{"id":10364,"date":"2026-09-07T12:30:00","date_gmt":"2026-09-07T10:30:00","guid":{"rendered":"https:\/\/www.lukaswojcik.com\/blog\/?p=10364"},"modified":"2026-10-24T03:24:30","modified_gmt":"2026-10-24T01:24:30","slug":"zonenbasierte-firewall-in-unifi-ruckverkehr-gateway-zone-und-verkehr","status":"publish","type":"post","link":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/zonenbasierte-firewall-in-unifi-ruckverkehr-gateway-zone-und-verkehr\/","title":{"rendered":"Zonenbasierte Firewall in UniFi: R\u00fcckverkehr, Gateway-Zone und Verkehr innerhalb einer Zone"},"content":{"rendered":"

Gepr\u00fcft: 24. Oktober 2026.<\/strong> Eine Zone b\u00fcndelt Netzwerkschnittstellen, etwa VLANs oder VPNs. Ein VLAN ist ein logisch getrenntes Netz. In der Zonenmatrix steht die Zeile f\u00fcr die Quellzone und die Spalte f\u00fcr die Zielzone. Die Darstellung beweist weder funktionierende Freigaben noch die Sperrung s\u00e4mtlicher unerw\u00fcnschter Wege. Eine brauchbare Pr\u00fcfung verfolgt eine konkrete Verbindung von der Quelle zum Dienst und untersucht anschlie\u00dfend R\u00fcckverkehr und tats\u00e4chlich passende Regeln.<\/p>\n

Mindestversionen und das passende Gateway<\/h2>\n

Ubiquiti nennt ein UniFi Gateway oder Cloud Gateway, Network ab 9.0 und Gateway-Software ab 4.1. ZBF erschien im offiziellen Release 9.0.108. Ein Controller-Update allein reicht nicht. [1]<\/a><\/p>\n

Eine Bestandsaufnahme sollte Gateway-Modell, dessen Software und die Network-Anwendung getrennt erfassen. Eine Versionsnummer ohne Produktbezeichnung ist mehrdeutig. Vor einer Migration erleichtern eine gespeicherte Konfiguration und ein gepr\u00fcfter administrativer Zugangsweg die Wiederherstellung. Die erf\u00fcllte Mindestversion best\u00e4tigt au\u00dferdem noch keine sinnvolle Regelplanung.<\/p>\n

R\u00fcckverkehr ben\u00f6tigt eine wirksame Freigabe<\/h2>\n

Auto Allow Return Traffic erzeugt eine zus\u00e4tzliche Regel; eine bereits passende Regel kann die Freigabe \u00fcbernehmen. Zustandserkennung bedeutet nicht, dass Antworten s\u00e4mtliche Regeln umgehen. [1]<\/a><\/p>\n

Ein Verwaltungsrechner kann beispielsweise eine Verbindung zu einem IoT-Ger\u00e4t beginnen. Die Antwort darauf unterscheidet sich von einer neuen Verbindung, die das IoT-Ger\u00e4t selbst startet. Eine breite Freigabe von IoT ins LAN erlaubt mehr als urspr\u00fcnglich ben\u00f6tigt. Ein aussagekr\u00e4ftiger Test erfasst beides: die erlaubte Anfrage samt Antwort und einen unabh\u00e4ngig gestarteten Verbindungsversuch in Gegenrichtung, der scheitern soll.<\/p>\n

Ein Sensor, der Daten an einen MQTT-Broker sendet, stellt eine andere Anforderung: Hier beginnt der Sensor die Verbindung. Zieladresse und tats\u00e4chlich verwendeter Dienstport geh\u00f6ren in die Planung. Die umgangssprachliche Bezeichnung als \u201eAntwort\u201c macht eine Nachricht nicht zum R\u00fcckverkehr einer anderen Verbindung.<\/p>\n

Das Gateway ist ein Ziel, keine Garantie f\u00fcr bestimmte Dienste<\/h2>\n

Die Gateway-Zone betrifft Verkehr zum Gateway selbst oder vom Gateway. Weitergeleiteter Verkehr zwischen zwei anderen Netzen ist davon zu unterscheiden. Beim Zugriff eines Clients auf einen Gateway-Dienst ist das Client-Netz die Quelle und Gateway das Ziel. Entscheidend bleibt, welche Dienste dort tats\u00e4chlich laufen. Ein Client kann das Gateway f\u00fcr DNS nutzen; ein separater Resolver ver\u00e4ndert aber das Ziel. Ebenso erzeugt die Freigabe von UDP-Port 123 zum Gateway keinen NTP-Dienst. Der konfigurierte Zeitserver muss vorhanden sein und antworten.<\/p>\n

