OPNsense Regeln ohne Funktion. Bitte um Hilfe.

[lptests]

Hallo zusammen,
ich habe das Problem, dass die Regeln welche ich auf meiner OPNsense Firewall einstelle nichts bewirken.
Sprich ich erstelle eine Regel welche ICMP auf einen bestimmten Rechner in einem 192er Netzwerk blockieren soll. Trotz Bestätigung der Regel kann ich den Rechner weiterhin pingen. Wenn ich jedoch von diesem besagten Rechner einen Rechner in meinem 10er Netz pingen möchte funktioniert dies nicht.
Kurz zu meiner Situation:
Ich habe eine virtuelle OPNsense Firewall mit VMware erstellt, auf VMware habe ich ein neues VLAN konfiguriert. Das VLAN hat das 192er Netz. Mein Hauptnetzwerk liegt im 10er Bereich. Ich habe dieser virtuellen OPNsense zwei Netzwerkadapter zugewiesen, einen mit einer IP im 10er Netz und einen mit einer IP im 192er Netz. In der OPNsense habe ich das gewünschte VLAN der richtigen Schnittstelle zugewiesen. Die Übersicht unter Firewall --> Regeln zeigt mir also jetzt meine beiden Schnittstellen an. Soweit so gut, wenn ich allerdings jetzt eine Regel einstelle funktioniert diese nicht mehr. Wichtig hierbei ist noch, dass heute bei den Gateways der OPNsense etwas verändert wurde.
Woran kann das liegen und wie kann ich es beheben? Vielen Dank schonmal im Voraus.

[lfirewall1243]

Bitte einen Netzwerkplan

[lptests]

Anbei der Netzwerkplan, die IP der OPNsense für den 192er Bereich ist die 192.x.x.254 am Ende. Diese ist als Standardgateway bei dem PC im 192er Netz eingerichtet.

[Patrick M. Hausen]

Du musst die beiden Netze schon auf zwei verschiedene Interfaces Deiner OPNsense legen ...

[juere]

Du musst die beiden Netze schon auf zwei verschiedene Interfaces Deiner OPNsense legen ...

Muss er nicht zwingend er verwendet ja VLAN's :)
Um aber die Frage zu beantworten, wäre ein konkretes Beispiel einer Regel hilfreich, die nicht funktioniert.

[lfirewall1243]

Du musst die beiden Netze schon auf zwei verschiedene Interfaces Deiner OPNsense legen ...

Muss er nicht zwingend er verwendet ja VLAN's :)
Um aber die Frage zu beantworten, wäre ein konkretes Beispiel einer Regel hilfreich, die nicht funktioniert.

Und bitte einmal das Logging der jeweiligen Regeln aktivieren und im LiveLog schauen was dort passiert.
Vielleicht laufen die Pakete auch garnicht über die OPNsense

[lptests]

Muss er nicht zwingend er verwendet ja VLAN's :)
Um aber die Frage zu beantworten, wäre ein konkretes Beispiel einer Regel hilfreich, die nicht funktioniert.

Vielen Dank schonmal für eure Antworten.

Hier mal eine Regel, welche nicht funktioniert.
Protokoll       Quelle                  Port   Ziel         Port   Gateway   Zeitplan   Beschreibung
IPv4 ICMP       192.168.220.101   *   10.0.2.3   *   *                *              Ping

Nochmal kurz zum Aufbau:
Ich habe zwei Schnittstellen, diese sind unterschiedlichen Netzwerkadaptern zugeordnet. 10er Netz auf der vmx0
192er Netz auf der vmx1. Meine Regeln habe ich nur bei dem 192er Netz erstellt.

In das Logging schaue ich gleich rein.

[lptests]

Und bitte einmal das Logging der jeweiligen Regeln aktivieren und im LiveLog schauen was dort passiert.
Vielleicht laufen die Pakete auch garnicht über die OPNsense

Das einzige passende was er mir im LiveLog zeigt ist folgendes:
Er blockiert diesen Verkehr 192.x.x.101:57518   192.x.x.255:1947   udp   Default deny rule

[Patrick M. Hausen]

Du musst die beiden Netze schon auf zwei verschiedene Interfaces Deiner OPNsense legen ...

Muss er nicht zwingend er verwendet ja VLAN's :)
Um aber die Frage zu beantworten, wäre ein konkretes Beispiel einer Regel hilfreich, die nicht funktioniert.

Naja, dann sind das zwei Interfaces und die gehören auch mit zwei Linien in seinen Netzplan ...

[lptests]

Ein Kollege und ich haben festgestellt, dass die Regeln immer nur nach einem Reboot der OPNsense greifen. Kann das ein Problem in der neusten Version sein?

[lfirewall1243]

Also entweder müsste bei aktiviertem logging dort der Ping erlaubt oder blockiert werden.
Steht dort nichts drin liegt dein Problem woanders.

Entweder geht der Traffic einen anderen Weg oder wird schon vorher irgendwo geblockt