Suchergebnisse

An was für einen Switch hängen den all diese Geräte? Sprich, welchen Layer (3) unterstützt dieser?

Da ist halt das Problem, dass deine Firewall-Regeln halt nur auf/für die UDM Pro gelten. Die verschiedene Switche können deine Regeln gar nicht umsetzen. Zu unterscheiden sind halt FW-Regeln (Layer 3) und VLAN-Regeln (Layer 2). Du kannst nur jeden einzelnen Port sagen, dass es / das Gerät dahinter, nur diese eine VLAN kann/darf. Deine FW-Regeln gelten nur über die UDM Pro ins WAN. Was die Geräte untereinander direkt kommunizieren, sieht die UDM gar nicht und kann es deshalb nicht regeln. Und da …

(Zitat von Naichbindas) Ja, deine UDM Pro ist auch FW. Aber dies bezieht sich erst einmal nur auf den Netzwerkverkehr zwischen LAN (alle) und dem WAN in beide Richtungen. Layer2-Switche sind nur „Schalter“, die den Netzwerkverkehr basieren auf MAC-Adressen durchschalten. Erst ein Layer3-Switch ist in der Lage, auch zu schauen, was auf IP-Ebene wohin geht. Layer3-Switche sind der verlängerte Arm der FW und können den internen Netzwerkverkehr regeln. Sie sind schon kurz vor Router. übernehmen aber…