Hi Stephan und Thomas.
ich habe gesehen, dass du pfSense anstatt OPNSense nutzt, wahrscheinlich „historische Gründe“? Der Unterschied dürfte aber gering ausfallen. Noch haben sich die beiden nicht soooo weit auseinander entwickelt, würde ich mal behaupten?!
Virenprüfung macht sie im Moment bei uns nicht; allerdings kommen schon ein paar VPN-Verbindungen dazu. Wir haben als L3-Switch neuerdings einen Cisco SG350X (mit besagten 10 GBit Leitungen). Der wird das schon stemmen – aber es wäre dennoch wichtig, wie man’s gleich richtig/performant anlegt.
Die ACL/ACE-Regeln sind im Moment ja auch schon vorhanden. Allerdings habe ich mir damals sagen lassen,dass das auf dem Cisco-Switch nicht 100%ig einstellbar ist (war da nicht was mit ingress/egress oder so??) bzw dass es umständlich(er) ist …!?
Ich verlinke nochmal das Bild von neulich. Diesen Aufbau habe ich im Sinn …
Bis später,
Michael