Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 2 subscribers
  • Views 33165 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Blocking all traffic from IP address

IT admin
Hi All,

I'm running UTM 9.312-8.  Does anyone know of an easy way to drop or block all traffic from an external IP address?  I have added a firewall rule to drop all traffic from a number of IPs but the problem is that the auto firewall rules are processed before the manual rules, so this doesn't take effect for a number of DNATs.  I was thinking I could create a DNAT with an auto rule for all traffic from those IPS, for any service, put this in top position, and then direct to a dummy address?  If so can someone please suggest what I could/should be using for the Action?  Or any other ideas you may have to easily accomplish this would be great.  

Many thanks for your help!


This thread was automatically locked due to age.
Parents
  • 0
    On further testing, this is isn't really an efficient method, especially where you have multiple WAN ports.  Each DNAT entry will only allow a single item for both the "Traffic From" and "Going To" fields (won't allow "Any" for the Going To as I get the error "Cannot create a NAT rule mapping all services into one").  As I have 4 public IPs each on a separate WAN interface, and already 6 public IPs I want to block, this is already 24 separate rules to create.  In addition a separate block entry is required for each address in Email Protection, as this is processed first and not via a DNAT.

    Surely there is a more efficient way to achieve this?  Or am I missing something?  I work with many other brands of firewalls and UTMs and most have a much simpler way of doing this.

    Cheers,

    Michael
Reply
  • 0
    On further testing, this is isn't really an efficient method, especially where you have multiple WAN ports.  Each DNAT entry will only allow a single item for both the "Traffic From" and "Going To" fields (won't allow "Any" for the Going To as I get the error "Cannot create a NAT rule mapping all services into one").  As I have 4 public IPs each on a separate WAN interface, and already 6 public IPs I want to block, this is already 24 separate rules to create.  In addition a separate block entry is required for each address in Email Protection, as this is processed first and not via a DNAT.

    Surely there is a more efficient way to achieve this?  Or am I missing something?  I work with many other brands of firewalls and UTMs and most have a much simpler way of doing this.

    Cheers,

    Michael
Children
No Data
Unfiltered HTML