LAN vor Gast schützen

Hallo

Wie ich vor einiger Zeit bemerkte ist das LAN mit den Standardregeln nicht vor Gästen aus dem Gästenetzwerk sicher. Ich habe mich versucht auf Youtube schlau zu machen, mitunter auch bei IDomix. Alle sagen Gäste wäre isoliert, "da ginge gar nix". Zumindest bei mir stimmt das aber nicht. Mit den IP's lässt sich's als Gast noch Prima durch's LAN surfen. Ich habe schon selbst einige Block-Regeln versucht, allerdings führen die immer dazu dass sich Gäste nicht-mehr anmelden können. Kennt sich damit jemand aus? Ich finde die Firewall irgendwie verwirrend, pfSense war da einfacher.

EDIT//

LAN ist bei mir ein 10/25er Subnet,

Guest hingegen 172/27

..die beiden sind also nicht "verwandt" oder so.

Nö. Weshalb bei LAN IN? Ich hab das bei Geust IN versucht, hat aber nicht geklappt.

Hm.. Verstehe...

Ich hab offenbar bei der Zugriffskontrolle (Gaststeuerung) mein LAN für den Zugriff vor der Anmeldung angegeben. Scheint als wäre dies das Problem. Egal welche Regel ich auf der Firewall setze, (drop HTTP auf LAN in usw), sie greifen nicht. Ursprünglich wollte ich noch einen Drucker aus dem LAN für die Gäste frei geben, aber so funktioniert das wohl nicht.

Multikulti DNS war und ist an. Fragt sich was du mit "LAN IN Regel richtig anpassen" meinst?

Ich habs mal so versucht..

2000    drop    all    Network: GUEST/Type: IPv4 Subnet    Groups:HTTPS    LAN in

..dachte das müsste passen.

Hat aber nicht funktioniert.