UDM SE: Firewall LAN IN Regeln - Problem

Hi Zusammen,

ich habe eine Frage zu den Firewall Regeln der UDM SE.

Und zwar habe ich seit langer Zeit im LAN IN folgende Regeln laufen:

LAN IN > ACCEPT > Source Any, Any > Dest. Any, Any (States: Match State Established, Match State Related)

LAN IN > DROP > Source Any, Any > Dest. Any, Any (States: Match State Invalid)

Durch das neue Firmware Update spuckt die UDM jetzt auch die Infos aus, was da so passiert und dabei Fällt mir auf, dass meine "Drop" Regel doch öfters als Meldung kommt.

In aktuellen Anleitungen findet man auch nicht mehr die LAN-IN Drop Match Invalid State Regel.

Was ist denn jetzt hier der richtige weg? Lasse ich die DROP Regel im LAN IN noch drin, oder lieber weg?

Freue mich auf Hilfe.

Nun ja.

Die Clients sollen ja aus dem LAN ins Internet eine Verbindung aufbauen dürfen (established) und dann auch entsprechend weiter auf den Seiten auf Links klicken können usw. (related).

Die Frage ist letztendlich, ob der Drop Match Invalid State im LAN IN sinnig ist.

Sprich die beiden o.a. Regeln sind im LAN In total unnötig?

Zitat von defcon

ja, es sei denn du willst VLANs gegeneinander isolieren, aber da bringen dich diese von dir angelegten Rules auch nicht weiter.

Ja - genau das will ich tun, dass die VLANs gegeneinander isoliert sind.

Im Grunde geht es mir hier um die Sache:

bzw.

Machen die das denn falsch? Und ja - ich weiß, man sollte das alles selbst können. Aber ich versuche es über den Weg zu lernen und teste auch nur in Testumgebungen, bis ich es verstehe.