Nur Windowsupdate erlauben nur Network Protection

https://community.sophos.com/products/unified-threat-management/f/general-discussion/80934/extrem-hohe-bandbreiten-nutzung-an-sg115/308292#308292.

MfG - Bob

Leider hilft mir das nicht weiter, weil hier mit der Webprotection gearbeitet wird, die ich am Außenstandort ja garnicht lizensiert habe.

Ich brauche nur eine Lösung für reine Firewallregeln

(Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

That's exactly what you will get from my suggestion, Benjamin.  Run that on your UTM with Web Filtering.  I bet the remote office will be accessing the same set of servers as your main office.

MfG - Bob (Bitte auf Deutsch weiterhin.)

Hallo,

ohne Web-Protection wird es komplizierter.

Die reinen Firewall-regeln könnten schon passen, aber du musst auch das Routing beachten.

Die Unterscheidung was in den Tunnel soll und was nicht...

Schickst du nur Traffic für das entfernte LAN in den Tunnel, sollten Pakete für WindowsUpdate am lokalen Paketfilter abgewiesen werden.

Dann helfen die Filter-Regeln.

Solange du nur VPN verwendest, ist NAT/Masquerading u.U. nicht nötig und nicht eingerichtet und muss u.U. aktiviert werden.