Eine praktische Dienstliste enth\u00e4lt Quellnetz, Zielhost, Protokoll, Zielport und erwartete Funktion. Die getrennte Pr\u00fcfung von Adressvergabe, Namensaufl\u00f6sung und Zeitsynchronisation erleichtert die Fehlersuche. Ein erfolgreicher Ping best\u00e4tigt diese Dienste nicht.<\/p>\n

Dieselbe Zone bedeutet nicht dasselbe Netz<\/h2>\n

UniFi unterst\u00fctzt Regeln innerhalb einer Zone, etwa Internal zu Internal. Getrennte geroutete Netze lassen sich daher auch bei gleicher Zonenzuordnung filtern. [1]<\/a><\/p>\n

Direkt miteinander kommunizierende Ger\u00e4te innerhalb eines VLANs nehmen einen anderen Weg. Gateway-Regeln ersetzen hier keine Kontrollen am Switch oder Access Point. Ubiquiti unterscheidet Gateway-Segmentierung, Switch-ACLs und Client-Isolation am Access Point. Welche Kontrolle passt, h\u00e4ngt vom Verkehrsweg und den F\u00e4higkeiten der Hardware ab. [2]<\/a><\/p>\n

Vier Pr\u00fcff\u00e4lle verdeutlichen den Unterschied: Ger\u00e4te in verschiedenen Zonen, verschiedene VLANs derselben Zone, kabelgebundene Ger\u00e4te in einem VLAN und WLAN-Clients an einem Access Point. Ein erfolgreicher Isolationstest belegt nicht automatisch die anderen drei F\u00e4lle.<\/p>\n

Eine Pr\u00fcfung mit nachvollziehbaren Ergebnissen<\/h2>\n
    \n
  1. Jede beabsichtigte Verbindung mit konkreter Quelle und Ziel festhalten.<\/li>\n
  2. Beide Richtungen f\u00fcr neue Verbindungen und die R\u00fcckverkehrsfreigabe pr\u00fcfen.<\/li>\n
  3. Den tats\u00e4chlichen Weg \u00fcber Gateway, Switch oder Access Point bestimmen.<\/li>\n
  4. Ben\u00f6tigte Dienste und einige ausdr\u00fccklich verbotene Verbindungen testen.<\/li>\n
  5. Bei aktiviertem IPv4 und IPv6 beide IP-Versionen getrennt pr\u00fcfen; eine nur f\u00fcr IPv4 passende Regel belegt keine IPv6-Isolation.<\/li>\n
  6. Versionen, relevante Regelreihenfolge, Beobachtungen und R\u00fcckfallplan dokumentieren.<\/li>\n<\/ol>\n

    Der UniFi-Zonenmatrix-Planer<\/a> hilft beim Dokumentieren der Absichten. Das Werkzeug liest keine installierten Regeln aus, best\u00e4tigt keine Gateway-F\u00e4higkeiten und beweist keine Isolation. Aussagekr\u00e4ftig wird der Plan zusammen mit Beobachtungen im tats\u00e4chlichen Netz.<\/p>\n

    Grenze des Planers:<\/strong> Die aktuelle Ausgabe behandelt R\u00fcckverkehr pauschal als automatisch erlaubt und stellt die Regelreihenfolge zu stark in den Hintergrund. Diese Vereinfachungen beschreiben die installierte Firewall nicht zuverl\u00e4ssig. R\u00fcckverkehrsfreigabe und Reihenfolge m\u00fcssen deshalb im tats\u00e4chlichen Regelwerk gepr\u00fcft werden.<\/p>\n

    \n

    Quellen<\/h2>\n
      \n
    1. Ubiquiti: Zone-Based Firewalls<\/a><\/li>\n
    2. Ubiquiti: Network and Client Isolation<\/a><\/li>\n<\/ol>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

