻止引起的吗？

    192.168.1.101:52936
192.168.1.101:54299
192.168.1.101:45992
...

  2. 我实际上没有安装NTP。所以我不太明白为什么我什至有 NTP 流量？

ntp linux-networking opnsense
Martin Hope
Saumya Kanta Swain
Asked: 2021-06-22 22:54:44 +0800 CST
  • 1

我想在 OPNsense 上转发 ICMP 以及特定的 TCP 和 UDP 端口，但我找不到简洁的解决方案。具体来说，我想转发 ICMP、http、https 和 UDP 32768-65535。

我在端口转发部分添加了一个新的端口转发（“防火墙>NAT>端口转发”）。在这里，如果我选择“任何”协议，那么我不能指定 TCP/UDP 端口。如果我在协议中选择 TCP/UDP，那么指定的端口将为 TCP 和 UDP 打开，我不能用它指定 ICMP。我可以为单独的协议创建单独的规则，但这似乎不直观。

如果需要，我们很乐意提供任何进一步的说明。

提前致谢。

更新： 我知道只有 TCP/UDP 有端口的概念。我想转发 ICMP 端口以进行测试/可达性检查，并且我从我的 BGP 网络转发一个 IP，而不是分配给任何接口（如 WAN）的 IP。用于视频会议应用程序 (BigBlueButton) 的 UDP 32768-65535。在我的情况下不需要 UDP 端口，因为我的 bigbluebutton 和 coturn 实例都在防火墙内。

我认为如果我能够在一个地方列出 NAT 映射的所有端口/转发，那会更直观。我觉得可能有一些方法可以将如下列表输入到 NAT。TCP/80、TCP/443、TCP/22、UDP/100:200、ICMP

从目前的答案来看，我认为这是不可用的。我将提交功能请求。

opnsense
Martin Hope
Ben
Asked: 2021-01-02 09:28:25 +0800 CST
  • 2

我目前有一个 UniFI 防火墙，并且我计划获得一个主要用于 VPN 的 OPNsense 防火墙。

设置：调制解调器 - OPNsense 防火墙 - UniFI 防火墙 - VLAN（由 UniFi 制定的规则）

运行带有 2 个防火墙的设置是否有任何优势，或者我应该将所有内容移至新的（更强大的）OPNsense 防火墙吗？

谢谢！

firewall networking unifi opnsense