https://wiki.securepoint.de/index.php?action=history&feed=atom&title=UTM%2FRULE%2FImplizite_Regeln_v12.2
UTM/RULE/Implizite Regeln v12.2 - Versionsgeschichte
2026-04-18T01:12:18Z
Versionsgeschichte dieser Seite in Securepoint Wiki
MediaWiki 1.43.5
https://wiki.securepoint.de/index.php?title=UTM/RULE/Implizite_Regeln_v12.2&diff=85848&oldid=prev
Marcels: Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/RULE/Implizite_Regeln}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Implizite Regeln | Implied rules }} {{var | head | Implizite Regeln der UTM | Implied rules of the UTM }} {{var | neu--PPTP | Wegfall der impliziten Regeln für das PPTP-Protokoll | Omission of the Implied rules for the PPTP protocol }} {{var | neu--PPTP--Hinweis | Als nachgewiesenermaßen unsicheres Protokoll wird PPTP VPN von d…“
2023-05-15T13:47:35Z
<p>Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/RULE/Implizite_Regeln}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Implizite Regeln | Implied rules }} {{var | head | Implizite Regeln der UTM | Implied rules of the UTM }} {{var | neu--PPTP | Wegfall der impliziten Regeln für das PPTP-Protokoll | Omission of the Implied rules for the PPTP protocol }} {{var | neu--PPTP--Hinweis | Als nachgewiesenermaßen unsicheres Protokoll wird PPTP VPN von d…“</p>
<p><b>Neue Seite</b></p><div>{{Archivhinweis|UTM/RULE/Implizite_Regeln}}<br />
{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<br />
{{var | display<br />
| Implizite Regeln<br />
| Implied rules }}<br />
{{var | head<br />
| Implizite Regeln der UTM<br />
| Implied rules of the UTM }}<br />
{{var | neu--PPTP<br />
| Wegfall der impliziten Regeln für das PPTP-Protokoll<br />
| Omission of the Implied rules for the PPTP protocol }}<br />
{{var | neu--PPTP--Hinweis<br />
| Als nachgewiesenermaßen unsicheres Protokoll wird PPTP VPN von der UTM nicht mehr unterstützt. <br />
| As a proven insecure protocol, PPTP VPN is no longer supported by the UTM. }}<br />
{{var | Implizite Regeln<br />
| Implizite Regeln<br />
| Implied rules }}<br />
{{var | Implizite Regeln--Menu<br />
| Einstellungen im Menü {{Menu|Firewall|Implizite Regeln}}<br />
| Settings in menu {{Menu|Firewall|Implied rules}} }}<br />
{{var | Implizite Regeln--desc<br />
| Für bestimmte Anwendungsfälle wurden Implizite Regeln hinzugefügt. Diese Regeln können ganz einfach vom Anwender je nach Bedarf aktiviert oder deaktiviert werden. Einige von diesen Regeln sind bereits default aktiv. <br />
| Implied rules have been added for certain use cases. These rules can be easily activated or deactivated by the user as needed. Some of these rules are already active by default. }}<br />
{{var | Implizite Regeln--Zonen-Hinweis<br />
| Die Eingangs-Zonen sind für diese Regeln nicht relevant, d.h. bei Aktivierung sind ggf. Ports auf '''allen Schnittstellen''' freigegeben.<br />
| The access zones are not relevant for these rules. }}<br />
{{var | Gruppe<br />
| Gruppe<br />
| Group }}<br />
{{var | Regel<br />
| Regel<br />
| Rule }}<br />
