Isolera två subnet med Pfsense

Hej!

Jag försöker isolera mitt labb helt och hållet från mitt vanliga nät men jag verkar inte lyckas så bra. I grund och botten kör jag ESXi med två olika vswitchar, en för det vanliga nätet och en för mitt labb nät.

Jag har försökt följa guider genom att köra VLAN i pfsense men jag verkar inte lyckas så bra med just brandväggsreglerna i Pfsense då alla mina klienter på både mitt vanliga nät och labb nätet pratar glatt med varandra utan problem. Skall nedan försöka förklara mitt nätverk och hur jag satt upp det.

                  LAN (172.16.0.0)
                 /
                /
Pfsense >>
                \
                 \ 
                  LABB (172.16.10.0)

LAN - Är mitt vanliga LAN där både virtuella och vanliga fysiska klienter finns.
LABB - Är mitt labb lan som jag vill skall vara helt isolerat och endast kunna prata med internet. Detta lan ligger även på en egen Vswitch i ESXi med VLAN 20.

Hoppas detta skall ge lite mer klarhet kring detta och att någon kan hjälpa mig. Nätverk är inte min starka sida så alla tips och råd är välkomna.

Trevlig kväll!

// Anthon

Hej Simonw!

Ja man kan ju tycka det borde vara så enkelt, förmodligen så förstår jag mig inte på dessa FW regler. Här kommer en bild hur det ser ut just nu och detta fungera inte.

Jag funderar lite på om jag istället måste lägga in regeln under LAN fliken och blocka LAB net därifrån?

Efter att fått lite tips från en polare sent igår kväll så fick vi igång precis enligt din förklaring! Block regeln var tvungen att ligga överst!

Tack till er som engagerade er i detta!

Skickades från m.sweclockers.com