Netzwerk Frage

[snorri]

Hallo

habe jetzt am We mein OPNsense in Betrieb genommen., sowei so gut...

Ich habe da noch ein Problem das ich nicht gelöst bekomme. Ich habe 4 x Lan, WAN, LAN, WLAN, DMZ.
wenn ich nun im WLAN bin kann ich auf das Lan zugreifen und umgekehrt. (z.B. Drucker) Wie kann ich verhindern das die Geräte ohne Spezielle freigaben untereinander sich sehen??? Ich hatte vorher IPFIRE und dort war der Zugriff untereinander standesmäßig geblockt.

MfG Franko

[chemlud]

Hast du "allow any any" Regeln auf z.B. WLAN? Dann oberhalb (!) "block WLAN LAN" und "block WLAN DMZ" Regeln auf diesem Interface einfügen.

Sinngemäß für die übrigen Interface den Verkehr zu unerwünschten Interfaces ausschließen.

[snorri]

ich glaub ich stehe grade auf dem schlauch ..... 

ich habe IPV4+6 gesperrt und dann die wichtigsten Ports freigegeben  WEB+Mail+DNS
sollte aber auf "allow any any" stehen ? wo trage ich dann >block WLAN DMZ< ein?

MfG Franko

[chemlud]

Nein, wenn du OBERHALB deiner allow rules für spezifische Ports eine Regel einfügst, die den Zugriff AUS dem spezifischen Subnetz (z.B. WLANnet) IN das unerwünschte Netz (z.B. LANnet) verbietet, hast du erreichst, was du wolltest. WAN kommt nicht mehr in's LAN Netz.

Screenshot deiner FW-rules wäre sicher sinnvoll ;-)

[Mks]

Hi.

Unabhängig von deiner Frage würde ich ich über LAN, WLAN eine Bridge erstellen.
Dann ersparst du dir doppelte Rules.

Fg

[snorri]

Also mein Firewall im Wlan sieht so aus

     Protokoll    Quelle    Port    Ziel    Port    Gateway    Zeitplan    Beschreibung    
      
      IPv4 TCP/UDP    *    *    *    53 (DNS)    *          
      IPv4 TCP/UDP    *    *    *    80 (HTTP)    *          
      IPv4 TCP/UDP    *    *    *    443 (HTTPS)    *          
      IPv4 TCP/UDP    *    *    *    465 (SMTP/S)    *          
      IPv4 TCP/UDP    *    *    *    993 (IMAP/S)    *          
      IPv4 TCP/UDP    *    *    *    995 (POP3/S)    *          
      IPv4 TCP/UDP    *    *    *    587 (SUBMISSION)    *
alle auf erlaubt

wenn ich jetzt an 1. Stelle die DMZ sperre passiert nichts oder bin ich auf dem Holzweg?

Protokoll    Quelle    Port    Ziel    Port    Gateway    Zeitplan    Beschreibung    
   x   IPv4+6 *    Wlan Adresse    *    DMZ Netzwerk    *    *

MfG Franko

[snorri]

so habe noch was gefunden und steige nun langsam dahinter ....

>FreeBSD filtert auf OSI Layer 3 den Traffic innerhalb einer Bridge<

das benötige ich aber in meinen Heimnetzwerk nicht....

net.link.bridge.pfil_member = 0
net.link.bridge.pfil_bridge = 0

>Anschließend behandelt das System Bridges ganz normal auf OSI Layer 2. Sprich man hat einen virtuellen Switch, der Traffic wird nicht gefiltert.<

macht das sinn ?

MfG Franko