{{var | Protokoll<br />
| Protokoll<br />
| Protocol }}<br />
{{var | Port<br />
| Port<br />
| Port }}<br />
{{var | Default<br />
| Aktiv<br><small>(Default-Einstellung)</small><br />
| Active<br><small>(default setting)</small>}}<br />
{{var | BlockChain<br />
| BlockChain<br />
| BlockChain }}<br />
{{var | Gruppenaktivierung<br />
| Aktiviert / deaktiviert die gesamte Gruppe<br />
| Activates / deactivates the entire group }}<br />
{{var | 1=BlockChain--desc<br />
| 2=Überwachung mit Fail2Ban Regeln. {{Einblenden|Konfiguration|{{#var:hide}}|true|info}} Konfiguration unter {{Menu|Anwendungen|IDS / IPS}} </div></span></div> [[UTM/APP/IDS-IPS | Wiki Artikel]]<br />
| 3=Monitoring with Fail2Ban rules. {{Einblenden|Configuration|{{#var:hide}}|true|info}} Configuration at {{Menu|Applications|IDS / IPS}} </div></span></div> [[UTM/APP/IDS-IPS | Wiki article]] }}<br />
{{var | FailToBan_ssh<br />
| FailToBan_ssh<br />
| FailToBan_ssh }}<br />
{{var | FailToBan_ssh--desc<br />
| Zugriff per ssh.<br />
| Access via ssh. }}<br />
{{var | FailToBan_http_admin<br />
| FailToBan_http_admin<br />
| FailToBan_http_admin }}<br />
{{var | FailToBan_http_admin--desc<br />
| Zugriff über das Admin Interface.<br />
| Access via the Admin Interface. }}<br />
{{var | Defaultwert--desc<br />
| Defaultwert - Änderungen möglich<br />
| Default valuse - changes possible }}<br />
{{var | Defaultwert<br />
| Defaultwert<br />
| Default value }}<br />
{{var | Portänderung<br />
| Portänderung<br />
| Change port }}<br />
{{var | Änderungen http_admin<br />
| Port Änderungen möglich unter {{Menu|Netzwerk|Servereinstellungen}}<br />
| Port changes possible at {{Menu|Network|Appliance Settings}} }}<br />
{{var | Änderungen smtp<br />
| Port Änderungen möglich unter {{Menu|Anwendungen|Mailrelay|Smarthost}}<br />
| Port changes possible at {{Menu|Applications|Mailrelay|Smarthost }} }}<br />
{{var | Änderungen captivePortal<br />
| Port Änderungen möglich unter {{Menu|Anwendungen|Captive Portal|Erweitert}}<br />
| Port changes possible at {{Menu|Applications|Captive Portal|Advanced }} }}<br />
{{var | Änderungen wireguard<br />
| Port Änderungen möglich unter {{Menu|VPN|WireGuard|||w}} Bearbeiten der Verbindung<br />
| Port changes possible at {{Menu|VPN|WireGuard|||w}} edit connection }}<br />
{{var | FailToBan_http_user<br />
| FailToBan_http_user<br />
| FailToBan_http_user }}<br />
{{var | FailToBan_http_user--desc<br />
| Zugriff über das User Interface.<br />
| Access via the User interface. }}<br />
{{var | FailToBan_smtp<br />
| FailToBan_smtp<br />
| FailToBan_smtp }}<br />
{{var | FailToBan_smtp--desc<br />
| Zugriff über das Mailgateway.<br />
| Access via the Mailgateway. }}<br />
{{var | CaptivePortal<br />
| CaptivePortal<br />
| CaptivePortal }}<br />
{{var | CaptivePortal--desc<br />
| Umleitung des Verkehrs auf eine Landingpage ermöglichen<br />
| Enable redirection of traffic to a landingpage }}<br />
{{var | CaptivePortalPage<br />
| CaptivePortalPage<br />
| CaptivePortalPage }}<br />
