Firewall Regel greift nicht

ist der Backupserver im letzten Fall evtl. ohne Firewallberührung erreichbar?

Eine kleine NetzSkizze wäre hilfreich.

ist der Backupserver im letzten Fall evtl. ohne Firewallberührung erreichbar?

Eine kleine NetzSkizze wäre hilfreich.

Schlechtes Design!

Man sollte niemals Allow und Deny Regeln mischen, das geht fast immer schief.

Grundsätzlich haben wir ja ein „Deny all“ Design, also alles, was nicht explizit erlaubt ist , wird verworfen.

Damit ist die Lan2Lan Regel überflüssig.

Es muss also irgendwo in eurem Regelwerk eine Lücke geben, die vor der anderen Regel greift.

Guten Morgen, 

es ist so wie DirkKotte geschrieben hat. Eigentlich ist das Netzwerk so konstruiert, dass sämtlicher Verkehr erst über die XG läuft. Aber scheinbar ist da noch eine Config im Switch nicht korrekt. Die Anfragen aus VLAN 1 und 2050 sind im Log sichtbar, die aus 2060 nicht.

@jprusch: Warum muss man alles was man nicht selbst gemacht hat direkt als "schlecht" abstempeln obwohl man die Umgebung gar nicht kennt... Völlig deplatziert. Ja gab für die Einführung eine any2any-Regel die aber im Test ausgeschaltet ist. Über die Diagnose sieht man ja, welche Regel greift und es ist ja die richtige Regel nur geht der Traffic eben an der XG vorbei. 

Danke für den Hinweis.

Guten Morgen,

das war auf keinen Fall persönlich gemeint!

Als Troubleshooter, inbesondere wenn es mal so richtig klemmt im Netzwerk unserer Kunden, bin ich jeden Tag damit beschäftigt, dass es zur schnellen Problemlösung nichts nutzt, um den heißen Brei herum zu reden.

Also: wenn das zu harsch herüberkam, entschuldige ich mich natürlich.

Dennoch: die oben beschriebene Regel "zur Heilung"  einer nicht-korrekten Konfiguration ist ja geradezu der Klassiker für ein "suboptimales Design".

Und einen Fehler als solchen zu benennen hat noch nie geschadet, im Gegenteil: manchmal stößt man dann schneller auf die Lösung.