USG 3 firewall, vlans en pihole

[JeroenvT]

Hoi, ik heb een vlan 100 voor alle gebruikers (laptops, iphones) en een vlan 178 waar voornamelijk raspberry's inzitten (domoticz, pihole, webservertje). Nu wil ik 178 blocken voor 100, behalve bepaalde poorten. De pihole poort 53 en 443 en de rest poort 443. mijn firewall wat regels gemaakt:



Als ik regel 2002 (drop 192.168.100.0/24 -> 192.168.178.0/24) aanzet kan ik inderdaad niet meer pingen van 100 naar 178, maar kan ik ook mijn pihole niet meer bereiken. Echter, mijn domoticz doet het gewoon wel, ook als ik 2002 en 2003 (accept any->192.168.178.xx poorten 53 en 433) omdraai geeft dat hetzelfde resultaat. regel 2001 (accept any->groepje webservers (domoticz, webserver) op poort 433). Ook de pihole toegevoegd aan regel 2001 helpt niet. Ben een beetje bomen in het bos aan het zoeken. Overigens duurt het provisionnen van de regels ellenlang.

 

[JeroenvT]

Aaarrrgh, vertrouw niet op any, dat was het, alle subnetten in een groep, nu werkt het wel.

 

[LTAX04]

Als je onderstaande filmpje eens kijkt dan word het denk ik wel een heel stuk duidelijker hoe firewall rules werken. Het is altijd lastig om firewall rules uit te leggen als je niet weet hoe de rest van de rules zijn ingesteld, maar ik vermoed dat je na het kijken van dit filmpje wel een idee krijgt wat je moet instellen.

 

[LTAX04]

Aaarrrgh, vertrouw niet op any, dat was het, alle subnetten in een groep, nu werkt het wel.

Je had de oplossing al gevonden, maar het filmpje is zeker de moeite waard om te kijken. Het gaat wel over een UDMP maar firewall rules komen allemaal redelijk overheen met de verschillende unifi routers dus ik denk dat je er wel iets aan hebt.

 

[m4v3r1ck]

Als je onderstaande filmpje eens kijkt dan word het denk ik wel een heel stuk duidelijker hoe firewall rules werken. Het is altijd lastig om firewall rules uit te leggen als je niet weet hoe de rest van de rules zijn ingesteld, maar ik vermoed dat je na het kijken van dit filmpje wel een idee krijgt wat je moet instellen.

Chris heeft een super duper YT kanaal over oa Ubiquiti UniFi.

 

[JeroenvT]

nav filmpje nog wel wat kunnen verbeteren, ipv4 klopt nu, maar bij ipv6 toch wat eigenaardigheden.




Had eerst de Drops ook voor de pijl, dan kwam ik weer niet op mijn pihole, wel de DNS (2001), maar niet de web-interface (2003). Had de block gebruikers (4003) toen nog niet aan, dus wel vreemd dat ik een ander subnet (bij. extapp) block en dan vanaf mijn gebruikerssubnet niet meer op de pihole kan komen. Als ik dan
zet komt het goed, dus tussen 2004 en 4000 gebeurt er iets onzichtbaars. Bij WAN en Guest zijn wel 3000-regels zichtbaar, maar hier niet.