This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Verständnis Frage Kommunikation innerhalb LAN-Bridge

Hans-Juergen Guenter over 1 year ago

Hallo,

ich habe da mal eine Verständnis frage bzgl. der Kommunikation innerhalb des LAN Interfaces.

Aktuelle Umgebung auf einer XDS2100 :

- LAN1 => LAN

- LAN2 => WAN

- LAN3 => DMZ

- LAN4 - 8 => LAN

(Interface LAN 1, 4 und 5-8 sind gebridged)

Wenn ich nun von dem Server der an Interface LAN5-8 hängt die USV anpingen möchte die an Interface

LAN4 hängt funktioniert der Ping nicht.

Aktuell habe ich nun das Interface 4 aus der Bridge herausgenommen un ein ein LAN2 gesetzt. Dazu dann noch
eine Regel gesetzt die die Kommunikation von LAN zu LAN2 erlaubt. Nun kann der Server auch die USV erreichen.

Warum funktioniert das nicht innerhalb des LAN interfaces? oder hab ich da irgendwas vergessen?

Würde mich freuen über hilfreiche Meldungen.

This thread was automatically locked due to age.

Parents

0 LuCar Toni over 1 year ago

Du brauchst grundsätzlich auch eine LAN to LAN Firewall Regel.

Hast du diese?

__________________________________________________________________________________________________________________
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 LuCar Toni over 1 year ago

Du brauchst grundsätzlich auch eine LAN to LAN Firewall Regel.

Hast du diese?

__________________________________________________________________________________________________________________
Cancel
Vote Up 0 Vote Down

Cancel

Children

0 Hans-Juergen Guenter over 1 year ago in reply to LuCar Toni

Hi, das muß ich gleich mal schauen.

Warum muß denn eine LAN 2 LAN Regel erstellt werden? es ist doch das selbe Netzwerksegment.
Cancel
Vote Up 0 Vote Down

Cancel
0 LuCar Toni over 1 year ago in reply to Hans-Juergen Guenter

Eine Firewall wird niemals einfach Traffic erlauben, der an der Firewall vorbeifließt - egal welches Segment.

__________________________________________________________________________________________________________________
Cancel
Vote Up 0 Vote Down

Cancel
0 Hans-Juergen Guenter over 1 year ago in reply to LuCar Toni

Guten Morgen,

ja es gab solch eine Regel. Diese ist ja default vorgegeben und wurde auch aktive geschaltet.
Cancel
Vote Up 0 Vote Down

Cancel
0 PhilippRusch over 1 year ago in reply to Hans-Juergen Guenter

Vielleicht gibt es eine Regel davor, die dort greift.

Mit freundlichem Gruß, best regards from Germany,

Philipp Rusch

New Vision GmbH, Germany
Sophos Silver-Partner

If a post solves your question please use the 'Verify Answer' button.
Cancel
Vote Up 0 Vote Down

Cancel
0 dirkkotte over 1 year ago in reply to Hans-Juergen Guenter

Es geht nicht um das gleiche NetzSegment, sondern und die gleiche Zone.
Die verschiedenen Netze könnten miteinander kommunizieren, wenn die Regel Zone "LAN" to Zone "LAN" -> ANY heißen würde.
Sonst gilt was Lucar schreibt ... was nicht explizit erlaubt wird, kommt nicht durch. Selbst wenn Interfaces gebridget werden .. also wie ein Switch funktionieren. (oder zumindest ähnlich)

Dirk

Systema Gesellschaft für angewandte Datentechnik mbH // Sophos Platinum Partner
Sophos Solution Partner since 2003
If a post solves your question, click the 'Verify Answer' link at this post.
Cancel
Vote Up 0 Vote Down

Cancel