אידישע וועלט פארומס

חכם באמת האט געשריבן: ↑ מאנטאג יולי 01, 2024 4:31 pm

איך פראביר צו מאכן א ראל צו בלאקן א DOMAIN מיט א ACCESS RULL און איך קען נישט כאפן פארוואס סארבאט נישט, דעס איז די CONFIGIRATION וואס איך טריי צו טיען.

Zone Assignment: WAN
Type: FQDN
Entered the domain with a *. before the domain name

From: LAN
To: WAN
Action: Deny
Destination Address: Set to the address object created
All other settings left to 'Any'

קנאפער ידען האט געשריבן: ↑ מאנטאג יולי 01, 2024 4:40 pm

חכם באמת האט געשריבן: ↑ מאנטאג יולי 01, 2024 4:31 pm

איך פראביר צו מאכן א ראל צו בלאקן א DOMAIN מיט א ACCESS RULL און איך קען נישט כאפן פארוואס סארבאט נישט, דעס איז די CONFIGIRATION וואס איך טריי צו טיען.

Zone Assignment: WAN
Type: FQDN
Entered the domain with a *. before the domain name

From: LAN
To: WAN
Action: Deny
Destination Address: Set to the address object created
All other settings left to 'Any'

וויאזוי טעסטו עס? נוצט דער טעסט כלי (למשל קאמפיוטער) בכלל דער סאניקוואל'ס DNS אלץ זיין DNS סערווער אדער ער ריזאלווט עס אליינס דורך א צווייטע DNS סערוויס?

חכם באמת האט געשריבן: ↑ מאנטאג יולי 01, 2024 5:03 pm

סוי די SANICWALL איז CONNECTED צו א אנדערע ROUTER אויף זיין WAN מיט DHCP און מיין קאמפיוטער איז CONNECTED צו די SONICWALL און איך האב נישט געמאכט קיין שום CONFIGIRATION ארום DNS פון די SONICWALL

קנאפער ידען האט געשריבן: ↑ מאנטאג יולי 01, 2024 5:05 pm

חכם באמת האט געשריבן: ↑ מאנטאג יולי 01, 2024 5:03 pm

סוי די SANICWALL איז CONNECTED צו א אנדערע ROUTER אויף זיין WAN מיט DHCP און מיין קאמפיוטער איז CONNECTED צו די SONICWALL און איך האב נישט געמאכט קיין שום CONFIGIRATION ארום DNS פון די SONICWALL

האסט אבער נישט געענטפערט מיין שאלה... א קאמפיוטער/בראוזער קען האבן אנדערע וועגן פון באקומען זיין DNS רעספאנס אחוץ פון דער ראוטער/סאניקוואל פון וואו ער באקומען אינטערנעט.

סאו דער שאלה איז דער ערשטער זאך צו דער קאמפיוטער באקומען זיין DNS פון דער סאניקוואל ווייל אויב נישט וויאזוי זאל עס ווערן בלאקירט ווען דער קאמיוניקעישאן וואס גייט אריבער דער סאניקוואל איז אן אייפי אדרעס און נישט א דאומעין.

חכם באמת האט געשריבן: ↑ מאנטאג יולי 01, 2024 5:50 pm

אקעי איך וועל עס אויסטשעקען אבער איך האב געטרייט בלאקען מיט די איי פי און סהאט אויךֶ
נישט געארבעט כהאב געבלאקאט ipv4 און 6

קנאפער ידען האט געשריבן: ↑ מאנטאג יולי 01, 2024 5:53 pm

חכם באמת האט געשריבן: ↑ מאנטאג יולי 01, 2024 5:50 pm

אקעי איך וועל עס אויסטשעקען אבער איך האב געטרייט בלאקען מיט די איי פי און סהאט אויךֶ
נישט געארבעט כהאב געבלאקאט ipv4 און 6

אפשר האט דער קאמפיוטער א פילטער/VPN וואס וואלט באדייטעד אז דער סאניקוואל זעט נישטאמאל דער אייפי פונעם וועבזייטל?

חכם באמת האט געשריבן: ↑ מאנטאג יולי 01, 2024 6:00 pm

יאפ איך האב א gen tech filter אויף דעם

קנאפער ידען האט געשריבן: ↑ מאנטאג יולי 01, 2024 6:06 pm

חכם באמת האט געשריבן: ↑ מאנטאג יולי 01, 2024 6:00 pm

יאפ איך האב א gen tech filter אויף דעם

איז דאך לכאורה פשוט.

אויב דו קענסט (דזשאסט צו טעסטן דער הייפאטעסיס) פרוביר מיט א צווייטע קאמפיוטער צו עס ארבעט יא (לכה"פ דער אייפי בלאק, זינט ווי געזאגט מיט דאומעין גייסטו אריין אין דער DNS נושא.)

