Hallo,
ich hab der GREEN Karte 2 IP Adressen vergeben:
192.168.1.16/16 (Intranet)
10.10.100.16/24 (Gäste fürs Internet)
Das funktioniert auch wunderbar soweit.
Ich wollte damit aber erreichen, das die Netzwerke getrennt sind , so das die 192... die 10... nicht sehen bzw. benutzen kann. Und das die 10.10.100.16 nur auf Rot zugreifen kann. Leider routet die Endian aber alles "wunderbar" 
Kann ich das irgendwie verhindern?
Danke.
Für so etwas wäre eigentlich BLUE gedacht.
Und selbst wenn du eine Rule machst die 10.10.100.0/24 auf 192.168.1.0/16 verbietet nützt das ja nicht viel. Da kann man am Client einfach eine IP vom anderen Netz eintragen und schon ist das erledigt wenn alles am gleichen Switch hängt.
Gibt also sinnigerweise nur die Variante mit zwei NIC und zwei Switches oder VLANs
Ganz einfach.
Unter der "Inter-Zone-Firewall" die Rule entsprechend erstellen bzw. die GREEN-GREEN anpassen.
Danke! Theoretisch wohl richtig, allerdings kann ich weder was ändern noch was hinzufügen. Egal was ich hinzufüge, es erscheint nicht in der Übersicht. Und das ändern von bestehenden geht leider auch nicht
