# Firewallregeln bei OpenWRT

**URL:** <https://forum.freifunk.net/t/firewallregeln-bei-openwrt/22710>\
**Category:** Offtopic\
**Created:** [28. März 2021 um 10:50 UTC](https://forum.freifunk.net/t/firewallregeln-bei-openwrt/22710 "2021-03-28T10:50:54Z")\
**Posts on this page:** 3\
**Page:** 1

<div class="post-metadata">

**Author:** ![MACvSOG](https://forum.freifunk.net/user_avatar/forum.freifunk.net/macvsog/32/22717_2.png) [@MACvSOG](https://forum.freifunk.net/u/MACvSOG)\
**Post date:** [28. März 2021 um 10:50 UTC](https://forum.freifunk.net/t/firewallregeln-bei-openwrt/22710/1 "2021-03-28T10:50:55Z")

</div>

Hallo,  
vielleicht könnt ihr mir bei einem openWRT Problem weiterhelfen.

**Mein Aufbau**

 ![Netwerk Setup](https://forum.freifunk.net/uploads/default/original/3X/b/3/b3d3510a01907b6fda575ef9ccfe4367f7d3d251.jpeg)

**Mein Ziel**  
Ich möchte das NUR „LAN“ über Wireguard geht.  
Eltern und Iris sollen jeweils unterschiedliche Netze sein und direkt über WAN gehen (und keine 500€ einziehen 😉 ) …

**Mein Problem.**  
Die Netze können sich untereinander erreichen - soweit so gut.  
LAN hat internet über Wireguard  
ABER! Iris & Eltern bekommen keine internet verbindung. Alles was ins Internet soll wird an irgendeiner Stelle geblockt.

Hat vielleicht jemand einen Tipp was ich falsch mache?

Firewall Zonen  
 ![zonen](https://forum.freifunk.net/uploads/default/original/3X/d/5/d5772439ce6a48b1676973b1c4c2ffd6bf8d42ed.png)

Vielen dank im vorraus - Armin

---

<div class="post-metadata">

**Author:** ![MACvSOG](https://forum.freifunk.net/user_avatar/forum.freifunk.net/macvsog/32/22717_2.png) [@MACvSOG](https://forum.freifunk.net/u/MACvSOG)\
**Post date:** [28. März 2021 um 10:52 UTC](https://forum.freifunk.net/t/firewallregeln-bei-openwrt/22710/2 "2021-03-28T10:52:00Z")

</div>

Vlan

 ![vlan](https://forum.freifunk.net/uploads/default/original/3X/0/b/0b27c9b84d0c8cc672f1e3cd4146c22312f52397.png)

Interface

 ![interface](https://forum.freifunk.net/uploads/default/original/3X/d/b/dbb657d61cc85566dcf6541de7e5c83b6d280bc3.png)

---

<div class="post-metadata">

**Author:** ![MACvSOG](https://forum.freifunk.net/user_avatar/forum.freifunk.net/macvsog/32/22717_2.png) [@MACvSOG](https://forum.freifunk.net/u/MACvSOG)\
**Post date:** [28. März 2021 um 19:11 UTC](https://forum.freifunk.net/t/firewallregeln-bei-openwrt/22710/3 "2021-03-28T19:11:12Z")

</div>

Hi,  
im Openwrt Forum wurde mir hier [Firewall Zone Problem - Network and Wireless Configuration - OpenWrt Forum](https://forum.openwrt.org/t/firewall-zone-problem/92498) der Verweis gegeben auf [[OpenWrt Wiki] docs:guide-user:network:ip\_rules](https://openwrt.org/docs/guide-user/network/ip_rules#policy-based_routing)

Nachdem ich nach diesem Muster die Regeln hinzugefügt habe - war alles so wie ich es wollte.

> # Use custom routing table for LAN
> 
> uci set network.lanx.ip4table=„100“  
> uci set network.lanx.ip6table=„100“
> 
> # Use custom routing table for WAN
> 
> uci set network.wanx.ip4table=„100“  
> uci set network.wanx.ip6table=„100“
> 
> # LAN to WAN rule
> 
> uci -q delete network.lanx\_wanx  
> uci set network.lanx\_wanx=„rule“  
> uci set network.lanx\_wanx.in=„lanx“  
> uci set network.lanx\_wanx.lookup=„100“
> 
> # WAN to LAN rule
> 
> uci -q delete network.wanx\_lanx  
> uci set network.wanx\_lanx=„rule“  
> uci set network.wanx\_lanx.in=„wanx“  
> uci set network.wanx\_lanx.lookup=„100“
> 
> # Save and apply
> 
> uci commit network  
> /etc/init.d/network restart