חכם באמת האט געשריבן: ↑ מאנטאג יולי 01, 2024 4:31 pm

איך פראביר צו מאכן א ראל צו בלאקן א DOMAIN מיט א ACCESS RULL און איך קען נישט כאפן פארוואס סארבאט נישט, דעס איז די CONFIGIRATION וואס איך טריי צו טיען.

Zone Assignment: WAN
Type: FQDN
Entered the domain with a *. before the domain name

From: LAN
To: WAN
Action: Deny
Destination Address: Set to the address object created
All other settings left to 'Any'

עפעס ווייסעך האט געשריבן: ↑ מאנטאג יולי 01, 2024 7:47 pm

חכם באמת האט געשריבן: ↑ מאנטאג יולי 01, 2024 4:31 pm

איך פראביר צו מאכן א ראל צו בלאקן א DOMAIN מיט א ACCESS RULL און איך קען נישט כאפן פארוואס סארבאט נישט, דעס איז די CONFIGIRATION וואס איך טריי צו טיען.

Zone Assignment: WAN
Type: FQDN
Entered the domain with a *. before the domain name

From: LAN
To: WAN
Action: Deny
Destination Address: Set to the address object created
All other settings left to 'Any'

This rule will not work because of how access rules work.
SonicWall will resolve the FQDN by itself, and then block all outgoing traffic to that IP address, so if you enter an asterisk it won't resolve any address so it won't block any traffic
Additionally, you need to make sure that your rule has a higher priority than the default "allow all" rule

חכם באמת האט געשריבן: ↑ מאנטאג יולי 01, 2024 8:55 pm

עפעס ווייסעך האט געשריבן: ↑ מאנטאג יולי 01, 2024 7:47 pm

חכם באמת האט געשריבן: ↑ מאנטאג יולי 01, 2024 4:31 pm

איך פראביר צו מאכן א ראל צו בלאקן א DOMAIN מיט א ACCESS RULL און איך קען נישט כאפן פארוואס סארבאט נישט, דעס איז די CONFIGIRATION וואס איך טריי צו טיען.

Zone Assignment: WAN
Type: FQDN
Entered the domain with a *. before the domain name

From: LAN
To: WAN
Action: Deny
Destination Address: Set to the address object created
All other settings left to 'Any'

This rule will not work because of how access rules work.
SonicWall will resolve the FQDN by itself, and then block all outgoing traffic to that IP address, so if you enter an asterisk it won't resolve any address so it won't block any traffic
Additionally, you need to make sure that your rule has a higher priority than the default "allow all" rule

I tried entering the address with the * and without it, but it did not work. However, I think you are not correct because SonicWall does not allow entering an address that will not work. If I can save an address with a *, it means that SonicWall understands it as a wildcard

דער צופרידענער חיים האט געשריבן: ↑ מאנטאג יולי 01, 2024 9:03 pm

חכם באמת האט געשריבן: ↑ מאנטאג יולי 01, 2024 8:55 pm

עפעס ווייסעך האט געשריבן: ↑ מאנטאג יולי 01, 2024 7:47 pm

חכם באמת האט געשריבן: ↑ מאנטאג יולי 01, 2024 4:31 pm

איך פראביר צו מאכן א ראל צו בלאקן א DOMAIN מיט א ACCESS RULL און איך קען נישט כאפן פארוואס סארבאט נישט, דעס איז די CONFIGIRATION וואס איך טריי צו טיען.

Zone Assignment: WAN
Type: FQDN
Entered the domain with a *. before the domain name

From: LAN
To: WAN
Action: Deny
Destination Address: Set to the address object created
All other settings left to 'Any'

This rule will not work because of how access rules work.
SonicWall will resolve the FQDN by itself, and then block all outgoing traffic to that IP address, so if you enter an asterisk it won't resolve any address so it won't block any traffic
Additionally, you need to make sure that your rule has a higher priority than the default "allow all" rule

I tried entering the address with the * and without it, but it did not work. However, I think you are not correct because SonicWall does not allow entering an address that will not work. If I can save an address with a *, it means that SonicWall understands it as a wildcard

סאניקוואל פארשטייט נישט די * דארפסט לייגן א . פארדעם און שוין

אויך קענסטו לייגן א סקרינשאט?

עפעס ווייסעך האט געשריבן: ↑ מאנטאג יולי 01, 2024 9:12 pm

דער צופרידענער חיים האט געשריבן: ↑ מאנטאג יולי 01, 2024 9:03 pm

חכם באמת האט געשריבן: ↑ מאנטאג יולי 01, 2024 8:55 pm

עפעס ווייסעך האט געשריבן: ↑ מאנטאג יולי 01, 2024 7:47 pm

חכם באמת האט געשריבן: ↑ מאנטאג יולי 01, 2024 4:31 pm

איך פראביר צו מאכן א ראל צו בלאקן א DOMAIN מיט א ACCESS RULL און איך קען נישט כאפן פארוואס סארבאט נישט, דעס איז די CONFIGIRATION וואס איך טריי צו טיען.

