Firewall regel

[Tomvandulmen]

Ik heb een edge router met op poort 0 het ziggo modem en op poort 1 de unifi switch waarop de ap's zijn aangesloten. Op de edge heb ik 3 vlans aangemaakt (11-12-13) met dhcp servers.
Ik heb 4 wifi netwerken 10 (local)-11-12-13.
Het 10 netwerk is mijn beheers netwerk. Momenteel kunnen apparaten die zijn aangesloten op wifi 11 of 12 of 13 pingen met apparaten aangesloten op 10. Ik wil dit afsluiten middels een fw regel maar wet niet hoe.
Kan iemand mij helpen.

[Reacher]

Wat wil je afsluiten? Het pingen ? block rule voor ICMP naar subnet/mask van je management vlan.

[Tomvandulmen]

Eigenlijk wil ik dat ze niets met elkaar hebben, behalve noodzakelijk

[Kabouterplop01]

zijn het allemaal verschillende subnets?
Hoe ziet de syntax eruit van zo'n vuurmuur regel?
De truc is dat je alles naar je 10 netwerk blokkeert.
Alle uitzonderingen komen vóór de regel die expliciet alles blokkeert en dat zijn de "permit" regels.

[Tomvandulmen]

Het gaat om 192.168.10.0 voor local
192.168.11.0, 12.0 en 13.0
Het is idd de bedeoling alles van 11,12 en 13 te blokkeren naar 10, alleen ik weet niet hoe dit te doen in de fw.
Heb daar niet genoeg kennis voor

Ik hoop iemand anders wel

[Jay-B]

Als startpunt kan je de volgende video gebruiken:

YouTube: Edgerouter Firewall

Succes

[Tomvandulmen]

Gelukt, dank