Hallo, ich habe ein Problem mit meiner Zone Firewall.
Ich komm nicht ins Internet, wenn ich mich über das Mieter-Netzwerk ins WLAN gehe.
Wenn ich das Mieter-Netzwerk ins "Intern" verschiebe, dann geht alles.
Könnt ihr mir anhand der beiden Screens sagen, warum das so ist?
Herzlichen Dank!
Servus, Markus
Hast du das Hotspot Portal aktiv?
Internetzugriff erlauben ist im Netzwerk auch aktiv?
Ich meinte das hier-
Hätte ja sein können das es aus war. Aber Frage hast du mal einen Neustart gemacht?
Evtl. mal verschlüsselte DNS ausschalten falls diese an sein sollte.
Laut der Reihenfolge der Regeln scheint der Traffic unter unauthorized zu fallen ...
Wenn Du kein Portal benutzen willst sondern einfach nur einen WLAN Schlüssel, dann bau Dir einfach eine eigene Zone für das Mieternetz. Dann bekommst Du auch keine Probleme mit dem ganzen Portalgeraffel ... warum kompliziert machen wenn es auch einfach geht.
Und das Gateway auch, oder?
Sofern sie DNS und DHCP wollen.. JA.
Der Traffic von jeder Zone in die Externe ist doch von Haus aus immer auf "Allow all" , sofern du da nichts anderes geregelt hast.
Genauso ist es zum Gateway auch.
Ich würde nur dem Mieternetz untersagen mit jeglichen anderen VLANs zu kommunizieren (ggf. alle RFC1918 Adressen als Destination und das Mieternetz als Source) und zur Zone Gateway würde ich 22, 80, 443 Blocken - glaube nicht, dass die Mieter auf die Konfigmöglichkeiten Zugriff haben müssen.
Ja genau, deswegen geb ich denen ja dann nur Zugriff auf Extern und Gateway, dann sollen die machen was sie wollen 
Genau. Erstelle eine Zone darein dein Netzwerk und somit ist erst mal alles in und aus die Zone geblockt. Bis auf der Traffic zu extern und umgekehrt sowie zur Gatewayzone das selbe.
Die extern Zone ist die Verbindung zum Internet und die Gateway Zone macht DNS, DHCP und so weiter. Solange du da nix verändert oder regelt ist dort alles erlaubt.
Dann erstelle in der Gateway Zone die Firewallregeln wie hier :
und zur Zone Gateway würde ich 22, 80, 443 Blocken - glaube nicht, dass die Mieter auf die Konfigmöglichkeiten Zugriff haben müssen.
erwähnt und dann passt das für den Anfang. Einfacher geht es nicht.
Don’t have an account yet? Register yourself now and be a part of our community!
