Web Protection / Webfilter für einzelne Geräte deaktivieren?

Hallo,

welche Art von Proxy Modus verwendest Du?

Beim Standard Modus reicht es den Proxy auf den Geräten zu entfernen.

Nutzt Du den transparenten Modus musst du eine Ausnahme unter den folgenden Einstellungen tätigen: (Webprotection -> Filteroptionen -> Sonstiges)

In beiden Fällen musst du dann aber eine Firewallregel erstellen, die den gewünschten Verkehr zulässt.

Was Du dann auch machen musst ist ein Masquerading von deiner internen Schnittstelle auf die externe Schnittstelle.

Gruß
DKKDG

Guten Morgen,

danke für deine Antwort!

Ich nutze den Transparenz-Modus.

Mithilfe der MAC-Adresse kann ich da keine Ausnahme hinzufügen oder? IP`s könnten ja auch mal wechseln.

Grüße

Hallo,

mit MAC-Adressen hier zu arbeiten ist nicht möglich.

Wenn Du DHCP verwendest, arbeite mit Reservierungen für die entsprechenden Geräte, dann ändert sich die IP-Adresse nur bei einem manuellen Eingriff.

Gruß
DKKDG

Oder Du arbeitest mit Hostnames...

Ah ok....

Ich habe konkret zwei Geräte, denen ich diese Ausnahme erteilen möchte.

Habe allerdings nur die MAC-Adresse der beiden Geräte.

Kann ich mit einem Tool über die MAC-Adresse den Hostnamen herausbekommen?

Naja, Du kannst ja anhand der Leases im DHCP sehen, welche Adressen die Geräte haben. Anschließend guckst Du im DNS, welche Hostnames diesen zugewiesen sind.

Der Hostname wäre dann aber auch eindeutig oder?
Dann wäre es ja egal, ob die IP des Gerätes sich ändert-richtig?

Ich habe die Ausnahme bei dem Webfilter mit der entsprechende IP hinzugefügt.

Also Firewall-Regel habe ich die Regel:

betroffende IP -> any -> Internet V4 angelegt.

Was muss ich jetzt noch beim  Masquerading machen?

Steht schon im ersten Beitrag von mir.

Dort muss Du die interne Schnittstelle auf die externe Schnittstelle maskieren.

Gruß
DKKDG

Also allgemein oder nur für die betroffende IP?
Kannst du mir vielleicht einen Tip geben, wie genau ich das mache?

So ich habe jetzt für das Gerät (Echo Dot) mit der IP im Webfilter ein Profil erstellt:

Und dann eine Maskierungsregel:

Aber irgendwie funktioniert es immer noch nicht.

Sobald ich den Webfilter komplett deaktiviere funktioniert es.

Was mache ich falsch?

Maskierungsregel und Profil bringen nichts --> ausschalten oder löschen

Wie schon ein paar Posts oberhalb die Ausnahme im Webfilter für den Echo-dot hinzufügen.
Web Protection --> Filteroptionen --> Sonstiges --> Transparentmodus-Ausnahmen
Echo-dot als Quellhost hinzufügen und Hackerl bei "HTTP-Verkehr für aufgeführte Hosts/Netze zulassen"

Dann sollte der Webfilter nicht mehr dazwischenfunken

mfg PRad

Maskierungsregel und Profil bringen nichts --> ausschalten oder löschen

Wie schon ein paar Posts oberhalb die Ausnahme im Webfilter für den Echo-dot hinzufügen.
Web Protection --> Filteroptionen --> Sonstiges --> Transparentmodus-Ausnahmen
Echo-dot als Quellhost hinzufügen und Hackerl bei "HTTP-Verkehr für aufgeführte Hosts/Netze zulassen"

Dann sollte der Webfilter nicht mehr dazwischenfunken

mfg PRad

Hallo,

habe ich gemacht, aber es funktioniert trotzdem nicht.

Ist da noch irgendwas falsch?
Wie gesagt, schalte ich den Webfilter aus, läuft das Gerät!

Keiner mehr eine Idee?

Schon mal in die entsprechenden Logs(Webfilter und Paketfilter) geschaut?

Dort müsste die Ursache irgendwo stehen, warum deine Anfrage nicht klappen, wenn der Webfilter eingeschaltet ist.
Falls du in der Webprotection einen Konfigurationsfehler hast, tauchen deine Anfragen vom Echo warscheinlich im Webfilter Log auf.

Gruß
DKKDG