Como Configurar regras de acesso (Evitar que uma rede Enxergue outra)

[Jorges_CEC]

Boa Noite Amigos! depois de apanhar muito do zentyal estou recorrendo aos amigos para que possam me ajudar se
possível.

tenho uma máquina de Gateway com Zentyal que controla duas redes; uma Administrativa e outra para os alunos, na rede administrativa uso ip estático padrão (192.168.2.1) e na dos alunos uso um ip mais Baixo (101.1.1.1) mais ai que começa o problema, as máquinas do administrativo estão visíveis na rede dos alunos gostaria de saber se há alguma coisa que possa fazer que impeça o acesso entre as redes. Já tentei mecher nas regras mais não deu certo


desde já agradeço pela atenção

[nesken]

Olá, vá em firewall > filtro de pacotes > Regras de filtros para redes internas...

Adicione uma nova regra.

Decisçao: NEGAR
Origem: Crie um objeto com o endereço 101.1.1.0 / 24 (rede de alunos)
Destino: Crie um objeto com o endereço 192.168.2.0 / 24 (rede administrativa)
Serviço: Qualquer (bloqueia tudo)

assim sua rede de alunos nao enxergará sua rede administrativa... Acredito que voce precisará fazer outra com os IPs invertidos para a Adm nao enxergar os alunos.

[Jorges_CEC]

tentei fazer isso mais o problema persiste =(
até reiniciei a máquina para ter certeza que a config ia entrar em vigor mais não deu certo

[nesken]

voce deve ter mais de uma regra... verifique a ordem delas.. coloque ela em primeiro e teste novamente..

[Jorges_CEC]

Ela está em primeiro =(

uso o zentyal 3