Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 2 subscribers
  • Views 3081 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Can't disable DMZ to Internal Access and Other Rules issues

roytmana
Hi,
I have defined 4 Interfaces - WAN (eth1) and Internal (eth0) were created by the wizard and I added Household (eth2) and DevLab (eth3) 
I also have Masquerading rules Internal -> WAN, Household -> WAN and DevLab -> WAN 

I want to prevent any traffic from Household to DevLab and Internal and from DevLab to Internal Firstly I was surprised that without any rules permitting such access I can freely reach across interfaces. Then I created DENY rules from Household->AnyService->Internal + DevLab and similar for dev lab and put them the very first in the list to reject _tried drop too_ packets -NOTHING they are entirely ignoded. The traffic comes through and live log does not show any rejected/dropped packets Please see attached screenshots 

Since then I changed destinations in my ALLOW rules to be my WAN network not Any did not help. I was completely baffled when I started digging and turned off Allow rule from internal to WAN and was still able to access it. I appears that the whole firewall is turned OFF!

Thank you, Alex


This thread was automatically locked due to age.
Interfaces.zip
Parents
  • 0
    Hello
    yes internal networks are.
    The problem is that access from Guest to internal should still not be possible.
    The access attempt by the guest-network IP should be blocked.

    ICMP in general is allowed in our network. Nevertheless my Block rule for the guest network also includes the ICMP-ping request, therefore it should also been blocked
Reply
  • 0
    Hello
    yes internal networks are.
    The problem is that access from Guest to internal should still not be possible.
    The access attempt by the guest-network IP should be blocked.

    ICMP in general is allowed in our network. Nevertheless my Block rule for the guest network also includes the ICMP-ping request, therefore it should also been blocked
Children
No Data