Source-IP filter for web application firewall (reverse proxy)

Hello everybody,

we have a webserver in our DMZ which should only be accessed via the web application firewall (reverse proxy) instead of an direkt access with DNAT. This works fine so far. But is there a possibility to restrict the access to some known/static public ip-addresses?

I have tried to get this done with two firewall rules, but it didn't work.

1. Known IPs >>> TCP/443 >>> External address of Sophos UTM. [ALLOW]
2. Any >>> TCP/443 >>> External address of Sophos UTM. [DROP]

Thanks for your help.

Kind Regards

FlipOnline

This thread was automatically locked due to age.