WLAN Internes und Gäste Netz an einem AP10

Question

Servus,

ich versuche mich gerade an den WLAN Netzen in der UTM. Im Moment habe ich noch die 9.1x installiert.

Zur Konfig:

Ich habe 2x AP10, die in einer Gruppe und 2 WLAN Netzwerke (Intern und Gaeste). An der UTM sind 2 Schnittstellen konfiguriert, intern und Gäste. Das Geste Netz ist in einem anderen Subnet.

Ich möchte gerne über den Accesspoint beide Netze sichtbar machen, beide Accesspoint hängen an einem mangabaren Switch, der Port befindet sich in einem VLAN "intern" und in einem getaggten VLAN "Gäste".

Das interne WLAN funktioniert einwandfrei, aber wie bekomme ich das Gästenetz auf den Acctesspoints in das getaggte VLAN?

Die beiden Netze dürfen sich auf keinen Fall sehen, es darf auf keinen Fall ein Zugriff von dem Einen auf das andere Netz stattfinden.

Oder gibt es eine andere möglichkeit?

This thread was automatically locked due to age.

BAlfson · Answer

Hallo Rafael, 
 (Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(]) 
 To understand why your firewall Drop rule is inoperative, see #2 in Rulz . 
 Pinging is globally regulated on the 'ICMP' tab of 'Firewall'. If you want to make firewall rules only allowing pings in selected directions, you must de-select 'Gateway forwards pings' on the 'ICMP' tab. 
 You might be interested in a document I maintain that I make available to members of the UTM Community, "Configure HTTP Proxy for a Network of Guests." If you would like me to send you this document, PM me your email address. I also maintain a version auf Deutsch initially translated by fellow member hallowach when he and I did a major revision in 2013. 
 MfG - Bob (Bitte auf Deutsch weiterhin.)