RustDesk down?

[ctrlaltdelete]

Nein, bei ausgehenden Traffic macht das kein Unterschied

 

[Swp2000]

Hast du ne Hardware-Firewall? Geo-IP-Filter oder vergleichbares aktiv?

In der UDM SE ist Geo Filtering aktiv ja.

 

[Swp2000]

Könnte CGNat oder DS-Lite ein Grund sein?

Ich habe kein DSL Lite.

 

[Swp2000]

Hast du ne Hardware-Firewall? Geo-IP-Filter oder vergleichbares aktiv?

Du hattest recht, der Rustdesk Server steht in Singapore und ich habe in der Hardware Firewall sowohl eingehend als auch ausgehend gesperrt gehabt. Nun geht es! Danke

PS: Wie handhabt ihr das mit dem GeoIP Filter sperrt ihr hier auch beide Richtungen?

 

[Benares]

In der UDM SE ist Geo Filtering aktiv ja.

Schalt das mal temporär ab. Wer weiß schon, in welchem Land die Server stehen.
UUps: zu spät.

Edit: GeoIP würde ich nur eingehend filtern. Du weißt ja nie, wo welche Server stehen.

 

[alexhell]

Wenn du ausgehende Verbindungen sperrst, dann sperrst du dich doch nur selber ein.

 

[Swp2000]

Schon interessant, bisher hatte ich nie Probleme, mit keiner Seite.
Aber gut, ist umgestellt.

 

[Ulfhednir]

PS: Wie handhabt ihr das mit dem GeoIP Filter sperrt ihr hier auch beide Richtungen?

Ich betreibe das seit geraumer Zeit nicht mehr über die globalen Einstellungen, sondern nutze hierfür die Traffic Rules.

 

[plang.pl]

Ich habe ausgehend keinen Geo-Filter nach IP. Nur mein AdGuard sperrt gewisse Top-Level-Domains, die man nicht haben will.

 

[Ulfhednir]

Es gibt Gründe auch den ausgehenden Verkehr zu sperren. Insbesondere, wenn man z.B. China-IP-Cams verwendet.
Wobei man dann besser den gesamten Traffic sperrt.

 

[alexhell]

Du sperrst dann aber die clients komplett und nicht nur bestimmte GeoIp Sachen oder? Weil das kann ich verstehen. Das macht auch Sinn

 

[Swp2000]

Ich betreibe das seit geraumer Zeit nicht mehr über die globalen Einstellungen, sondern nutze hierfür die Traffic Rules.

Und wie machst du das genau? Wie trägst du das ein?

 

[Ulfhednir]

z.B. so:

Du musst bei solchen Sachen halt auch immer mal schauen, was du dir dann für mögliche Kollateralschäden reinholst, bzw. auch regelmäßig in den Log schauen, was da blockiert wird.

Meine Foscams sind per Traffic Rule komplett vom Internet gekappt. Die laufen dauerhaft auf Fehler, weil sie Port 123 (NTP) abklappern wollen.