Firewall, Zugriff via ProtectApp explizit für einzelne Geräte freigeben

Hallo liebe Community,

habe folgende Herausforderung, an der ich derzeit scheitere.

Ich habe einige Netze eingerichtet und diese sauber mittels VLAN voneinander getrennt. Hierzu habe ich entsprechende FW-Rules eingerichtet, damit nicht alle Geräte miteinander sprechen dürfen.

Da ich mir vor kurzem eine Unifi Kamera zugelegt habe, habe ich also ein neues Netz (VLAN 49) eingerichtet und möchte nun für einige wenige Geräte den Zugriff via ProtectApp freigeben. Hierzu habe ich mir gedacht, dass ich jedem Gerät, dem ich den Zugriff erlauben möchte eine feste IP zuweisen lasse (soweit kein Problem).

Dann habe ich eine IP-Gruppe eingerichtet, in die ich diese Geräte einbinde. Ebenso die Ports, die ich für den Zugriff benötige (80, 443) und lege das wiederum in eine Allow-Regel um den Zugriff explizit zu erlauben. Soweit die Theorie, in der Praxis scheitert es allerdings daran, dass ich keinen Zugriff bekomme, weil die ProtectApp "rumnölt", dass ich zunächst meine UDM pro in der "normalen" Unifi App hinzufügen soll. Das scheitert aber aus $Gründen.

Anbei noch ein paar Screenshots meiner Config.

Vielleicht hat jemand einen Tip, der mich zur Lösung meines Problems führt?

VG

Tim

Protect an sich läuft auf der UDM pro (10.0.42.0/24) und mein Handy ist im Netz mit dem VLAN 43 (10.0.43.0/24) eingebucht.

Habe mal ausprobiert die FW Regel von LAN IN auf LAN Local umzustellen und dann versucht zuzugreifen. Im Log sehe ich dann das hier (siehe Screenshot). Die Frage ist aber halt, wie bekomme ich es hin, dass meine Allow-Regel trotzdem greift, obwohl der grundsätzliche Zugriff verboten ist?

Hi zusammen,

das wars!

Habe die Regel nach oben geschoben, so dass sie zutrifft, bevor meine Deny-Regeln greifen und dann habe ich noch den Gateway der UDM pro mit in die Liste der UDM aufgenommen. Da hatte ich bisher nur die "normale" IP drin und nicht die aus dem VLAN des Clients. Nun funktioniert der Zugriff. Vielen Dank euch allen.