{{var | CaptivePortalPage--desc<br />
| Öffnet einen eingehenden Port auf dem entsprechenden Interface der Firewall, dass für das Captive Portal vorgesehen ist, um die Landingpage anzeigen zu können.<br />
| Opens an incoming port on the corresponding interface of the firewall that is intended for the captive portal to display the landingpage. }}<br />
{{var | CaptivePortalRedirection<br />
| CaptivePortalRedirection<br />
| CaptivePortalRedirection}}<br />
{{var | CaptivePortalRedirection--desc<br />
| Umleitung des Traffics auf den oben genannten Port.<br />
| Redirection of traffic to the above mentioned port. }}<br />
{{var | IPComp<br />
| IPComp<br />
| IPComp }}<br />
{{var | IPComp--desc<br />
| Akzeptiert Verbindungen mit dem Protokoll IPComp (Komprimierung der Datenpakete, IP-Protokoll Nummer 108) <br />
| Accepts connections with IPComp protocol (compression of data packets, IP protocol number 108) }}<br />
{{var | IpsecTraffic<br />
| IpsecTraffic<br />
| IpsecTraffic }}<br />
{{var | IpsecTraffic--desc<br />
| <br />
| }}<br />
{{var | Accept<br />
| Accept<br />
| Accept }}<br />
{{var | IPSec--Accept--desc<br />
| Akzeptiert Ein- und Ausgehend en Datenverkehr einer IPSec-Verbindung<br />
| Accepts incoming and outgoing traffic of an IPSec connection. }}<br />
{{var | Kein NAT für IPSec Verbindungen<br />
| Kein NAT für IPSec Verbindungen<br />
| No NAT for IPSec connections }}<br />
{{var | Kein NAT für IPSec Verbindungen--desc<br />
| Nimmt alle IPSec-Verbindungen vom NAT aus<br />
| Takes all IPSec connections from the NAT }}<br />
{{var | Kein NAT für IPSec Verbindungen--Hinweis<br />
| D.h.: Im Default-Zustand werden auch IPSec-Verbindungen genattet.<br />
| I.e.: In the default state, IPSec connections are also natted. }}<br />
{{var | Silent Services Accept<br />
| Silent Services Accept<br />
| Silent Services Accept }}<br />
{{var | Bootp<br />
| Bootp<br />
| Bootp }}<br />
{{var | Bootp--desc<br />
| Akzeptiert <br />
* Anfragen für das Bootstrap Protokoll Bootp zur Übermittlung einer IP Adresse und ggf. weiterer Parameter <br />
* Anfragen für DHCP (Erweiterung von Bootp)<br />
| Accepts<br />
* Requests for the bootstrap protocol Bootp to transmit an IP address and possibly further parameters. <br />
* Requests for DHCP (extension of Bootp) }}<br />
{{var | Silent Services Drop<br />
| Silent Services Drop<br />
| Silent Services Drop }}<br />
{{var | NetBios Datagram<br />
| NetBios Datagram<br />
| NetBios Datagram }}<br />
{{var | NetBios Datagram--desc<br />
| <br />
| }}<br />
{{var | Verwirft diese Pakete ohne Logmeldung<br />
| Verwirft diese Pakete ohne Logmeldung<br />
| Discards these packages without log message }}<br />
{{var | NetBios Nameservice<br />
| NetBios Nameservice<br />
| NetBios Nameservice }}<br />
{{var | NetBios Session Service<br />
| NetBios Session Service<br />
| NetBios Session Service }}<br />
{{var | IPSec IKE<br />
| IPSec IKE<br />
| IPSec IKE }}<br />
{{var | IPSec IKE--desc<br />
