Routing in andere Netze - Firewall Problem

[speckles]

Hallo,

ich versuche mich derzeit in die Firewallfunktionen des Lancom Routers einzuarbeiten. Ich habe mir jetzt zwei Clients aufgebaut die jeweils mit einem Switch verbunden sind. Der Switch wiederum hängt an den Lancom Router 1721+ VPN. Sobald ich die Firewall ausschalte, können sich bei anpingen. Setze ich eine Regel rein, das Client 1 keinen Zugriff mehr auf das Netz von Client 2 hat, kann Client1 den Client 2 nicht mehr anpingen, Client 2 jedoch noch Client1. Vermutich wegen Stateful Inspektion.

Wenn ich jedoch eine neue Regel einbaue mit einer höheren Prioriät wie vorher (1:1 Kopie der Deny Regel) und aus Deny ein Accept mache und die Dienste ICMP und ECHO freigebe, kann der Client 1 immer noch nicht auf Client2 pingen. Wo liegt mein Fehler? Neustart vom Router wurde durchgeführt.