Öppna portar mellan LAN1 - LAN2

Bara att skapa en ny regel som tillåter allting från "LAN 1" till "LAN 2" på LAN1-fliken och respektive för LAN2. Om du bara vill tillåta SMB/CIFS kan du ju kolla upp respektive portar så att du slipper eventuell onödig trafik mellan lanen.

Har du ingen regel som blockerar mellan lanen ska det gå att komma åt allt utan problem, finns den och du vill ha full tillgång mellan lanen är det bara att ta bort den eller lägga till en som tillåter allt ovanför den blockerar allt. Eller lägg till en som tillåter precis det du vill.

Ta en bild på rules under lan interfacen.

Eftersom du har en "Source: LAN, Destination: *" på din vanliga LAN-flik kan du komma åt alla nätverk från det nätverket så länge det inte finns någon regel som blockerar det. Har för mig att Pfsense/m0n0 skapar en "Block private networks"-regel på ytterligare interfaces, kolla detta.

Hur testar du att komma åt burkarna, ping, ftp, web?

Den routar ju mellan lanen per default så det ska gå att komma åt varandra. Hade ena varit DMZ så hade den säkert haft en blockering så att DMZ inte kan initiera anslutningar till LAN nätet.

Få se en bild på lan2.

Kommer lan2 åt m0n0walls webbinterface och funkar internet där?

Skapa en tillåt-regel i LAN som tillåter LAN2 in i den.
Skapa en tillåt-regel i LAN2 som tillåter LAN in i den.
Verkställ och hör av dig med resultat.

Det är bara ett exempel för att testa transmissionen mellan nätverken. När de regler jag beskrev är verkställda och förstahandstesterna visar att det fungerar(ping och några tcp samt udp test) så är steg 1 verifierat.

Nästa steg blir för dig att göra skapa ungefär samma regler men bara det att inkommande trafik tillåts enbart på vissa portar, protokoll, källadress och måladress. I samband med detta så tar du så klart bort de regler som använts i steg 1 och verkställer.

Prova sedan att enbart det du önskar fungerar och allt annat möjligt ej kommer fram. Hör av dig med resultat.

Ett förtydligande angående dessa regler:
==============================
Det handlar inte om i vilken riktning trafiken skall gå, utan vilket gränssnitt som tog emot trafiken när trafiken för första gången initierades. Därefter så tillåts två-vägs trafik över regeln. Hoppas detta gör det lite mer tydligt.

All inkommande paket som initerats utanför dina gränssnitt blockeras som standard precis som du beskriver.

Själv kör jag inte m0n0wall(använder pfSense) men den skapar nog en tillåt-allt-ut-ifrån-LAN regel som standard. De andra LAN gränssnitt som skapas måste du välja för hand hur de skall hanteras.

Angående vad som finns med på tillåta-listan i WAN fliken så styrs det via destinationsparametern. Om du t.ex har 192.168.0.0/24 på LAN sidan och du har 192.168.1.0/24 på LAN2 så måste du i WAN fliken specificera korrekt måladress för att trafiken skall släppas in till rätt LAN, men detta kommer du med all säkerhet nyttja NAT funktionen till att ställa in och då skapar den korrekt WAN regel åt dig(pfSense gör det i alla fall om man inte begär något annat).