Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 2 subscribers
  • Views 33336 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Blocking all traffic from IP address

IT admin
Hi All,

I'm running UTM 9.312-8.  Does anyone know of an easy way to drop or block all traffic from an external IP address?  I have added a firewall rule to drop all traffic from a number of IPs but the problem is that the auto firewall rules are processed before the manual rules, so this doesn't take effect for a number of DNATs.  I was thinking I could create a DNAT with an auto rule for all traffic from those IPS, for any service, put this in top position, and then direct to a dummy address?  If so can someone please suggest what I could/should be using for the Action?  Or any other ideas you may have to easily accomplish this would be great.  

Many thanks for your help!


This thread was automatically locked due to age.
Parents
  • 0
    Thank you for the feedback and advice Bob.  Adding all blocked IPs to a Network Group, and all external interfaces to another Network Group, and then using these groups in the DNAT rule was indeed the key!  Works like a charm!

    Many thanks,

    Michael
Reply
  • 0
    Thank you for the feedback and advice Bob.  Adding all blocked IPs to a Network Group, and all external interfaces to another Network Group, and then using these groups in the DNAT rule was indeed the key!  Works like a charm!

    Many thanks,

    Michael
Children
No Data
Unfiltered HTML