Geräete in einem Netz voneinander isolieren

[Istrice]

Hi,

kann ich mit OPNSense die Geräte in einem Netz voneinander isolieren, d.h. die Geräter sollen ins Internet kommen, aber nicht miteinander kommunizieren können. Die Fritz!Box macht das im Gastnetz. Ich würde das gerne in meinem Teilnetz für "geschwätzige" IoT-Devices machen (das Zeug, das nur funktioniert, wenn es nach Hause telefonieren darf).

Danke schonmal

[Patrick M. Hausen]

Das muss ein Switch oder Accesspoint tun, da Geräte im selben Netz direkt miteinander kommunizieren ohne über die Firewall zu gehen. Es sei denn, du hast ein Firewall-Interface pro Gerät. Aber da ist ein Switch billiger und bei WLAN muss es sowieso der AP machen.

[Istrice]

Danke. Dann muß ich mal schauen, was der (managed) Switch so kann.
Hoppla, jetzt habe ich's kapiert: das muß für Devices im WLAN der AP machen (hat etwas gedauert, bis es bei mir Klick gemacht hat). Und aktuell geht es nur um WLAN Devices.