USG toegang geven to Lan2 vanuit Lan2

[sp_mike]

Ik sluit mijn usg Lan1 aan op een switch en die gaat het hele huis door. Vervolgens defineer ik een aantal vlans (zakelijk, prive, IOT).
Op Lan2 van mijn USG sluit ik enkel mijn NAS aan. Nu wil ik een aantal specifieke devices in de verschillende vlans toegang geven tot de NAS in Lan2

Kan dat? Hoe kan ik dat dan doen?

 

[Hofstede]

Standaard staat alles naar LAN2 open. Je moet juist gaan blokkeren in de firewall.

Maar deze opzet is niet verstandig. Want tussen de LAN1 en LAN2 poort zit geen switch hardware in de USG.
Dat betekent dus dat al het verkeer naar de NAS door de CPU in de USG afgehandeld moet worden.
Als je zaken zoals DPI en Threat Management hebt aanstaan wordt dat ook toegepast op het verkeer van en naar de NAS.
M.a.w. je belast de USG onnodig en haalt je internet performance onderuit.

Je kunt de NAS dus beter aansluiten op de switch.

 

[sp_mike]

Ah, dank je. Het was inderdaad een workaround omdat ik één poort op mijn switch(8) tekort kom..