      UniFi-ZBF-Voraussetzungen und eine praktische Pr\u00fcfung von R\u00fcckverkehr, Gateway-Diensten und geroutetem Verkehr innerhalb derselben Zone.<\/p>\n","protected":false},"author":1,"featured_media":15156,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[16],"tags":[92301,92331],"class_list":["post-10364","post","type-post","status-publish","format-standard","hentry","category-it-networks-de","tag-networking-de","tag-unifi-de"],"yoast_head":"\nZonenbasierte Firewall in UniFi: R\u00fcckverkehr, Gateway-Zone und Verkehr innerhalb einer Zone | Lukas Wojcik<\/title>\n<meta name=\"description\" content=\"UniFi-ZBF-Voraussetzungen und eine praktische Pr\u00fcfung von R\u00fcckverkehr, Gateway-Diensten und geroutetem Verkehr innerhalb derselben Zone.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/zonenbasierte-firewall-in-unifi-ruckverkehr-gateway-zone-und-verkehr\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Zonenbasierte Firewall in UniFi: R\u00fcckverkehr, Gateway-Zone und Verkehr innerhalb einer Zone | Lukas Wojcik\" \/>\n<meta property=\"og:description\" content=\"UniFi-ZBF-Voraussetzungen und eine praktische Pr\u00fcfung von R\u00fcckverkehr, Gateway-Diensten und geroutetem Verkehr innerhalb derselben Zone.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/zonenbasierte-firewall-in-unifi-ruckverkehr-gateway-zone-und-verkehr\/\" \/>\n<meta property=\"og:site_name\" content=\"Lukas Wojcik - Blog\" \/>\n<meta property=\"article:published_time\" content=\"2026-09-07T10:30:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-24T01:24:30+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/09\/hero-10364-drei-richtungen-die-eine-zonenmatrix-n.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Lukas Wojcik\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Lukas Wojcik\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"3 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/de\\\/it-networks-de\\\/zonenbasierte-firewall-in-unifi-ruckverkehr-gateway-zone-und-verkehr\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/de\\\/it-networks-de\\\/zonenbasierte-firewall-in-unifi-ruckverkehr-gateway-zone-und-verkehr\\\/\"},\"author\":{\"name\":\"Lukas Wojcik\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/#\\\/schema\\\/person\\\/895f7604f9b6b71aad9bba33af28d0f9\"},\"headline\":\"Zonenbasierte Firewall in UniFi: R\u00fcckverkehr, Gateway-Zone und Verkehr innerhalb einer Zone\",\"datePublished\":\"2026-09-07T10:30:00+00:00\",\"dateModified\":\"2026-10-24T01:24:30+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/de\\\/it-networks-de\\\/zonenbasierte-firewall-in-unifi-ruckverkehr-gateway-zone-und-verkehr\\\/\"},\"wordCount\":698,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/#\\\/schema\\\/person\\\/895f7604f9b6b71aad9bba33af28d0f9\"},\"image\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/de\\\/it-networks-de\\\/zonenbasierte-firewall-in-unifi-ruckverkehr-gateway-zone-und-verkehr\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/hero-10364-drei-richtungen-die-eine-zonenmatrix-n.png\",\"keywords\":[\"Networking\",\"UniFi\"],\"articleSection\":[\"IT & Networks\"],\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/de\\\/it-networks-de\\\/zonenbasierte-firewall-in-unifi-ruckverkehr-gateway-zone-und-verkehr\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/de\\\/it-networks-de\\\/zonenbasierte-firewall-in-unifi-ruckverkehr-gateway-zone-und-verkehr\\\/\",\"url\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/de\\\/it-networks-de\\\/zonenbasierte-firewall-in-unifi-ruckverkehr-gateway-zone-und-verkehr\\\/\",\"name\":\"Zonenbasierte Firewall in UniFi: R\u00fcckverkehr, Gateway-Zone und Verkehr innerhalb einer Zone | Lukas Wojcik\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/de\\\/it-networks-de\\\/zonenbasierte-firewall-in-unifi-ruckverkehr-gateway-zone-und-verkehr\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/de\\\/it-networks-de\\\/zonenbasierte-firewall-in-unifi-ruckverkehr-gateway-zone-und-verkehr\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/hero-10364-drei-richtungen-die-eine-zonenmatrix-n.png\",\"datePublished\":\"2026-09-07T10:30:00+00:00\",\"dateModified\":\"2026-10-24T01:24:30+00:00\",\"description\":\"UniFi-ZBF-Voraussetzungen und eine praktische Pr\u00fcfung von R\u00fcckverkehr, Gateway-Diensten und geroutetem Verkehr innerhalb derselben Zone.