| Akzeptiert Verbindungen auf Port 500/UDP<br />
| Accepts connections on port 500/UDP }}<br />
{{var | IPSec ESP<br />
| IPSec ESP<br />
| IPSec ESP }}<br />
{{var | IPSec ESP--desc<br />
| Akzeptiert Verbindungen mit dem Protokoll ESP (50)<br />
| Accepts connections with the ESP protocol (50) }}<br />
{{var | IPSec NAT Traversal<br />
| IPSec NAT Traversal<br />
| IPSec NAT Traversal }}<br />
{{var | IPSec NAT Traversal--desc<br />
| Akzeptiert Verbindungen auf Port 4500/UDP<br />
| Accepts connections on port 4500/UDP }}<br />
{{var | SSL VPN UDP<br />
| SSL VPN UDP<br />
| SSL VPN UDP }}<br />
{{var | SSL VPN UDP--desc<br />
| Akzeptiert Verbindungen auf Ports, für die eine SSL-VPN-Instanz mit dem Protokoll UDP konfiguriert wurde<br />
| Accepts connections on ports for which an SSL VPN instance has been configured with the UDP protocol }}<br />
{{var | SSL VPN TCP<br />
| SSL VPN TCP<br />
| SSL VPN TCP }}<br />
{{var | SSL VPN TCP--desc<br />
| Akzeptiert Verbindungen auf Ports, für die eine SSL-VPN-Instanz mit dem Protokoll TCP konfiguriert wurde<br />
| Accepts connections on ports for which an SSL VPN instance has been configured with the TCP protocol }}<br />
{{var | User Interface Portal<br />
| User Interface Portal<br />
| User Interface Portal }}<br />
{{var | User Interface Portal--desc<br />
| Akzeptiert Verbindungen auf Port 443/TCP. Erforderlich für das User Interface.<br />
| Accepts connections on port 443/TCP. Required for the user interface. }}<br />
{{var | Wireguard<br />
| Wireguard<br />
| Wireguard }}<br />
{{var | Wireguard--desc<br />
| Ermöglicht Verbindungen mit dem Wireguard Protokoll.<br />
| Enables connections with the Wireguard protocol. }}<br />
{{var | neu--Wireguard<br />
| Neue Regel für das Wireguard Protokoll<br />
| New rule for the Wireguard protocol }}<br />
{{var | neu--Clientless VPN<br />
| Wegfall der Regeln für Clientless VPN <br />
| Omission of the rules for clientless VPN }}<br />
{{var | neu--Fail2Ban<br />
| Neue Regeln für Fail2Ban (Abschnitt BlockChain)<br />
| New rules for Fail2Ban (BlockChain section) }}<br />
{{var | neu--Clientless VPN--Hinweis<br />
| Der Webserver fungiert als Reverse Proxy, zusätzliche Ports sind nicht mehr notwendig<br />
| The webserver is acting as a reverse proxy, additional port are no longer necessary }}<br />
{{var | Globale Einstellung--Bild<br />
| UTM v12.2.3 Implizite Regeln-GeoIP.png<br />
| UTM v12.2.3 Implizite Regeln-GeoIP-en.png }}<br />
{{var | Globale Einstellung--cap<br />
| Dialog Implizite Regeln<br />
| Dialogue Implied Rules }}<br />
{{var | DropSource<br />
| DropSource<br />
| DropSource }}<br />
{{var | DropSource--desc<br />
| Aktiviert die GeoIP Einstellungen für abgelehnte Quellen<br />
| Activates the GeoIP settings for rejected sources }}<br />
{{var | GeoIP<br />
| GeoIP<br />
| GeoIP }}<br />
{{var | GeoIP--desc<br />
| Aktiviert die GeoIP Einstellungen sowohl für Quellen, als auch für Ziele<br />
| Activates the GeoIP settings for both sources and destinations. }}<br />
