Firewall-Regeln 2.0 by defcon
Was wollen wir?
Firewall-Regeln erstellen, um unsere Subnetze/Geräte gegeneinander abzusichern.
Warum wollen wir das?
selbsterklärend
Und wie geht das genau?
In meinem Beispiel besteht das Netzwerk aus fünf Subnetzen:
10.0.1.0/24 ist das 00-MGMT-LAN ohne VLAN
10.9.9.0/24 ist das 09-DNS LAN (VLAN 9) mit meinen DNS Servern (optional nur bei lokalen DNS Servern wie PiHole Adguard etc.pp.)
10.0.10.0/24 ist das 10-Home LAN (VLAN 10)
10.0.20.0/24 ist das 20-IoT-LAN (VLAN 20)
10.0.50.0/24 ist das 50-Guest-LAN (VLAN 50)
WLAN-Netze besitzen eine Verbindung zu den zugehörigen LAN’s.
Deshalb werden die WLAN’s von den Firewall-Regeln mit erfasst.
Anzahl der Subnetze und der IP-Bereiche sind entsprechend eurer Situation anzupassen.
Die hier beschriebenen Einstellungen sind auf Wunsch von vielen Usern mit der neuen GUI erstellt worden, und beziehen sich auf die englische Controller-Oberfläche. Die Regeln werden als Rules IPv4 definiert.
Bei Selbsterklärenden IP/Port Groups sind…
23