Die neue Firmware beinhaltet eine Firewall welche zB. IPv6 Tester oder solche die es aktivieren grundsätzlich schützt.
Kann man Ausnahmeregeln oä definieren? Möglich, werde dies bei Gelegenheit noch prüfen.
Config Mode v1.3
Centro_piccolo (top)>> security view
security
firewall-level low
spi
unknown-ethertypes-drop on
portscan-protect on
invalid-tcp-flags-drop on
ip6
src-mcast-drop off
invalid-mcast-scope-drop on
forbidden-addr-drop on
deprecated-ext-hdr-drop on
src-addr-from-lan-unassigned-drop on
lan-assigned-src-addr-from-wan-drop on
ula-drop on
ignore-dns-from-wan on
ignore-dhcp-from-wan on
esp-hdr-drop on
ah-hdr-drop on
allow-inbound off
ip4
invalid-addr-drop on
private-addr-drop off
More?... [n|y]: y
flood-limit
enable off
Centro_piccolo (security)>>
Betreffend VPN sehe ich bei esp-hdr-drop und ah-hdr-drop on ein Problem
>conf
>security
>set
...danach esp(ah)-hrd-drop auf off stellen oder die Firewall ganz deaktivieren
>save
>exit
>restart
Würde mich über Rückmeldung freuen.
Natürlich besteht die Möglichkeit auf ein Backflash. Sicher ist diese Firmware alles andere als perfekt. Sie bietet aber viele lustige Sachen 😄
mit Gruss