Zone Assignment: WAN
Type: FQDN
Entered the domain with a *. before the domain name

From: LAN
To: WAN
Action: Deny
Destination Address: Set to the address object created
All other settings left to 'Any'

This rule will not work because of how access rules work.
SonicWall will resolve the FQDN by itself, and then block all outgoing traffic to that IP address, so if you enter an asterisk it won't resolve any address so it won't block any traffic
Additionally, you need to make sure that your rule has a higher priority than the default "allow all" rule

I tried entering the address with the * and without it, but it did not work. However, I think you are not correct because SonicWall does not allow entering an address that will not work. If I can save an address with a *, it means that SonicWall understands it as a wildcard

סאניקוואל פארשטייט נישט די * דארפסט לייגן א . פארדעם און שוין

אויך קענסטו לייגן א סקרינשאט?

דאס איז נאר ביי קאנטענט פילטער און DPI-SSL סעטינגס, ווי איך פארשטיי האט ער געמאכט אן עקססעס רול

דער צופרידענער חיים האט געשריבן: ↑ מאנטאג יולי 01, 2024 9:03 pm

חכם באמת האט געשריבן: ↑ מאנטאג יולי 01, 2024 8:55 pm

עפעס ווייסעך האט געשריבן: ↑ מאנטאג יולי 01, 2024 7:47 pm

חכם באמת האט געשריבן: ↑ מאנטאג יולי 01, 2024 4:31 pm

איך פראביר צו מאכן א ראל צו בלאקן א DOMAIN מיט א ACCESS RULL און איך קען נישט כאפן פארוואס סארבאט נישט, דעס איז די CONFIGIRATION וואס איך טריי צו טיען.

Zone Assignment: WAN
Type: FQDN
Entered the domain with a *. before the domain name

From: LAN
To: WAN
Action: Deny
Destination Address: Set to the address object created
All other settings left to 'Any'

This rule will not work because of how access rules work.
SonicWall will resolve the FQDN by itself, and then block all outgoing traffic to that IP address, so if you enter an asterisk it won't resolve any address so it won't block any traffic
Additionally, you need to make sure that your rule has a higher priority than the default "allow all" rule

I tried entering the address with the * and without it, but it did not work. However, I think you are not correct because SonicWall does not allow entering an address that will not work. If I can save an address with a *, it means that SonicWall understands it as a wildcard

סאניקוואל פארשטייט נישט די * דארפסט לייגן א . פארדעם און שוין

אויך קענסטו לייגן א סקרינשאט?

חכם באמת האט געשריבן: ↑ מאנטאג יולי 01, 2024 8:55 pm

עפעס ווייסעך האט געשריבן: ↑ מאנטאג יולי 01, 2024 7:47 pm

חכם באמת האט געשריבן: ↑ מאנטאג יולי 01, 2024 4:31 pm

איך פראביר צו מאכן א ראל צו בלאקן א DOMAIN מיט א ACCESS RULL און איך קען נישט כאפן פארוואס סארבאט נישט, דעס איז די CONFIGIRATION וואס איך טריי צו טיען.

Zone Assignment: WAN
Type: FQDN
Entered the domain with a *. before the domain name

From: LAN
To: WAN
Action: Deny
Destination Address: Set to the address object created
All other settings left to 'Any'

This rule will not work because of how access rules work.
SonicWall will resolve the FQDN by itself, and then block all outgoing traffic to that IP address, so if you enter an asterisk it won't resolve any address so it won't block any traffic
Additionally, you need to make sure that your rule has a higher priority than the default "allow all" rule

I tried entering the address with the * and without it, but it did not work. However, I think you are not correct because SonicWall does not allow entering an address that will not work. If I can save an address with a *, it means that SonicWall understands it as a wildcard

חכם באמת האט געשריבן: ↑ מאנטאג יולי 01, 2024 9:15 pm

דער צופרידענער חיים האט געשריבן: ↑ מאנטאג יולי 01, 2024 9:03 pm

חכם באמת האט געשריבן: ↑ מאנטאג יולי 01, 2024 8:55 pm

עפעס ווייסעך האט געשריבן: ↑ מאנטאג יולי 01, 2024 7:47 pm

חכם באמת האט געשריבן: ↑ מאנטאג יולי 01, 2024 4:31 pm

איך פראביר צו מאכן א ראל צו בלאקן א DOMAIN מיט א ACCESS RULL און איך קען נישט כאפן פארוואס סארבאט נישט, דעס איז די CONFIGIRATION וואס איך טריי צו טיען.

