Guten Morgen,
kann mir vielleicht jemand mit der Funktionsweise der Spoof Protection (Network Protection -> Firewall -> Advanced) weiterhelfen? Wenn ich die auf "Normal" stelle, läuft alles prima, aber wenn sie auf "Strict" steht, werden alle Pakete zwischen den Subnetzen der einzelnen NICs (z.B. von WLAN nach LAN) als Spoof verworfen. Ich bin bislang noch nicht dahinter gekommen, woran das liegen könnte, wobei hier die Besonderheit besteht, dass die UTM virtualisiert unter Promox mit Bridge Networking läuft.
Zur Erläuterung der Topologie: Die Sophos UTM läuft virtualisiert in einer VM (unter Proxmox). Die UTM sieht vier virtuelle NICs (eth0 bis eth3 für WAN, DMZ, LAN, WLAN). Diese vier virtuellen NICs sind unter Proxmox jeweils Teil einer Bridge (vmbr0 bis vmbr3). Die physikalischen NICs sind unter Proxmox als Ports der Bridges konfiguriert (also physeth0 an vmbr0, physeth1 an vmbr1 etc.).
In der Sophos UTM-VM sind den virtuellen NICs jeweils eigene Subnetze zugewiesen, die sich nicht überlappen (DMZ: 172.30.1.1/24, LAN: 192.168.172.1/24, WLAN: 192.168.178.1/24, WAN: externe IP/30).
Unter Proxmox hat nur die LAN-Bridge eine IP (192.168.172.2), die übrigen Bridges sind unkonfiguriert, weil der komplette Verkehr über die UTM-VM laufen soll.
Nach meinen Recherchen ist diese Konfiguration nicht unüblich. Nur: Warum schlägt die Spoof Protection bei Paketen zwischen den Subnetzen (z.B. WLAN-LAN) an, wenn sie auf strict steht? Entsprechende Firewall Rules, die den Verkehr zulassen, sind konfiguriert, wobei ich irgendwo gelesen habe, dass die Spoof Protection schon vor den Rules und vor dem NAT greift.
Vielleicht hat ja jemand mit vergleichbarer Konfiguration das Mysterium schon gelöst ;-)
Gruß
cif1378
Hab bei mir irgendwie das Zeug gelöscht und darf die ganzen Ports wieder raussuche 
