Author Topic: Rule access to internet (Read 760 times)

feofan69 · « **on:** December 28, 2022, 03:16:11 pm »

Hallo zusammen,

in fast alle Beschreibungen in Internet wird empfohlen 2 Regel.

1. Zugriff auf Admin Netz (private Netzwerke) zu blockieren
2. Zugriff auf Gateway von VLAN erlauben
3. Zugriff auf Internet durch any/any erlauben

Es funktioniert auch soweit. Ich habe versucht VLAN to WAN freizugeben, dass hat leider nicht geklappt. Internet Trafik ist doch WAN <-> VLAN? Oder verstehe ich es falsch?

micneu · « **Reply #1 on:** December 28, 2022, 04:02:12 pm »

ich verstehe deinen text nicht, was genau ist deine frage.
ohne grafischen netzwerkplan kann ich mit dem screenshot deiner firewall regel anfangen

feofan69 · « **Reply #2 on:** December 28, 2022, 05:42:10 pm »

Anbei ist Diagramm.

VLAN10 darf nicht ins Internet VLAN20 darf ins Internet. Rounting findet in OpnSense statt.

Tuxtom007 · « **Reply #3 on:** December 28, 2022, 06:32:16 pm »

Bei mir sieht die Regel so aus wie im Anhang
Wobei unter dem Alias "IP_Net_RFC1918" die privaten IP-Netze eingetragen sind und das wichtigste in der Regel ist der Punkt "Destination / Invert" ist aktiviert.
Damit wird alle Ziele, die nicht "private IP-Adressen" sind erlaubt.

Als letztes kommt dann noch eine "Sicherheitsregel" die alles blockt.

Author Topic: Rule access to internet (Read 760 times)

feofan69

Rule access to internet

micneu

Re: Rule access to internet

feofan69

Re: Rule access to internet

Tuxtom007

Re: Rule access to internet