Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 2 subscribers
  • Views 3484 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Warning: Newbie Question--Need help blocking LAN ip

seventh
So, I installed and have been playing around with Sophos UTM 9 for some days now--had never even heard of this prior to a week or so ago.  I have the limited small business version running on an old Dell Optiplex 755 box.

I do not have managed switches so I can't do vlans, but I wanted a way to block certain areas of the network from others.  So instead of creating two /24 networks, I created one /23 and will manually separate the hosts (via static dhcp entries) on one half of the network or the other.

e.g. 192.168.0/23; so I would make one "network" 192.168.0.0 and the other 192.168.1.0.

For the life of me, I cannot get the first half of the ip range to NOT have access to the second half.  Is this just not possible?  Or am I missing something?

What I have done: Setup two ip ranges and then created a firewall rule stating that if any host within range 1 using any service tries to access a host within range 2, the packets should be dropped.  I then put this at the top of the firewall list.  However, I can assign a laptop an ip in the range 1 scope and it still is able to access a network share on a desktop within the range 2 scope.

Can anyone let me know what I might be missing??

Thanks very much in advance kind sirs and ma'ams


This thread was automatically locked due to age.
Parents
  • 0
    TheDrew,

    Thank you much for your help again!

    OK, I'm hoping I'm getting closer, but at this point, still no internet access.  Here's what I've done...

    ---
    **set a new fw rule stating that the secondary subnet(192.168.3.0 /24) can access the original subnet (192.168.1.0 /23)

    **set a new fw rule stating that the secondary subnet(192.168.3.0 /24) can access "any" IPv4 via "any" service (for internet access?)

    **created a new masquerading rule for the secondary subnet to use the wan interface with the "primary address"

    **added new subnet to allowed networks for DNS

    **created a dhcp pool for the secondary subnet(192.168.3.0 /24) which has 192.168.3.1(the ip address added to the interface) as the gateway and dns.  I also created a dnat rule stating any traffic going to 192.168.3.1 should be redirected to the ACTUAL gateway and dns (192.168.1.1).  

    With this, still have no internet access.  Everything internally works (a system on the secondary subnet can access systems on the orginal subnet), but I just can't get "out".  I can do a nslookup for google.com and get a response, but if I try to ping google.com it times out.  

    I then went back into the dhcp pool and set the gw/dns to the ACTUAL internal (192.168.1.1) and still nothing.

    Any ideas?
Reply
  • 0
    TheDrew,

    Thank you much for your help again!

    OK, I'm hoping I'm getting closer, but at this point, still no internet access.  Here's what I've done...

    ---
    **set a new fw rule stating that the secondary subnet(192.168.3.0 /24) can access the original subnet (192.168.1.0 /23)

    **set a new fw rule stating that the secondary subnet(192.168.3.0 /24) can access "any" IPv4 via "any" service (for internet access?)

    **created a new masquerading rule for the secondary subnet to use the wan interface with the "primary address"

    **added new subnet to allowed networks for DNS

    **created a dhcp pool for the secondary subnet(192.168.3.0 /24) which has 192.168.3.1(the ip address added to the interface) as the gateway and dns.  I also created a dnat rule stating any traffic going to 192.168.3.1 should be redirected to the ACTUAL gateway and dns (192.168.1.1).  

    With this, still have no internet access.  Everything internally works (a system on the secondary subnet can access systems on the orginal subnet), but I just can't get "out".  I can do a nslookup for google.com and get a response, but if I try to ping google.com it times out.  

    I then went back into the dhcp pool and set the gw/dns to the ACTUAL internal (192.168.1.1) and still nothing.

    Any ideas?
Children
No Data