Firewall: Erlaube nur WAN

[mbaechtold]

Hallo zusammen

Ich habe ne pfSense mit WAN, LAN, DMZ und GUEST Interface.
Nun möchte ich, dass Clients aus GUEST nur aufs WAN dürfen, sprich ins Internet, aber nicht in die DMZ und nicht ins LAN.

Rule 1:
Source: GUEST Net
Destination: ! DMZ net

Rule 2:
Source: GUEST Net
Destination: ! LAN net

Ist das so richtig, fehlt noch irgendetwas oder macht man das ganz anders?

Grüsse

Martin