Services of the Packetfilter
Last adaptation to the version: 14.2.0 (07.2026)
New:
- Beta For participants on the Beta Channel only:
- Dienstgruppen und Dienste können kopiert werden
- Erweiterte Suchfunktion verfügbar
- All ICMP Services für IPv6
- New Service groups: sp-backup
- Updated Service groups: Windows-Domain
notempty
This article refers to a Beta version
notempty
Ein Klick auf die Schaltfläche öffnet die erweiterte Suche New as of v14.2.0
hide
Klicken für dauerhafte Anzeige
| Spalte | Name der Spalte auswählen. Die Auswahl hängt von der Tabelle ab, in der man sich gerade befindet. | |
| Suchbegriff | Begriff, nach dem in der ausgewählten Spalte gesucht werden soll | |
| Kriterien mit ... -Operator verbinden |
/ | Suchbegriffe verknüpfen mit und bzw. oder. Es müssen entweder alle Begriffe vorkommen oder einer |
| Weiteren Begriff in einer Spalte hinzufügen für eine Suche nach mehreren Kriterien | ||
| Suche starten | ||
| Suche starten und erweiterte Suche zuklappen |
Services
All ICMP services are available for IPv4 and IPv6. The IPv6 services start with icmpv6- instead of icmp-.
UTMuser@firewall.name.fqdn Firewall
Menu Services
Dienste werden zur zentralen Definition und Verwaltung von Netzwerkdiensten und Protokollen genutzt, die als Bausteine für die Paketfilter-Regeln der Firewall genutzt werden. Jede Paketfilter-Regel benötigt auch einen Dienst.
- Auf der rechten Seite werden einzelne Dienste angelegt, indem ihnen ein eindeutiger Name, das Transportprotokoll (wie TCP oder UDP) und die dazugehörigen Portnummern zugewiesen werden.
- Auf der linken Seite lassen sich diese Einträge zu Dienstgruppen (wie z. B. "default-internet" oder "windows-domain") zusammenfassen, um später beim Erstellen von Firewall-Regeln nicht jeden Port einzeln, sondern logische Pakete auf einmal freigeben oder sperren zu können.
Folgende Aktionen sind verfügbar:
- notemptyNew as of v14.2.0
Dienstgruppe/Dienst kopieren (kontextabhängig) - Bearbeiten
- Löschen
Add / edit services
Add / edit services
If a service does not exist, it can be created with .
Depending on the protocol used, further settings can be made:
- Ports (TCP and UDP)
- Packet types (ICMP)
- Protocol type (gre)
UTMuser@firewall.name.fqdnFirewallServices 
The name of the service and the protocol must be specified in each case.
UTMuser@firewall.name.fqdnFirewallServices 
With the tcp and udp protocols, sharing can be restricted to a single destination port or port ranges. Source ports can be any (None), a single port or a port range.
UTMuser@firewall.name.fqdnFirewallServices 
If an existing service is to run on a different port, the service can be edited and the port changed.
Service groups
Service groups
Services can be grouped together in service groups. Here, too, there are already predefined groups that can be added to and changed. Detailed display by clicking on the button .
The Windows domain service group was expanded in v12.7.2.
The additional services
are only included in this group for new installations from v12.7.2 onwards; existing configurations remain unchanged.
Services:
domain-tcp Destination ports: 53
domain-udp Destination ports: 53
ldap-tcp Destination ports: 389
ldap-udp Destination ports: 389
ldap-ssl Destination ports: 636
ms-ds Destination ports: 445
netbios-tcp Destination ports: 139
netbios-udpDestination ports: 137:138
netbios-rpc Destination ports: 135
w32time Destination ports: 123
kerberos-tcp Destination ports: 88
kerberos-udp Destination ports: 88
kerberos-password-change-tcp Destination ports: 464
kerberos-password-change-udp Destination ports: 464
ldap-gc Destination ports: 3268
ldap-gc-ssl Destination ports: 3269
domain-tcp Destination ports: 53
domain-udp Destination ports: 53 ldap-tcp Destination ports: 389 ldap-udp Destination ports: 389 ldap-ssl Destination ports: 636 ms-ds Destination ports: 445 netbios-tcp Destination ports: 139 netbios-udpDestination ports: 137:138 netbios-rpc Destination ports: 135 w32time Destination ports: 123 kerberos-tcp Destination ports: 88 kerberos-udp Destination ports: 88 kerberos-password-change-tcp Destination ports: 464 kerberos-password-change-udp Destination ports: 464 ldap-gc Destination ports: 3268 ldap-gc-ssl Destination ports: 3269notempty
There is a service group called sp-backup that enables the use of Securepoint Unified Backups. New from v12.7.2:
Services:
sp-backup-portal Destination ports: 8086:8087
sp-backup-vault Destination ports: 2546
sp-backup-portal Destination ports: 8086:8087 sp-backup-vault Destination ports: 2546
Example: The group default-internet contains, for example, the services:
| Icon | Name | Protocol | UTMuser@firewall.name.fqdn Firewall Services 
| |
|---|---|---|---|---|
|
domain-udp | udp | Port 53 | |
|
ftp | tcp (ftp) | Port 21 | |
|
http | tcp | Port 80 | |
|
https | tcp | Port 443 | |
 |
icmp-echo-req | icmp | Pakettyp 8 | |
Add/remove service from a service group
- Clicking in the click box selects the desired service and thereby adds it.
- Clicking the button creates a new service and then adds it to the service group.
- A service is removed from the service group by clicking on ✕.