Verständnissfrage zu LAN Interface und VLAN / Firewall Regeln

[Rakaya]

Hallo zusammen,

bin mir nicht sicher ob ich zu Hardwarelastig denke.

Meine Opnsense Hardware hat einen Netzwerk Port für LAN und einen fürs WAN.

Auf dem LAN sind 6 VLAN´s aufgeschaltet welche von der Opnsenese verwaltet werden.

Nun zur Verständnissfrage :
Mein eintreffender Traffic eines Gerät an z.b. VLAN 6 wird wie geleitet ?
Zuerst auf den LAN Port dann ins VLAN 6 dann in die Firewall ??
Oder erst VLAN 6 dann LAN dann Firewall ??
Oder VLAN6 direkt Firewall ??

Hintergrund der Frage sind die Firewall Regeln.
Muss ich freigaben fürs VLAN 6 auch im LAN freigeben ?
bzw. gelten Blocklisten auf dem LAN Interface automatisch für alle VLAN´s ??

Ich hoffe dass ich meinen Hirnknoten einigermaßen verständlich machen konnte.

Danke an alle die mir helfen den Knoten zu lösen.

[Bob.Dig]

Das LAN ist hier nicht involviert. VLANs sind für die Sense auch nur weitere LANs bzw. Interface.

[Rakaya]

Das LAN ist hier nicht involviert. VLANs sind für die Sense auch nur weitere LANs bzw. Interface.

Das bedeutet, wenn ich nur VLAN´s nutze, dass ich auf dem Lan Interface keinerlei Freigaben benötige ?

[viragomann]

Genau.