{{var | DropDestination<br />
| DropDestination<br />
| DropDestination }}<br />
{{var | DropDestination--desc<br />
| Aktiviert die GeoIP Einstellungen für abgelehnte Ziele<br />
| Activates the GeoIP settings for rejected destinations }}<br />
{{var | GeoIP Einstellungen<br />
| GeoIP Einstellungen<br />
| GeoIP settings }}<br />
{{var | Global abgelehnte Quellen<br />
| Systemweit abgelehnte Quellen:<br />
| System-wide dropped sources: }}<br />
{{var | Global abgelehnte Quellen--val<br />
| BX (Beliebiges Beispiel)<br />
| BX (random example) }}<br />
{{var | Global abgelehnte Quellen--desc<br />
| In der Klickbox können Länder ausgewählt werden, die als Quellen blockiert werden sollen.<br />
| In the click box, countries can be selected that are to be blocked as sources. }}<br />
{{var | Global abgelehnte Ziele<br />
| Systemweit abgelehnte Ziele:<br />
| System-wide dropped destinations: }}<br />
{{var | Global abgelehnte Ziele--desc<br />
| In der Klickbox können Länder ausgewählt werden, die als Ziele blockiert werden sollen.<br>Damit werden Zugriffe über Browser ebenso unterbunden, wie z.B. nachgeladener Schadcode.<br />
| In the click box, countries can be selected that are to be blocked as targets.<br>This prevents access via browsers as well as, for example, downloaded malicious code. }}<br />
{{var | Aktiv<br />
| Aktiv<br />
| Active }}<br />
{{var | Gruppe-Regel<br />
| Gruppe/Regel<br />
| Group/Rule }}<br />
{{var | Ausnahmen (Quellen)<br />
| Ausnahmen (Quellen)<br />
| Exceptions (sources) }}<br />
{{var | Ausnahmen (Quellen)--desc<br />
| Hier können Ausnahmen für systemweit abgelehnte '''Quellen''' definiert werden.<br />
| Exceptions for system-wide rejected '''sources''' can be defined here. }}<br />
{{var | IP-Adresse<br />
| IP-Adresse<br />
| IP address }}<br />
{{var | Ausnahmen (Ziele)<br />
| Ausnahmen (Ziele)<br />
| Exceptions (destinations) }}<br />
{{var | Ausnahmen (Ziele)--desc<br />
| Hier können Ausnahmen für systemweit abgelehnte '''Ziele''' definiert werden.<br />
| Exceptions for system-wide rejected '''destinations''' can be defined here. }}<br />
<br />
</div>{{Select_lang}}<br />
{{Header|12.2.2|<br />
* Aufschlüsselung der Ports<br />
* {{#var:neu--Wireguard}}<br />
|[[UTM/RULE/Implizite_Regeln_v12.1 | 12.1]]<br />
[[UTM/RULE/Implizite_Regeln_v11.7 | 11.7]]<br />
}}<br />
<br />
== {{#var:Implizite Regeln}} ==<br />
{{#var:Implizite Regeln--Menu}}<br><br />
{{#var:Implizite Regeln--desc}}<br />
<br />
<br />
{{Hinweis| !! {{#var:Implizite Regeln--Zonen-Hinweis}} }}<br />
<br />
<!-- <li class="list--element__alert list--element__hint">{{#var:Implizite Regeln--Zonen-Hinweis}}</li> --><br />
<br><br />
<br />
{| class="sptable2 striped pd5 sortable"<br />
|-<br />
! {{#var:Gruppe}} !! {{#var:Regel}} !! {{#var:desc}} !! {{#var:Protokoll}} !! {{#var:Port}} !! {{#var:Default}}<br />
|-<br />
| rowspan="5"| BlockChain || || {{#var:Gruppenaktivierung}} || || || {{ButtonAn|{{#var:ein}} }}<br />
|-<br />
