Frage zu FW Regeln und subnetzen

[rabo]

Hallo,
hier mal mein Netz.

Ich moechte, das ich von OPT1 auf OPT2 zugreifen kann.
Wie ist das am besten Loesbar?

OPT2 Darf nur der Server ins Internet wg. Upgrade, sonst wird geperrt (manuell die Regel ausgeschalten)

LAN darf nicht auf OPT1 o. OPT2 -> das funktioniert bereits.

Danke fuer eure Hilfe.

===============


                             WAN / Internet
                                  .
                                  | Cable-Provider
                                  |
                             .----'---------.         
                             | Gateway |   (cisco)         
                             '----.----------'         
                                  |
                              WAN | IP or Protocol
                                  |
                                  |                                                                                                       .---------------------.
                                  |                                                                                               .-----| Promiox Server|
                                  |                                                                                               |       '----------------------'
                                  |                                                                                               |       .---------------.
                                  |      192.168.178.1/24                                                         |-----| Server KIX |
                             .----.------------. OPT2        .---.       .---.        .----------.              |       '----------------'
                             | OPNsense |----------------|   |<--->|   |------| Switch |----------|       .-----------.
                             '----.---.--------'                     '---'         '---'       '-----------'              |-----| NAS1   |
           .------------.      |   |                                 wlanbrigde                                     |       '-----------'                                           
           |     PC     |-----'   |                                                                                          |       .----------.                                         
           '------------'           |                                                                                          |-----| NAS2   |
LAN                               |                                                                                           |       '-----------'
192.168.11.1/24         |                                                                                           |      .----------.
                           OPT1 | 192.168.33.1/24                                                             '----| NAS3   |
                                       |                                                                                                  '-----------'
                                       |
                                       |
                                       |                                                       
                                       |                                                       
                             .-------.----------.                   .-----------.
                             | LAN-Switch |--------------| Drucker |
                             "-.-----.----------'                   '------------'
                                |       |                     
                .---------------.  |
                | WIN11PC |  |
                '----------------'  |
                                     .---------------------.
                                     | Thinkpad P50 |
                                     '---------------------'

[chemlud]

Öhm, auf OPT1 eine Regel

allow source: OPT1net target:OPT2net vermutlich ipv4/ports deiner Wahl...

Wenn OPT2 nicht nach OPT1 kommen soll, brauchts eine entsprechende BLOCK Regel auf OPT2, je nachdem, wie die Regeln auf OPT2 bisher gestaltet sind.

[rabo]

Danke.  :-)