Ethernet VLAn Interface(s) routing zwischen VLAN´s

Question

Mahlzeit, 
 
 ich bin bei dem Thema Sophos UTM ein wenig &uuml;berfragt. Ich habe Zwei SG230 im HA &uuml;bernommen und bin wegen der virtuellen Interfaces gedanklich nicht ganz bei mir. 
 
 Es gibt insgesamt 6 Interfaces: 2 externe Zug&auml;nge (Inet), 5 interne Interfaces. Eins dieser internen Interfaces hat mehrere VLAN&acute;s (ca. 15). 
 IP des UTM: 192.168.1.1 
 VLAN_Gast_WLAN(vid:4): 192.168.4.0/24 
 VLAN_Intern(vid:1): 192.168.1.1/24 
 Obwohl ich mit mehreren Rules versucht habe, die Kommunikation zu unterbinden, klappt diese weiterhin. Hat jemand eine Idee, wie ich das unterbinden kann? 
 
 Gr&uuml;&szlig;e

BAlfson · Answer

Hallo Cengiz, 
 Erstmal herzlich willkommen hier in der Community ! 
 (Sorry, my German-speaking brain isn't creating thoughts at the moment. ) 
 You haven't said what test shows that there's communication allowed by the Guest network into your Internal network, so I'll guess that you're browsing to a webserver. In this case, you will want to add "VLAN_INT (Network)" to the destination Transparent Mode Skiplist on the 'Misc' tab of 'Web Protection >> Filtering Options'. You will also need to de-select 'Allow HTTP/S traffic for listed hosts/nets' under that box and add new firewall Allow rules to allow any desired traffic. 
 To understand better what's happening, see #2 in Rulz. Also see Doug Foster's take on some of this: READ ME FIRST: UTM Architecture . 
 You might be interested in a document I maintain that I make available to members of the UTM Community, "Configure HTTP Proxy for a Network of Guests." If you would like me to send you this document, PM me your email address. Ich behaupte auch eine deutsche Version, die urspr&uuml;nglich vom Mitglieder hallowach &uuml;bersetzt wurde, als wir zusammen im Jahre 2013 eine gro&szlig;e Revision machten. 
 MfG - Bob (Bitte auf Deutsch weiterhin.)