This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

9.304 vlan routing

what am I missing? or where do I find what is getting dropped/blocked?

I have a 220 with one interface on the internal network and a lag that has 4 vlans on it. Do I need to setup both(neither?) firewall rules AND Masquerading rules for each direction I expect traffic? 

I can't seem to get a ping from an end device. no matter what setting I use.


This thread was automatically locked due to age.
  • you only need masquerading to internet (or other networks where only just 1 IP-address is known).
    You will however need firewall rules allowing all traffic between the interfaces you would like to allow the traffic, and you will need to configure them twice (once from A to B, and once from B to A).

    Pinging is also controlled by the ICMP tab in the Firewall settings.

    And I was told to not use VLAN1 since this is reserved for UTM Access point communications.
  • I actually have the same issue.  I've even entered FW rules as follows:

    FW Rule 1:
    VLAN 20, 30 and eth7 ---> ANY ---> VLAN 1

    FW Rule 2:
    VLAN 1 ---> ANY ---> VLAN 20, 30 and eth7
  • So yes, looks like the issue was using VLAN 1. 

    Thanks all!