Gateway-Route auf der XG einrichten

Hallo Laure,

das macht man bei der XG/XGS unter "Configure/Routing/Static routes".

Hallo PhilippRusch,

vielen Dank für deine Antwort. Das habe ich auch bereits gefunden, werde aber nicht schlau daraus, wie ich folgende Situation nachstelle:

Dann gib mal kurz durch, was sich hinter "Client_Netz" und "Switch1" verbirgt. (IP / Netze)

Bei der XG/XGS muss hier noch das Interface ausgewählt werden, über das die Pakete die FW verlassen.

Ein "beliebig" wie bei der UTM gibt es hier nicht.

Dann ist die Bezeichnung "Destination" ein wenig verwirrend?

Funktioniert es dann, wenn ich als Interface das "LAN" benutze, worüber sowohl das .112 und das .111 Subnetz drauf laufen? Für das .112 gibt es kein eigenes Interface...

"Destination IP ..." meint hier auch ganze Netze.

Also beim Routing ist das Gateway das Gerät, das direkt mit deinem Router (oder der Firewall) verbunden ist, über das du das andere (entfernte) Netzwerk erreichst. Wenn also 192.168.111.250 das Gateway in das .112er Netz ist und es ist mit dem Interface "LAN" verbunden, dann ist das richtig.

Mich verwirrt allerdings die Aussage, dass sowohl das .111er und das .112er Netzwerk über dasselbe Interface "laufen". Ist das eine Alias-Adresse?

SFOS bildet beide Routen Types von UTM in einer Route ab.

Du kannst eine Interface und eine Gateway Route gleichzeitig konfigurieren. 

Bei UTM hast du erst gesagt "Das ist Gateway o eine Interface Route" und dann das Objekt ausgewählt. In SFOS kannst du einfach direkt konfigurieren, was du haben möchtest, Gateway oder Interface und wählst das aus, was du hast (entweder eins von beiden oder beides). Daher ist auch Interface und Gateway nicht Mandatory. 

--> Du musst das Interface nicht auswählen. Einfach auf "Select Interface" belassen. 
Es kann jedoch wichtig sein, dass Interface zu definieren, falls beispielsweise das Gateway oben keine Route hat (Zum Bespiel SFOS weiß nicht, wo 192.168.111.250 ist, dann würde SFOS über das Interface ein ARP schicken.)

--> Du musst das Interface nicht auswählen. Einfach auf "Select Interface" belassen. 
Es kann jedoch wichtig sein, dass Interface zu definieren, falls beispielsweise das Gateway oben keine Route hat (Zum Bespiel SFOS weiß nicht, wo 192.168.111.250 ist, dann würde SFOS über das Interface ein ARP schicken.)