Gäste WLAN (Light)

Mach mal bei der letzen Regel so:

Quelle WLAN Network / Dienst Mail + Surfen / Ziel Internet IPv4 und Internet IPv6 / Zulassen    (nicht any !)

Hi Patrick,

habe ich so angepasst, geht aber immer noch. Es scheint so als ob die Regel Quelle WLAN Network / Dienst Any / Ziel internal Network / Verwerfen nicht angewendet wird.

Wenn ich die Regel Quelle WLAN Network / Dienst Mail + Surfen / Ziel Internet IPv4 und Internet IPv6 / Zulassen deaktiviere komme ich trotzdem auf meinen internen Web Serever.

Gruß
Marco

Sind die Regeln denn auch so in Reihenfolge aktiviert?

Die Sophos regelt das nach dem Prinzip "First Match".

Also müssen die Verweigerungen ganz am Anfang der Regeln stehen.

Du bist auch nur im Gast-WLAN verbunden und nicht zusätzlich per Kabel mit dem "internal LAN"?

Wurde die Fritzbox evtl. ins LAN gepatcht?

Ja, ich habe erst die deny Regeln und danach kommen die allow. Die Fritzbox ist direkt an die LAN Schnittstelle auf der Sophos angeschlossen, und mein Notebook ist mit dem WLAN der Fritzbox verbunden und hängt nicht an einem LAN Kabel.

Gruß
Marco

Hast Du denn evtl. eine Regel Any -> Any -> Any?

Das eth für das WLAN hat auch einen anderen IP-Adressbereich als Dein internes LAN? DHCP ebenfalls ein anderes Netz als der DHCP für Dein internes?

Schau Dir mal diesen Thread an, evtl. hilft Er Dir ja:

https://community.sophos.com/products/unified-threat-management/f/german-forum/84922/eigenen-ap-raspberry-pi-3-durch-sophos-utm-schutzen-update-sophos-utm-und-fb-7490---so-gehts#pi2353=2

https://community.sophos.com/products/unified-threat-management/f/german-forum/62826/dns-und-dhcp-einstellungen---sophos-utm9-hinter-fritz-box

Hi Marco,

hast du einen transparenten Proxy für das WLAN aktiv?

Dann musst du hier die Ausnahmen erstellen: Web Protection -> Filtering Options -> Misc

Gruß
DKKDG

Hi,

eine Any -> Any -> Any Regel habe ich nicht, und ja der DHCP Bereich ist ein anderer.

Hi DKKDG,

einen transparenten Proxy für das WLAN habe ich nicht bewußt eingerichtet.

An ETH5 hängt direkt die FritzBox. Die Fritzbox hat die 192.168.178.1 eth5 hat die 192.168.178.254, der DHCP Bereich für ETH5 ist 192.168.178.10 - 100.

Gruß
Marco

Hi zusammen,

Problem gelöst, es war der Tipp von DKKDG, ich hatte für das Gäste WLAN den Webfilter aktiviert.

Nachdem ich unter Filteroptionen / Sonstiges unter den Transparenzmodus-Ausnahmen das Zielnetz Internal hinzugefügt habe, geht es, ich kann jetzt aus dem Gastwlan nicht auf einen Webserver im internen Nezt zugreifen.

Vielen Dank an alle beteiligten :-)

Gruß
Marco