Firewall blockiert immer wieder eingehende Verbindung für einen bestimmten Dienst.

[Macy51]

Hi,

ich habe folgendes Problem und hoffe hier im Forum auf Hilfe:
In meinem Heimnetzwerk betreibe ich zwei devolo dLAN-Adapter. Ein dLAN 1200+ Adapter ist per Netzwerkkabel mit dem Router verbunden und speist das Internet in mein Stromnetz. Mit einem dLAN 1200+ WiFi ac Adapter entnehme ich in einem anderen Raum das Internetsignal und verteile es dann als WLAN im Haus. Konfiguriert wird das Ganze mit der devolo SW "Cockpit".
Seit dem Update auf macOS Mojave wird der dLAN 1200+ WiFi ac Adapter nach einem Computerneustart in der Cockpit-SW nicht mehr angezeigt. Erst wenn ich in den Firewall-Einstellungen dem "devolonetsvc"-Dienst eingehende Verbindungen erlaube, wird der dLAN 1200+ WiFi ac Adapter wieder in der Cockpit-SW angezeigt.

Soweit so gut. Wenn ich allerdings den Computer wieder neu starte, ist die Firewall-Einstellung, die dem "devolonetsvc"-Dienst eingehende Verbindungen erlaubt automatisch wieder auf rot gesetzt und der dLAN 1200+ WiFi ac Adapter wird natürlich wieder nicht angezeigt.

Meine Frage ist nun: Wie kann ich dem "devolonetsvc"-Dienst dauerhaft eingehende Verbindungen erlauben?

Für einen hilfreichen Tipp wäre ich sehr dankbar.

Gruß Helmut

 

[dg2rbf]

Hi,
eine Firewall im Heimnetzt bringt nix, einfach abschalten, nur dein Router ins Inet sollte eine Firewall eingeschaltet haben, wie so brauchst du im lokalen Netzwerk eine Firewall ?.

Gruß Franz

 

[win2mac]

Vielleicht findet er es cool
Gruß
win2mac

 

[dg2rbf]

 

[Macy51]

@dg2rbf: Stimmt eigentlich, die Firewall des Mac bringt keine zusätzliche Sicherheit. Vielen Dank für den Hinweis. Allerdings
erklärt das noch nicht, warum macOS Mojave eine Firewall-Einstellung, die vom SysAdmin geändert wurde, selbstständig zurücksetzt.

Gruß Helmut

 

[Macy51]

@dg2rbf: Habe noch einmal nachgedacht. Die Firewall des Mac mach natürlich doch Sinn! Sie schützt davor, dass Programme auf dem Mac unerlaubt Verbindung mit dem Internet aufnehmen. Dagegen schützt die Firewall des Routers ja nicht oder?

Gruß Helmut

 

[dg2rbf]

Hi,
die eingebaute Firewall im Mac schützt nur von Zugriffen von Aussen, andersrum bringt die Firewall im Mac null u nix, da brauchst du LitleSnitch, diese Software Firewall. musst du aber auch entsprechend konfigurieren.

Gruß Franz

 

[Macy51]

OK, dass wusste ich nicht. Danke und viele Grüße
Helmut

 

[Schiffversenker]

Begriffe aus dem "real life" lassen sich halt nicht immer 1:1 auf die virtuelle Welt übertragen. Eine Brandmauer schützt natürlich in beide Richtungen, aber in der Computerei ist man früher davon ausgegangen, daß man den Rechner nur vor Angriffen schützen muß, nicht davor, selbst nach außen zu kommunizieren. Das war halt früher kein Problem.
Aber gegen die Datensammelwut von vielen Unternehmen und vielleicht auch von bösen Regierungsdiensten nützt auch Little Snitch nichts, das läuft über Kanäle, die du nicht blockieren kannst, willst du bestimmte Dienste benutzen.

 

[Olivetti]

Meine Frage ist nun: Wie kann ich dem "devolonetsvc"-Dienst dauerhaft eingehende Verbindungen erlauben?

indem du die mausschubser-firewall ALF ausschaltest und dir eine konfiguration für PF anlegst. als GUI nimmst Murus.
und mittels PF kann natürlich auch outgoing geblockt werden.

 

[Schnatterente]

Mensch Olli, gibts deine Antwort auch in deutsch ?
Habe das Problem zwar nicht, interessiert mich aber trotzdem.

 

[lisanet]

ALF = Application Layer Firewall
PF = Packet Filter / Packet Firewall