OPNsense - Mit GeoIP-Filter

Aus maxTechCorner

Auf einen Blick

Gilt fürOPNsense (ab Version 17.7.7)
BereichIT-Security
Dauerca. 10 Minuten
RechteAdministrator (OPNsense-WebUI)
StandSeptember 2026

Mit dem GeoIP-Filter lassen sich in OPNsense Firewall-Regeln auf ganze Länder oder Kontinente anwenden – praktisch, um Zugriffe aus bestimmten Regionen gezielt zuzulassen oder zu blockieren. Seit Version 17.7.7 wurde die Bedienung (mit Unterstützung von m.a.x. it) deutlich vereinfacht.

Vorgehen

Statt jedes Land einzeln aus einer langen Dropdown-Liste zu wählen, lassen sich Länder nun bequem pro Kontinent per Checkbox hinzufügen:

  1. Unter Firewall → Aliases → View einen neuen Alias hinzufügen.
  2. Als Typ GeoIP wählen.
  3. Im darunter erscheinenden Auswahlfeld die gewünschten Länder/Kontinente markieren und speichern.

Der Alias kann anschließend wie jeder andere in Firewall-Regeln verwendet werden.

GeoIP-Alias in OPNsense: Auswahl der Länder pro Kontinent per Checkbox.



HinweisDer GeoIP-Filter benötigt eine aktuelle GeoIP-Datenbank (z. B. MaxMind GeoLite2), die in OPNsense unter dem entsprechenden Menüpunkt hinterlegt bzw. per URL eingebunden wird.

Unterstützung von m.a.x. it

Bei Firewall-Regelwerken und OPNsense-Betrieb unterstützt Sie m.a.x. it mit OPNsense-Firewall-Services.

Siehe auch

Links und Quellen


Über m.a.x. it Die m.a.x. Informationstechnologie AG ist seit über 30 Jahren IT-Partner mittelständischer und großer Unternehmen in München und bietet maßgeschneiderte Lösungen und Services in den Bereichen Cloud, Cybersecurity, Netzwerk, Windows, Linux und Softwareentwicklung. Sie haben eine Frage zu diesem Artikel oder brauchen Unterstützung? Kontakt aufnehmen