Inter-LAN-Routing auf eine Richtung beschränken? (DrayOS)

Oftmals möchte man den Zugriff zwischen mehreren internen Netzen ermöglichen, möchte aber, dass der Verbindungsaufbau nur von einem Subnetz initialisiert werden darf, oder das der Zugriff nur auf bestimmte Ressourcen im Zielnetz möglich ist.

Vigor Router Inter-LAN-Routing

1.) Damit der Zugriff zwischen den internen Netzen grundlegend funktioniert, erstellt man einen entsprechenden Eintrag im Menü "LAN/General Setup/Inter-LAN Route"

Inter-LAN-Routing Inter-LAN-Routing Inter-LAN-Routing Inter-LAN-Routing

In diesem Beispiel wird der gegenseitige Zugriff zwischen LAN1 und LAN3 erlaubt.

2.)
Möchte man den Vollzugriff zwischen den beiden Subnetzen einschränken, erstellen Sie Firewall-Regeln, die Verbindungen erlauben oder blocken.

2a.) Hier ein Beispiel, das den Verbindungsaufbau von LAN3 zu LAN1 verbietet.

Firewall Filter-Set-Block Firewall Filter-Set-Block Firewall Filter-Set-Block Firewall Filter-Set-Block

2b.) Oder man erlaubt den Verbindungsaufbau von LAN1 zu LAN3 und verbietet in einer folgenden Regel "den Rest". (was bei mehreren Firewall-Regeln übersichtlicher wird

Firewall Filter-Set-Allow Firewall Filter-Set-Allow Firewall Filter-Set-Allow Firewall Filter-Set-Allow

Bild3

Firewall Filter-Set-Block All Firewall Filter-Set-Block All Firewall Filter-Set-Block All Firewall Filter-Set-Block All

Bild4

2c.) Als erlaubtes Ziel kann natürlich auch anstatt des Subnetzes nur eine einzelne IP oder IP-Bereich angegeben werden.