Zone Assignment: WAN
Type: FQDN
Entered the domain with a *. before the domain name

From: LAN
To: WAN
Action: Deny
Destination Address: Set to the address object created
All other settings left to 'Any'

This rule will not work because of how access rules work.
SonicWall will resolve the FQDN by itself, and then block all outgoing traffic to that IP address, so if you enter an asterisk it won't resolve any address so it won't block any traffic
Additionally, you need to make sure that your rule has a higher priority than the default "allow all" rule

I tried entering the address with the * and without it, but it did not work. However, I think you are not correct because SonicWall does not allow entering an address that will not work. If I can save an address with a *, it means that SonicWall understands it as a wildcard

סאניקוואל פארשטייט נישט די * דארפסט לייגן א . פארדעם און שוין

אויך קענסטו לייגן א סקרינשאט?

Are you sure? Because I am using the *. all the time in another network and it works

דער צופרידענער חיים האט געשריבן: ↑ מאנטאג יולי 01, 2024 9:14 pm

וואלט ער געדארפט מאכן .* נישט פלעין * און אויך דארף ער באזונדער נאכאמאל לייגן די דאומעין אליין אנעם .*

עפעס ווייסעך האט געשריבן: ↑ מאנטאג יולי 01, 2024 9:21 pm

דער צופרידענער חיים האט געשריבן: ↑ מאנטאג יולי 01, 2024 9:14 pm

וואלט ער געדארפט מאכן .* נישט פלעין * און אויך דארף ער באזונדער נאכאמאל לייגן די דאומעין אליין אנעם .*

איך בין נישט מחולק, מיין פוינט איז אז נאר דארטן קען מען בכלל נוצן א וויילדקארד.

חכם באמת האט געשריבן: ↑ מאנטאג יולי 01, 2024 9:50 pm

עפעס ווייסעך האט געשריבן: ↑ מאנטאג יולי 01, 2024 9:21 pm

דער צופרידענער חיים האט געשריבן: ↑ מאנטאג יולי 01, 2024 9:14 pm

וואלט ער געדארפט מאכן .* נישט פלעין * און אויך דארף ער באזונדער נאכאמאל לייגן די דאומעין אליין אנעם .*

איך בין נישט מחולק, מיין פוינט איז אז נאר דארטן קען מען בכלל נוצן א וויילדקארד.

@ עפעס ווייסעך
סוי די זאגסט אז .* ארבעט נישט ביי א address object?

עפעס ווייסעך האט געשריבן: ↑ מאנטאג יולי 01, 2024 10:06 pm

חכם באמת האט געשריבן: ↑ מאנטאג יולי 01, 2024 9:50 pm

עפעס ווייסעך האט געשריבן: ↑ מאנטאג יולי 01, 2024 9:21 pm

דער צופרידענער חיים האט געשריבן: ↑ מאנטאג יולי 01, 2024 9:14 pm

וואלט ער געדארפט מאכן .* נישט פלעין * און אויך דארף ער באזונדער נאכאמאל לייגן די דאומעין אליין אנעם .*

איך בין נישט מחולק, מיין פוינט איז אז נאר דארטן קען מען בכלל נוצן א וויילדקארד.

@ עפעס ווייסעך
סוי די זאגסט אז .* ארבעט נישט ביי א address object?

There's no such a thing as a wildcard in address objects.

If you create an FQDN address object of *.Amazon.com, SonicWall will read it as just Amazon.com

Where wildcards are supported (content filter objects) you'll need to enter it as .Amazon.com and not *.Amazon.com

Got it?

עפעס ווייסעך האט געשריבן: ↑ מאנטאג יולי 01, 2024 10:06 pm

חכם באמת האט געשריבן: ↑ מאנטאג יולי 01, 2024 9:50 pm

עפעס ווייסעך האט געשריבן: ↑ מאנטאג יולי 01, 2024 9:21 pm

דער צופרידענער חיים האט געשריבן: ↑ מאנטאג יולי 01, 2024 9:14 pm

וואלט ער געדארפט מאכן .* נישט פלעין * און אויך דארף ער באזונדער נאכאמאל לייגן די דאומעין אליין אנעם .*

איך בין נישט מחולק, מיין פוינט איז אז נאר דארטן קען מען בכלל נוצן א וויילדקארד.

@ עפעס ווייסעך
סוי די זאגסט אז .* ארבעט נישט ביי א address object?

There's no such a thing as a wildcard in address objects.

If you create an FQDN address object of *.Amazon.com, SonicWall will read it as just Amazon.com

Where wildcards are supported (content filter objects) you'll need to enter it as .Amazon.com and not *.Amazon.com

Got it?