Hinweis :

Seit März 2025 ist die Geolocation Datenbank so stark gewachsen, dass die Fireware diese nicht mehr in den Regeln verarbeiten kann. Daher kann es sein, dass diese, nachdem Upgrade auf die Fireware 12.11 nicht mehr funktioniert. Ob Sie davon betroffen sind können Sie wie folgt überprüfen :

  • Die in der Fireware-Weboberfläche oder im Firebox System Manager verfügbaren Geolokalisierungs-Suchtools geben für alle IPv4-Suchen „unbekannt“ zurück.
  • Richtlinien mit aktivierter Geolokalisierung blockieren IPv4-Verbindungen aus blockierten Ländern nicht mehr.
  • Die Traffic logs zeigen die Tags „geo_src“ und „geo_dst“ nicht mehr an.

Dies betrifft keine WatchGuards die eine Fireware v12.10.4 oder niedriger verwenden.

Lösung :

Dieser Bug wurde in der Fireware OS v12.11 U1 behoben. Siehe https://watchguardspezialisten.de/updates/fireware-v12-11-1-u1/