Unifi Secure Gateway Pro Lan's trennen

[larsrosen]

Hallo,

hier gibt es ja einige IT-Profis.
Ich habe ein Ubiquiti Secure Gateway Pro 4 und möchte gerne, dass LAN1 und LAN2 unterschiedliche Subnetz haben und nicht gegenseitig erreichbar sind.

Geht das allein mit dem USG, oder benötigt man da noch ein Managed Switch um VLAN's zu erstellen?

[RKo1979]

Das geht ohne Switch, wenn entsprechend Ports frei sind. Diese können dann auch als VLAns konfiguriert werden und über die Firewall gegen den gegenseitigen Zugriff gesperrt werden. Der User Guide zur Controller Software ist auch einigermaßen verständlich wie das konfiguriert wird.

[larsrosen]

Perfekt, THX.
Also die Trennung per Firewall Rule hat geklappt.
Hast du jetzt evtl noch ne Idee, wie ich die Geräte IP im "Fremden" Subnet blocken kann?
LAN1=192.168.178.1
LAN2=192.168.1.1

Meine Firewall Rule soll eigentlich jeglichen Traffic von LAN2->LAN1 Blockieren. Geht auch, nur auf die 192.168.178.1 habe ich noch zugriff?

[RKo1979]

Was vielleicht helfen könnte wären folgende FW-Rules: Source LAN 1 oder 192.168.178.1 Drop All Destination LAN 2 192.168.1.1 und umgekehrt, also Source und Destination tauschen.

VG

René