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/de\\\/it-networks-de\\\/zonenbasierte-firewall-in-unifi-ruckverkehr-gateway-zone-und-verkehr\\\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/de\\\/it-networks-de\\\/zonenbasierte-firewall-in-unifi-ruckverkehr-gateway-zone-und-verkehr\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/de\\\/it-networks-de\\\/zonenbasierte-firewall-in-unifi-ruckverkehr-gateway-zone-und-verkehr\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/hero-10364-drei-richtungen-die-eine-zonenmatrix-n.png\",\"contentUrl\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/hero-10364-drei-richtungen-die-eine-zonenmatrix-n.png\",\"width\":1200,\"height\":630,\"caption\":\"Zonenbasierte Firewall in UniFi: R\u00fcckverkehr, Gateway-Zone und Verkehr innerhalb einer Zone\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/de\\\/it-networks-de\\\/zonenbasierte-firewall-in-unifi-ruckverkehr-gateway-zone-und-verkehr\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Zonenbasierte Firewall in UniFi: R\u00fcckverkehr, Gateway-Zone und Verkehr innerhalb einer Zone\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/\",\"name\":\"Lukas Wojcik - Blog\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/#\\\/schema\\\/person\\\/895f7604f9b6b71aad9bba33af28d0f9\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":[\"Person\",\"Organization\"],\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/#\\\/schema\\\/person\\\/895f7604f9b6b71aad9bba33af28d0f9\",\"name\":\"Lukas Wojcik\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/lw-x2.jpg\",\"url\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/lw-x2.jpg\",\"contentUrl\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/lw-x2.jpg\",\"width\":424,\"height\":636,\"caption\":\"Lukas Wojcik\"},\"logo\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/lw-x2.jpg\"},\"sameAs\":[\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Zonenbasierte Firewall in UniFi: R\u00fcckverkehr, Gateway-Zone und Verkehr innerhalb einer Zone | Lukas Wojcik","description":"UniFi-ZBF-Voraussetzungen und eine praktische Pr\u00fcfung von R\u00fcckverkehr, Gateway-Diensten und geroutetem Verkehr innerhalb derselben Zone.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/zonenbasierte-firewall-in-unifi-ruckverkehr-gateway-zone-und-verkehr\/","og_locale":"en_US","og_type":"article","og_title":"Zonenbasierte Firewall in UniFi: R\u00fcckverkehr, Gateway-Zone und Verkehr innerhalb einer Zone | Lukas Wojcik","og_description":"UniFi-ZBF-Voraussetzungen und eine praktische Pr\u00fcfung von R\u00fcckverkehr, Gateway-Diensten und geroutetem Verkehr innerhalb derselben Zone.","og_url":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/zonenbasierte-firewall-in-unifi-ruckverkehr-gateway-zone-und-verkehr\/","og_site_name":"Lukas Wojcik - Blog","article_published_time":"2026-09-07T10:30:00+00:00","article_modified_time":"2026-10-24T01:24:30+00:00","og_image":[{"width":1200,"height":630,"url":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/09\/hero-10364-drei-richtungen-die-eine-zonenmatrix-n.png","type":"image\/png"}],"author":"Lukas Wojcik","twitter_card":"summary_large_image","twitter_misc":{"Written by":"Lukas Wojcik","Est. reading time":"3 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/zonenbasierte-firewall-in-unifi-ruckverkehr-gateway-zone-und-verkehr\/#article","isPartOf":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/zonenbasierte-firewall-in-unifi-ruckverkehr-gateway-zone-und-verkehr\/"},"author":{"name":"Lukas Wojcik","@id":"https:\/\/www.lukaswojcik.com\/blog\/#\/schema\/person\/895f7604f9b6b71aad9bba33af28d0f9"},"headline":"Zonenbasierte Firewall in UniFi: R\u00fcckverkehr, Gateway-Zone und Verkehr innerhalb einer Zone","datePublished":"2026-09-07T10:30:00+00:00","dateModified":"2026-10-24T01:24:30+00:00","mainEntityOfPage":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/zonenbasierte-firewall-in-unifi-ruckverkehr-gateway-zone-und-verkehr\/"},"wordCount":698,"commentCount":0,"publisher":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/#\/schema\/person\/895f7604f9b6b71aad9bba33af28d0f9"},"image":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/zonenbasierte-firewall-in-unifi-ruckverkehr-gateway-zone-und-verkehr\/#primaryimage"},"thumbnailUrl":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/09\/hero-10364-drei-richtungen-die-eine-zonenmatrix-n.png","keywords":["Networking","UniFi"],"articleSection":["IT & Networks"],"inLanguage":"en-US","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/zonenbasierte-firewall-in-unifi-ruckverkehr-gateway-zone-und-verkehr\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/zonenbasierte-firewall-in-unifi-ruckverkehr-gateway-zone-und-verkehr\/","url":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/zonenbasierte-firewall-in-unifi-ruckverkehr-gateway-zone-und-verkehr\/","name":"Zonenbasierte Firewall in UniFi: R\u00fcckverkehr, Gateway-Zone und Verkehr innerhalb einer Zone | Lukas Wojcik","isPartOf":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/zonenbasierte-firewall-in-unifi-ruckverkehr-gateway-zone-und-verkehr\/#primaryimage"},"image":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/zonenbasierte-firewall-in-unifi-ruckverkehr-gateway-zone-und-verkehr\/#primaryimage"},"thumbnailUrl":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/09\/hero-10364-drei-richtungen-die-eine-zonenmatrix-n.png","datePublished":"2026-09-07T10:30:00+00:00","dateModified":"2026-10-24T01:24:30+00:00","description":"UniFi-ZBF-Voraussetzungen und eine praktische Pr\u00fcfung von R\u00fcckverkehr, Gateway-Diensten und geroutetem Verkehr innerhalb derselben Zone.","breadcrumb":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/zonenbasierte-firewall-in-unifi-ruckverkehr-gateway-zone-und-verkehr\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/zonenbasierte-firewall-in-unifi-ruckverkehr-gateway-zone-und-verkehr\/"]}]},{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/zonenbasierte-firewall-in-unifi-ruckverkehr-gateway-zone-und-verkehr\/#primaryimage","url":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/09\/hero-10364-drei-richtungen-die-eine-zonenmatrix-n.png","contentUrl":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/09\/hero-10364-drei-richtungen-die-eine-zonenmatrix-n.png","width":1200,"height":630,"caption":"Zonenbasierte Firewall in UniFi: R\u00fcckverkehr, Gateway-Zone und Verkehr innerhalb einer Zone"},{"@type":"BreadcrumbList","@id":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/zonenbasierte-firewall-in-unifi-ruckverkehr-gateway-zone-und-verkehr\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.lukaswojcik.com\/blog\/"},{"@type":"ListItem","position":2,"name":"Zonenbasierte Firewall in UniFi: R\u00fcckverkehr, Gateway-Zone und Verkehr innerhalb einer Zone"}]},{"@type":"WebSite","@id":"https:\/\/www.lukaswojcik.com\/blog\/#website","url":"https:\/\/www.lukaswojcik.com\/blog\/","name":"Lukas Wojcik - Blog","description":"","publisher":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/#\/schema\/person\/895f7604f9b6b71aad9bba33af28d0f9"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.lukaswojcik.com\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":["Person","Organization"],"@id":"https:\/\/www.lukaswojcik.com\/blog\/#\/schema\/person\/895f7604f9b6b71aad9bba33af28d0f9","name":"Lukas Wojcik","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/07\/lw-x2.jpg","url":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/07\/lw-x2.jpg","contentUrl":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/07\/lw-x2.jpg","width":424,"height":636,"caption":"Lukas Wojcik"},"logo":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/07\/lw-x2.jpg"},"sameAs":["https:\/\/www.lukaswojcik.com\/blog"]}]}},"_links":{"self":[{"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/posts\/10364","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/comments?post=10364"}],"version-history":[{"count":6,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/posts\/10364\/revisions"}],"predecessor-version":[{"id":23386,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/posts\/10364\/revisions\/23386"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/media\/15156"}],"wp:attachment":[{"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/media?parent=10364"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/categories?post=10364"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/tags?post=10364"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}