This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

How do I setup a bridge like a switch

I have Sophos UTM installed on PC with a home license.  In the PC I have multiple NIC cards installed.  I have one NIC as my WAN port and the others bridged together.  The bridged adaptors have internet access but they cannot pass traffic to each other.  I would like it so they are wide open between each other like a switch.  I want to set the UTM like a home router with multiple LAN ports.  How can I do this?


This thread was automatically locked due to age.
  • The reason your bridged adaptors have access to the outside world is due to Network Protection --> NAT --> Masquerading, as well as the automatic Firewall Rules that correspond. 

    In order to get the traffic from one Interface to another, I've always created a Firewall Rule; Network Protection --> Firewall --> Rules.

    In an example for how I allow Wireless Guest traffic to reach a Public NAS on the Internal Network, I simply create this Firewall Rule: Wireless Guest --> Any --> Public NAS (Host IP). 

    It seems as though you're looking for a more open approach, in which case you can do Wireless Guest --> Any --> Internal Network. I believe you'll also need to create a rule in the other direction: Internal Network --> Any --> Wireless Guest.

    Mind you, discovery services like Bonjour won't work I believe until mDNS is supported.
  • Thank you for your response.  Your input helped me solve the problem.  Because the adaptors where bridged they do not show up as multiple NIC they are both paired under the same interface.  What I ended up doing was creating a firewall rule that looked like this.  Internal --> Any --> Internal  Traffic started moving between the NICs then.  
    Because I have one DHCP server that is not on the UTM I also had to go under ‘Network Services --> DHCP --> Relay’ and add my DHCP server in there and then add my Internal as an interface.
  • Yup, all traffic that needs to go from one interface to another (even bridged) will need a firewall rule allowing the traffic otherwise it will be blocked.