Here are some basic rules with firewall rules : You need to create rules on the interface where the trafic is generated You need to apply rule from top to botom so the most granular rules must be at the top You do not need to create rules for trafic on the same interface where it originates from I a...
Yes, It absolutely works. You need to follow these steps: Register an account at https://www.maxmind.com/en/geolite2/signup Once you have created an account you’ll need to create a license key. Click in the “My License Key” link and generate a key. When asked if you use “geoipupdate”, choose “no”. S...
Les appels à l'API DynFi sont structurés sous la forme suivante : https://dynfi.local/api/<module>/<contrôleur>/<commande>/[<param1>/[<param2>/...]] Deux type de requêtes HTTP sont utilisés dans l'API DynFi Firewall : GET Récupère les données de DynFi Firewall POST Crée de nouvelles données, met à j...
Bonjour, Malgré la création des règles wan , lan et du nat pour rediriger mon ip publique vers mon ip privé(192.168.1.13:80), j'obtiens un blocage sur l'interface lan. ***********************************************************************************************************************************...
Ive inherited a DynFi Manager installation on Ubuntu Server 22.04.3 LTS We need to change the SSL Certificate for the https URL access on port 9090 from one public domain to another. I have the pfx file for the new certificate (DigiCert RapidSSL Global TLS RSA4096 SHA256 2022 CA1 created with help ...
je suis nouveau sur Dynfi et je souhaiterai faire un truc assez simple. Ce que je voudrais c'est que toutes les requetes en directions vers le WanIp de mon firewall soit redirigé vers une vm se trouvant sur mon reseau local. En me documentant j'ai trouvé que ce qu'il me faut configurer est du NAT 1...
Pourriez-vous dans ce cas m'expliquer la règle de flux du port WAN de la documentation (celle-ci en l'occurence : https://dynfi.com/documentations/dynfi- ... FW_WAN.png) ? Ici, le port source spécifié est le 1194 alors que, comme vous l'avez dit, les clients qui initient la connexion ont un port al...