visucius
Goto Top

OPNsense - Aliases mit URL Table, Loaded : 0

Ich hab da mal wieder ne Frage.

In OPNsense werden DNS- und IP-Filter bekanntlich (im ersten Schritt) über Aliase konfiguriert.
bildschirmfoto 2024-04-18 um 14.17.51

Auffallend: So wie ich das verstehe wird unter LOADED die Anzahl der ausgelesenen IPs und DNS gezählt. Das scheint aber nicht bei dem Eintrag zu funktionieren?! Ist das ein Bug oder wie kann ich mir das erklären?! Die hinterlegten Links kann ich ja problemlos anklicken (s. unten).

Als Muster hier mal die Einstellungen für OneHost-Eintrag:
bildschirmfoto 2024-04-18 um 14.01.55

Die unter Content gespeicherten Links hier nochmal:
https://o0.pages.dev/Lite/hosts.txt
https://o0.pages.dev/Lite/domains.txt
https://o0.pages.dev/Lite/wildcards.txt

Content-ID: 32078952863

Url: https://administrator.de/forum/opnsense-aliases-mit-url-table-loaded-0-32078952863.html

Ausgedruckt am: 23.12.2024 um 15:12 Uhr

12168552861
Lösung 12168552861 18.04.2024 aktualisiert um 15:18:18 Uhr
Goto Top
Deine Listen haben nicht das richtige Format, die sind alle mit 0.0.0.0 geprefixt oder haben Domain-Namen statt IPs ...
https://docs.opnsense.org/manual/aliases.html
The content of the file being fetched should contain one IPv[4|6] address per line, lines that start with a whitespace , colon (,), semicolon (;), pipe (|) or hash (#) will be ignored.

Richtig sehen die so aus wie die
https://www.spamhaus.org/drop/drop.txt
Also die IP-Adresse zu Beginn der Zeile ohne führendes 0.0.0.0.

Gruß
Visucius
Lösung Visucius 18.04.2024 aktualisiert um 15:30:36 Uhr
Goto Top
Ok, das erklärt auch warum hinter URL Table extra noch (IPs) steht. face-wink

Gibt es denn schon einen "offiziellen" Workaround für DNS Namen? Dem rtf entsprechend, scheint sowas ja nur(?) über "External (advanced) möglich sein.

Wenn ich ein früheres Setup inspiziere, habe ich damals diese (vermeintlcih) leeren URL-Table-Listen in einer "URL (IPs)-Liste zusammengefasst und damit die Blocklisten im Unbound DNS gefüttert.

Werden die Listen in so einem Setup evtl. trotzdem ausgelesen?
12168552861
Lösung 12168552861 18.04.2024 aktualisiert um 15:34:54 Uhr
Goto Top
Z.B. den integrierten Unbound zum Blocken nehmen.
Services->Unbound DNS
Visucius
Lösung Visucius 18.04.2024 aktualisiert um 15:37:17 Uhr
Goto Top
Das hat sich jetzt überschnitten:

Wenn ich ein früheres Setup inspiziere, habe ich damals diese (vermeintlcih) leeren URL-Table-Listen in einer "URL (IPs)-Liste zusammengefasst und damit die Blocklisten im Unbound DNS gefüttert. Werden die Listen in so einem Setup evtl. trotzdem ausgelesen?

Oder werden da einfach die Listen genutzt, die ich unter Type o DNSBL aus dem Pulldown-Menue auswähle?

PS: Ich glaube ich schau parallel mal ins rtf face-wink