Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 2 subscribers
  • Views 3484 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Warning: Newbie Question--Need help blocking LAN ip

seventh
So, I installed and have been playing around with Sophos UTM 9 for some days now--had never even heard of this prior to a week or so ago.  I have the limited small business version running on an old Dell Optiplex 755 box.

I do not have managed switches so I can't do vlans, but I wanted a way to block certain areas of the network from others.  So instead of creating two /24 networks, I created one /23 and will manually separate the hosts (via static dhcp entries) on one half of the network or the other.

e.g. 192.168.0/23; so I would make one "network" 192.168.0.0 and the other 192.168.1.0.

For the life of me, I cannot get the first half of the ip range to NOT have access to the second half.  Is this just not possible?  Or am I missing something?

What I have done: Setup two ip ranges and then created a firewall rule stating that if any host within range 1 using any service tries to access a host within range 2, the packets should be dropped.  I then put this at the top of the firewall list.  However, I can assign a laptop an ip in the range 1 scope and it still is able to access a network share on a desktop within the range 2 scope.

Can anyone let me know what I might be missing??

Thanks very much in advance kind sirs and ma'ams


This thread was automatically locked due to age.
Parents
  • 0
    Is the gateway at 192.168.1.1 a different box from your UTM? If so, it sounds like your NAT rules might not be quite right...

    Based on what I understand from your posts, I think you need two NAT rules in the following order:

           1) No NAT: 192.168.3.0/24 -> 192.168.1.0/23 (any service)
           2) SNAT: 192.168.3.0/24 -> Any IP (any service)

    You probably already have the correct firewall rules in place, but you could tick 'Automatic Firewall rule' if you want to be sure. Also, remember to set the default gateway in your DHCP configuration back to 192.168.3.1.

    If this still doesn't work, it might be helpful if you can post a traceroute from a machine behind the UTM (with a 192.168.3.x IP address) towards www.google.com or 8.8.8.8 so we can see where it might be failing.
Reply
  • 0
    Is the gateway at 192.168.1.1 a different box from your UTM? If so, it sounds like your NAT rules might not be quite right...

    Based on what I understand from your posts, I think you need two NAT rules in the following order:

           1) No NAT: 192.168.3.0/24 -> 192.168.1.0/23 (any service)
           2) SNAT: 192.168.3.0/24 -> Any IP (any service)

    You probably already have the correct firewall rules in place, but you could tick 'Automatic Firewall rule' if you want to be sure. Also, remember to set the default gateway in your DHCP configuration back to 192.168.3.1.

    If this still doesn't work, it might be helpful if you can post a traceroute from a machine behind the UTM (with a 192.168.3.x IP address) towards www.google.com or 8.8.8.8 so we can see where it might be failing.
Children
No Data