Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 1 subscriber
  • Views 2353 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Webfiltering makes LAN for guests accessible

prody85
Hello

I have a Sophos UTM home edition running. It's mostly running well down to one point, that doesn't work the way it should.

To the setup.
I have 3 interfaces.
1x External (WAN)
2x Internal (1x LAN / 1x Guest)

Now, as long as I'm using webfiltering only for one of the two internal networks, everything is good. The guest network cannot get to the LAN portion of the network.
As soon as I add the guest network to the webfiltering, it makes devices on the guest network able to get to devices on the LAN as long as you know the IP address of the devices on there - which is unacceptable.

I've been trying all kinds of things and been binging around a lot - but not found a solution for this. 
At the time, either I leave one of the two internal networks unfiltered and the networks are separated, so not one from one network can get to the other - or - I have both internal networks be filtered, but devices from one network can access devices on the other network.

I've set the webfilter to run the transparent mode - don't want to use the standard mode.

Does anyone know how I can make it possible, that both internal (lan / guest) are filtered without opening them up to each other?

Thanks

Mike


This thread was automatically locked due to age.
Parents
  • 0
     that doesn't work the way it should
    It works as intended.

    The order of processing for firewall rules is as follows:
    Country Blocking
    NAT
    Proxies
    Manual Firewall

    Websites on separate internal networks are the same as websites on the internet, so by adding a network to the proxy, you are allowing access through the proxy.

    You can add sites you are hosting on separate networks to the blocklists in Filter Actions or create Blackhole DNATs.
  • 0 in reply to Scott_Klassen
    Scott

    The order of the processing of firewall rules is some valuable information.

    I'll give it a shot.

    Thanks

    Mike
Reply Children
No Data