Как изолировать VLAN'ы в OPNsense?

Question

[RoffDaniel]

Всех приветствую. Подозреваю, элементарный вопрос, но собственные идеи я исчерпал. По этому обращаюсь к вам. Есть шлюз на OPNsense, там настроено 17-ть VLAN'ов. От 10.15.2.0/24 до 10.15.18.0/24. Доступ к интернету я настраиваю здесь: Firewall > Rules > Floating. Блокирующие правило я создаю в каждом интерфейсе, но оно либо не работает, либо отключается и локальную сеть и выход в инет. С приоритетом тоже игрался. Подскажите пожалуйста, как мне правильно оформить правило блокирующие взаимодействие с остальными VLAN

Спасибо

Comments

[Akina]

Погодите, а какая вообще связь между виланами и подсетями, а?

А по сути нужно только одно правило, которое запрещает форвардинг, если и источник, и приёмник находятся в виланах. Ну то есть изолированный режим, плюс бонусом запрет бэкроутинга. Форвардятся только пакеты в Инет и обратно.

Как именно это выглядит в формате настроек OPNsense - не в курсах.

Answer 1

[Sergei]

По умолчанию они изолированы.

Единственное правило на доступ из VLAN к WAN интрефейсу выглядит так ...


... основные правила генерируются автоматом, хотя для себя я выбрал Гибридную версию Outbound соединений.

Ну и до кучи, была еще проблема с тем, что адресация провайдера попадала под правила Приватных сетей, поэтому в интерфейсе отключил эту опцию ...