Portforwarding ins VLAN

[triologsp]

Ich habe folgendes Problem,
meine Portweiterleitung ins VLAN funktioniert nicht. Kann mir einer bitte erklären was hier anders einzustellen ist als eine Portweiterleitung ins normale Netz?

Vielen Dank

[Bjoern]

Hallo,

es gibt keinen Unterschied bei der Erstellung der Regel. Achten Sie darauf das die Zonen stimmen. Sie können die Regel auch auf Logging stellen und dann schauen ob es akzeptiert wird. Wenn ja sollten Sie das Ziel überprüfen. Windowsfirewall, Virenscanner, default Gateway etc.

[triologsp]

Okay es funktioniert auch nun. Ich musste die Firewall einmal neustarten.
Was aber nicht funktioniert ist Portfilter innerhalb eines Netzwerks.
Ich habe 2 Server im selben VLAN und möchte das man von Server 1 nicht über RDP auf Server 2 kommt.
Quelle Server 1 -> Ziel Server 2 Dienst RDP -> Drop

mehr muss man doch gar nicht einstellen. Allerdings greift die Regel nicht. Das gleiche gilt für http und https auf Drucker.
Habe ich hier etwas übersehen?

[Tobias U.]

Das funktioniert so nicht. Der Traffic innerhalb eines logischen IP-Netzes bzw. VLANs geht nicht über die Firewall. Deswegen kann die Firewall also auch nichts blocken.

[triologsp]

Ja, war ein Denkfehler von mir. Danke für den Hinweis, ich löse diese kleinen Bausteine dann über die Windows Firewall