====== 4. Firewall Regeln ======

Die Firewall-Regeln (Firewall > Rules > LAN) werden von oben nach unten (Top-to-Bottom) gelesen. Die erste passende Regel gewinnt.

===== Szenario 1: Nur lokales Netz =====
  * **Ziel:** Der Client darf nur interne Geräte erreichen. Kein Internet.
  * **Aktion:** ''Pass''
  * **Interface:** ''LAN''
  * **Quelle (Source):** ''LAN net''
  * **Ziel (Destination):** ''LAN net''
  * 🧪 **Test:** ''ping 192.168.1.1'' (Erfolgreich) / ''ping 8.8.8.8'' (Zeitüberschreitung)


===== Szenario 2: Nur Internet (Gast-Netzwerk) =====
  * **Ziel:** Der Client darf ins Internet, aber nicht ins lokale Netzwerk.
  * **Regel 1 (Oben - Lokales Netz blockieren):**
    * **Aktion:** ''Block''
    * **Quelle:** ''LAN net''
    * **Ziel:** ''LAN net''
  * **Regel 2 (Unten - Internet erlauben):**
    * **Aktion:** ''Pass''
    * **Quelle:** ''LAN net''
    * **Ziel:** ''any'' (*)
  * 🧪 **Test:** ''ping 192.168.1.1'' (Fehler) / ''ping 8.8.8.8'' (Erfolgreich)


===== Szenario 3: Beides (Standard) =====
  * **Ziel:** Der Client hat vollen Zugriff auf das lokale Netz und das Internet.
  * (Die Block-Regel aus Szenario 2 wird gelöscht oder deaktiviert).
  * **Aktion:** ''Pass''
  * **Interface:** ''LAN''
  * **Quelle (Source):** ''LAN net''
  * **Ziel (Destination):** ''any'' (*)
  * 🧪 **Test:** ''ping 192.168.1.1'' (Erfolgreich) / ''ping 8.8.8.8'' (Erfolgreich)