LAN - OPT Routing

zwick88

Ok, ich fang nochmals anders an.

LAN Konfiguriert IP 192.168.3.1
OPT Konfiguriert IP 192.168.4.1

Wie kann ich von 192.168.3.0/24 ind 192.168.4.0/24 routen?

viragomann

Ich verstehe leider auch das nicht. Es gibt nichts zu routen. Vorsausetzung ist nur, dass sämtliche beteiligten Geräte eine richtige Netzwerkkonfiguration haben.

Die beiden Netzwerke sind auf der pfSense eingerichtet, damit weiß sie, wohin die Pakete zu schicken sind. Auf den angeschlossenen Netzwerkgeräten ist das nächstgelegene pfSense Interface als Standardgateway zu setzen, und schon sollte es klapen, sofern die Firewall-Regeln es erlauben.

Wo ist da nun das Problem?
Es ging anfänglich eigentlich um die Frage, den Zugriff von WLAN auf LAN zu unterbinden.

zwick88

Kommunikation vom WLAN ins Land soll unterbunden werden, jedoch soll vom LAN ins WLAN zugegriffen werden können.

Bob.Dig

@zwick88 Dann muss Du beim "WLAN" eine entsprechende Blockregel anlegen.

zwick88

Aber es besteht doch gar keine Kommunikation vom LAN Port zum OPT Port und umgekehrt! Vom LAN Port in den OPT Port soll jedoch kommuniziert werden können. Oder geht das nicht

Bzw andere Vorgehensweise.
Was muss eingestellt werden, damit Geräte vom LAN Port mit Geräten vom OPT Port kommunizieren können?

Bob.Dig

@zwick88 Du hast im falschen Unterforum gepostet.

viragomann

Das ist oben schon beschrieben.

Vielleicht könnstest du mal ein paar Screenshots posten, damit man sich ein Bild machen kann, was aktuell gestetzt ist.

Die Angaben sind ziemlich verwirrend:
Einmal schreibst du von LAN und WLAN, einmal OPT1 und LAN, und dein Screenshot obern zeigt LAN und DMZ. Na was nun???

zwick88

Hab die Box auf Werkseinstellungen zurück gesetzt.

Die SG 1100 hat 3 Ethernet Anschlüsse

1xWAN -> FIXE IP 192.168.1.254/24 -> hängt an einer FritzBox, welche den Internetzugang erstellt
1xLAN -> FIXE IP 192.168.3.1/24 -> Alle Kabelgebundene Rechner
1xOPT -> FIXE IP 192.168.4.1/24 -> Angeschlossen ist hier ein WLAN ACCESS POINT

Notebook per WLAN eingebunden mit IP 192.168.4.100 -> Internetkommunikation OK
Rechner per LAN eingebunden mit IP 192.168.3.50 -> Internetkommunikation OK

Rechner ping an Notebook: Zeitüberschreitung der Anforderung
Nogebook ping an Rechner: Zeitüberschreitung der Anforderung

Hier folgende Firewall Regeln. Sonst wurde nocht nichts verändert. Weder NAT noch Routing noch sonst was.

Rico

Das liegt eher an der Windows Firewall als pfSense, da ist per default erst mal alles eingehende aus fremenden Netzen (außerhalb des eigenen Subnet) geblockt.
Schalte also zum Testen mal auf deinen Geräten die Firewall ab. Wenn es dann geht die lokale Firewall auf den Endpoits entsprechend konfigurieren.

-Rico

zwick88

@Rico
Einen herzlichen Dank!!!
Das war die Lösung, jetzt kann ich die Firewallregeln so konfigurieren wie benötigt