| {{#var:FailToBan_ssh}} || {{#var:FailToBan_ssh--desc}}{{#var:BlockChain--desc}} <br />
| TCP || 22 || {{ButtonAn|{{#var:ein}} }}<br />
|-<br />
| {{#var:FailToBan_http_admin}} || {{#var:FailToBan_http_admin--desc}} {{#var:BlockChain--desc}} {{Einblenden|{{#var:Portänderung}}|{{#var:hide}}|true|info}}{{#var:Änderungen http_admin}}</div></span></div> <br />
| TCP || 11115<i class=sup title="{{#var:Defaultwert--desc}}">*</i> || {{ButtonAn|{{#var:ein}} }}<br />
|-<br />
| {{#var:FailToBan_http_user}} || {{#var:FailToBan_http_user--desc}} {{#var:BlockChain--desc}} {{Einblenden|{{#var:Portänderung}}|{{#var:hide}}|true|info}}{{#var:Änderungen http_admin}}</div></span></div> <br />
| TCP || 443<i class=sup title="{{#var:Defaultwert--desc}}">*</i> || {{ButtonAn|{{#var:ein}} }}<br />
|-<br />
| {{#var:FailToBan_smtp}} || {{#var:FailToBan_smtp--desc}} {{#var:BlockChain--desc}} {{Einblenden|{{#var:Portänderung}}|{{#var:hide}}|true|info}}{{#var:Änderungen smtp}}</div></span></div> <br />
| TCP || 25<i class=sup title="{{#var:Defaultwert--desc}}">*</i> || {{ButtonAn|{{#var:ein}} }}<br />
|-<br />
| rowspan="3"| {{#var:CaptivePortal}} || || {{#var:CaptivePortal--desc}} || || || {{ButtonAus|{{#var:aus}} }}<br />
|-<br />
| {{#var:CaptivePortalPage}} || {{#var:CaptivePortalPage--desc}}{{Einblenden|{{#var:Portänderung}}|{{#var:hide}}|true|info}}{{#var:Änderungen captivePortal}}</div></span></div> <br />
| TCP || 8085<i class=sup title="{{#var:Defaultwert--desc}}">*</i> || {{ButtonAus|{{#var:aus}} }}<br />
|-<br />
| {{#var:CaptivePortalRedirection}} || {{#var:CaptivePortalRedirection--desc}} || || || {{ButtonAus|{{#var:aus}} }}<br />
|-<br />
| {{#var:IPComp}} || {{#var:IPComp}} || {{#var:IPComp--desc}} || IPComp || || {{ButtonAus|{{#var:aus}} }}<br />
|-<br />
| rowspan="3"| {{#var:IpsecTraffic}} || || {{#var:Gruppenaktivierung}} || || || {{ButtonAus|{{#var:aus}} }}<br />
|-<br />
| {{#var:Accept}} || {{#var:IPSec--Accept--desc}} || || || {{ButtonAn|{{#var:ein}} }}<br />
|-<br />
| {{#var:Kein NAT für IPSec Verbindungen}} || {{#var:Kein NAT für IPSec Verbindungen--desc}}<br><li class="list--element__alert list--element__hint small">{{#var:Kein NAT für IPSec Verbindungen--Hinweis}}</li> <br />
| || || {{ButtonAus|{{#var:aus}} }}<br />
|-<br />
| rowspan="3" | {{#var:Silent Services Accept}} || rowspan="3" | {{#var:Bootp}} || rowspan="3" | {{#var:Bootp--desc}} <br />
| rowspan="3" | UDP || 67 || rowspan="3" | {{ButtonAn|{{#var:ein}} }}<br />
|-<br />
| style="border-bottom: none; background: #eaecf0;" | 68<br />
|- <br />
| style="border-top: none;" |<br />
|-<br />
| rowspan="3"| {{#var:Silent Services Drop}} || {{#var:NetBios Datagram}} || {{#var:Verwirft diese Pakete ohne Logmeldung}} || UDP || 138 || {{ButtonAn|{{#var:ein}} }}<br />
|-<br />
| {{#var:NetBios Nameservice}} || {{#var:Verwirft diese Pakete ohne Logmeldung}} || UDP || 137 || {{ButtonAn|{{#var:ein}} }}<br />
|-<br />
| {{#var:NetBios Session Service}} || {{#var:Verwirft diese Pakete ohne Logmeldung}} || UDP || 139 || {{ButtonAn|{{#var:ein}} }}<br />
|-<br />
