S2S: Allow a few local networks + internet access for branch

Hello
I want to allow all traffic vorm 10.25.0.0/16 to 10.0.x.0/24 (so all hosts in that network).

What I do not want is traffic to go to 10.0.y.0/24

The 425-Cluster does not have the  "Bind tunnel to local interface"-option (maybe due to version 9.006-5 running on the Cluster?)

I have a UTM-320 cluster where this option is available see picture

Hello
it is also available on all other ASGs we have, but not the 425 Cluster. My guess is this is due to the old version 9.006.5 running on this cluster. Updated is planned for the next downtime

Neither automatic rule nor a rule specifically allowing access from 10.25.0.0/16 to Internet IPv4+10.0.x.0/24 work.
 
Client is still able to access 10.0.y.0/24.

If the traffic is allowed even though 'Automatic Firewall Rules' is not selected, then there must be another Firewall rule allowing the traffic.  If the access is pings, then that's regulated on the 'ICMP' tab.

Cheers - Bob

Hello
I found a rule some genius might have created. 
When disabled everything works as expected...

So to conclude the setup works like this:
120-network throws everything into the tunnel since the 0.0.0.0/0-Internet object is linked to the tunnel.
The local 425 gets the traffic and passes it to the firewall (regardless of the local-networks configured in the tunnel..they are only important for setting up the SA + the Auto-Rule right?) which then matches the traffic. It either hits the Auto-Rule (which should at best be the only matching rule) or other rules that apply (which should at best not even exist)

What a wonderful life [[:)]]

Thanks for your help guys...and sorry for me being to stupid to look for other matching rules in the Firewall in the first place, but this is kinda uncomfortable, since ASG has no "show me stuff matching this network/host"-tool (which would be nice [;)] )

Case closed [[:)]]

Ingo, you can use the [Find] button at the top of the rule list.

Cheers - Bob

Hey Bob,
I could for sure [[;)]] If only I new what to search for...definitions are not consistently named [:(] (But I am working on fixing that [[;)]] )

Best regards [:)]

You can search on content, too, like "Any" "Internet" "SMTP" etc.

In 'Network Definitions', you can search, for example, for "10\.0\." and limit the search to "Networks" or "Interface Networks" to see if there are other definitions to search for in the Firewall rule list.

Cheers - Bob