| rowspan="7"| VPN || {{#var:IPSec IKE}} || {{#var:IPSec IKE--desc}} || UDP || 500 || {{ButtonAn|{{#var:ein}} }}<br />
|-<br />
| {{#var:IPSec ESP}} || {{#var:IPSec ESP--desc}} || ESP || || {{ButtonAn|{{#var:ein}} }}<br />
|-<br />
| {{#var:IPSec NAT Traversal}} || {{#var:IPSec NAT Traversal--desc}} || UDP || 4500 || {{ButtonAn|{{#var:ein}} }}<br />
|-<br />
| {{#var:SSL VPN UDP}} || {{#var:SSL VPN UDP--desc}} || UDP || 1194 || {{ButtonAn|{{#var:ein}} }}<br />
|-<br />
| {{#var:SSL VPN TCP}} || {{#var:SSL VPN TCP--desc}} || TCP || 1194 || {{ButtonAn|{{#var:ein}} }}<br />
|-<br />
| {{#var:User Interface Portal}} || {{#var:User Interface Portal--desc}} || TCP || 443 || {{ButtonAus|{{#var:aus}} }}<br />
|-<br />
| {{Hinweis||12.1}}{{#var:Wireguard}} || {{#var:Wireguard--desc}} {{Einblenden|{{#var:Portänderung}}|{{#var:hide}}|true|info}}{{#var:Änderungen wireguard}}</div></span></div><br />
| UDP || 51280<i class=sup title="{{#var:Defaultwert--desc}}">*</i> || {{ButtonAus|{{#var:aus}} }}<br />
|}<br />
<br />
<noinclude>Anzeige dieser Seite nur auf {{:Spezial:Linkliste/{{BASEPAGENAME}} }}</noinclude><includeonly><br />
{| class="sptable2 pd5 zh1 Einrücken"<br />
|-<br />
! {{#var:Aktiv}} !! {{#var:Gruppe-Regel}} !! {{#var:desc}}<br />
| class="Bild" rowspan="11" | {{Bild | {{#var:Globale Einstellung--Bild}}|{{#var:Globale Einstellung--cap}} }}<br />
|-<br />
| {{ButtonAn|{{#var:ein}} }} || {{ic|{{#var:GeoIP}}|class=tr-odd available}} || {{#var:GeoIP--desc}}<br />
|-<br />
| {{ButtonAn|{{#var:ein}}|class=ml2em }} || {{ic|{{#var:DropSource}}|class=tr-odd available ml2em }} || {{#var:DropSource--desc}}<br />
|-<br />
| {{ButtonAn|{{#var:ein}}|class=ml2em }} || {{ic|{{#var:DropDestination}}|class=tr-odd available ml2em }} || {{#var:DropDestination--desc}}<br />
|- class="noborder"<br />
| colspan="3" | <span id="GeoIP Einstellungen"></span><br>{{Kasten| {{#var:GeoIP Einstellungen}} }}<br />
|-<br />
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}<br />
|-<br />
| {{b|{{#var:Global abgelehnte Quellen}} }} || {{ic|{{cb|{{#var:Global abgelehnte Quellen--val}}|-|class=mr2em break-word}}|cb }} || {{#var:Global abgelehnte Quellen--desc}} <br />
|-<br />
| {{b|{{#var:Ausnahmen (Quellen)}}:}} || {{ic|{{cb|{{#var:IP-Adresse}}|-|class=mr2em break-word}}|cb }} || {{#var:Ausnahmen (Quellen)--desc}}<br />
|-<br />
| {{b|{{#var:Global abgelehnte Ziele}} }} || {{ic|{{cb|{{#var:Global abgelehnte Quellen--val}}|-|class=mr2em break-word}}|cb }} || {{#var:Global abgelehnte Ziele--desc}}<br />
|-<br />
| {{b|{{#var:Ausnahmen (Ziele)}}:}} || {{ic|{{cb|{{#var:IP-Adresse}}|-|class=mr2em break-word}}|cb }} || {{#var:Ausnahmen (Ziele)--desc}}<br />
|- class="Leerzeile"<br />
|<br />
|}<br />
</includeonly><br />
<br />
<!--<br />
{| {{prettytable}}<br />
|-<br />
|| || Clientless VPN VNC || Akzeptiert Verbindungen auf Port 2107/TCP || TCP || 2107 || Aktiv<br />
|-<br />
|| || Clientless VPN RDP || Akzeptiert Verbindungen auf Port 2907/TCP || TCP || 2907 || Aktiv<br />
|}<br />
--></div>
Marcels