*Inhalt gelöscht*
Zuletzt bearbeitet von einem Moderator:
[Sammelthread] pfSense & OPNsense (Firewall- und Routing-Appliance)
Speeddeamon
Urgestein
Moin,
werden die von OpenSense gefressen?
Möchte damit meinen OptiPlex 7040 zur FW aufrüsten.
Der hat einen i5 drin und 16GB RAM.
Damit sollte man doch alles nutzen können oder?
Speicher ist eine 256GB M2 SSD
werden die von OpenSense gefressen?
P225P - 2 x 25/10G PCIe NIC
Möchte damit meinen OptiPlex 7040 zur FW aufrüsten.
Der hat einen i5 drin und 16GB RAM.
Damit sollte man doch alles nutzen können oder?
Speicher ist eine 256GB M2 SSD
was willst Du denn bitte damit verbinden?!
Speeddeamon
Urgestein
Na ein interface nach innen an den core switch und sofern möglich das andere direkt an das Netzabschlussgerät. Ich hab keine finale Aussage wie das realisiert werden soll und ob man da flexibel ist. Ansonsten halt noch 1 bein dmz. Da kommt dann ts, nextcloud und hasstenichgesehen...
Nichts, was nicht auch mit 1g geht, aber da die FW zwischen den netzen routen soll, es sei denn ich hab bock und konfigurier das auf dem core, braucht die da schon bissel Feuer, da ich öfter grosse Videofiles von a nach b nach c schubse...
Nichts, was nicht auch mit 1g geht, aber da die FW zwischen den netzen routen soll, es sei denn ich hab bock und konfigurier das auf dem core, braucht die da schon bissel Feuer, da ich öfter grosse Videofiles von a nach b nach c schubse...
Speeddeamon
Urgestein
Danke checke ich nochmal aus.
Das kommt ganz drauf an ;-)
Gründe, (auch) Unbound zu nutzen:
- wenn Du einen local resolver haben willst (Adguard macht nur forwarding)
und/oder
- wenn Du die DHCP-Leases über OPNsense verwaltest und lokale DNS-Auflösung haben willst
Du brauchst kein Unbound, wenn Du
- Adguard auch DHCP verwalten lässt
UND
- Du keinen local resolver brauchst / willst, zB weil Du alles per DNS-over-TLS/QUIC/HTTPS and Google/Cloudflare/Quad9/whatever forwardest
Ah, ok.
In meinem Fall dann mit Unbound und in Adguard (bei den DNS-Einstellungen) dann einfach die IP-Adresse von OPNsense + Port von Unbound hinterlegen.
Danke!
Hm, so ganz habe ich es noch nicht kapiert!
Plan bei mir (einfach dargestellt):
OPNsense LAN-Anschluss 1: 192.168.1.1 - geteilt auf "VLAN1" (= Server, Notebooks,.....) + "VLAN2" (nur für die Drucker)
OPNSense LAN-Anschluss 2: 192.168.1.100 als "VLAN3" (= "Gäste/HomeOffice-LAN) - nur Zugriff auf Internet und auf VLAN2 (Drucker)
(Gesamtes Netzwerk läuft dann über einen Zyxel-Layer2-Switch.)
Da brauche ich dann die "RFC1918 Alias-Geschichte", damit ich die Zugriffe für VLAN3 regeln kann?
Danke!
Du brauchst das alias, um eine Regel für vlan3 zu machen, die vlan3 den Zugriff"auf alles" was nicht destination: RFC1918 ist zu erlauben - m.a.W.: um vlan3 (nur) den Zugriff auf das Internet zu erlauben.
Zudem eine Regel, die vlan3 den Zugriff auf den Drucker erlaubt. Die muss dann vor der o.g. Regel stehen.
Zudem eine Regel, die vlan3 den Zugriff auf den Drucker erlaubt. Die muss dann vor der o.g. Regel stehen.
Weltherrscher
Experte
- Mitglied seit
- 28.04.2008
- Beiträge
- 864
Sind dafür nicht die Aliase "bogons" und "bogonsv6" da?
Weltherrscher
Experte
- Mitglied seit
- 28.04.2008
- Beiträge
- 864
Ah, ihr habt Recht:
KurantRubys
Legende
Mit Umzug und Co. würde ich mich jetzt gern drauf vorbereiten n Fallback zu haben falls die Telekom das nicht rechtzeitig hin bekommt. Ich würde jetzt gern mein altes S8 mit ner Freenet Funk als Tethering Modem dran hängen, sollte imho ja klappen? Hat das schon jemand von euch umgesetzt?
fard dwalling
Experte
- Mitglied seit
- 22.10.2017
- Beiträge
- 890
Hey Leute, ich steh grad voll auf dem Schlauch.
Wir haben 3 pfSense Systeme im Einsatz. An jedem wollten wir jetzt zusätzlich zu den vorhandenen DSL und Glasfaserverbindungen noch ein 5G Fallback machen.
So, wir haben also von der Telekom einen 5G Unlimited Tarif mit statischer IPv4 und einem passenden Router: ZTE 5G CPE (MC801A müsste das sein).
Das Ding ist doch an sich ein dusseliger Router wie ne Fritzbox?! Häng ich nen Laptop per Netzwerk dran, kriegt der ganz normal ne IPv4 und kann ins Internet.
Mach ich das mit der pfSense, geht zwar ein Ping durch den ZTE nach draußen, aber ich kann im Browser keine Webseite öffnen.
Das WebInterface des ZTE Routers geht aber.
Und ich hab keine Ahnung warum das so ist.... 😞
Wie gesagt, pfsense ab und Laptop dran, geht alles wie an einer Fritzbox auch. Aber die pfSense mag nicht...
Vielleicht habt ihr noch einen Tipp. Ich hab das Gefühl, das ist nur irgendwas kleines banales...
Wir haben 3 pfSense Systeme im Einsatz. An jedem wollten wir jetzt zusätzlich zu den vorhandenen DSL und Glasfaserverbindungen noch ein 5G Fallback machen.
So, wir haben also von der Telekom einen 5G Unlimited Tarif mit statischer IPv4 und einem passenden Router: ZTE 5G CPE (MC801A müsste das sein).
Das Ding ist doch an sich ein dusseliger Router wie ne Fritzbox?! Häng ich nen Laptop per Netzwerk dran, kriegt der ganz normal ne IPv4 und kann ins Internet.
Mach ich das mit der pfSense, geht zwar ein Ping durch den ZTE nach draußen, aber ich kann im Browser keine Webseite öffnen.
Das WebInterface des ZTE Routers geht aber.
Und ich hab keine Ahnung warum das so ist.... 😞
Wie gesagt, pfsense ab und Laptop dran, geht alles wie an einer Fritzbox auch. Aber die pfSense mag nicht...
Vielleicht habt ihr noch einen Tipp. Ich hab das Gefühl, das ist nur irgendwas kleines banales...
0 8 15 User
Experte
- Mitglied seit
- 31.08.2016
- Beiträge
- 1.727
Welche pfSense Version? Läuft der Unbound Service? Ist Multi-WAN richtig konfiguriert, siehe: https://docs.netgate.com/pfsense/en/latest/multiwan/considerations.html#local-services-and-multi-wan?
fard dwalling
Experte
- Mitglied seit
- 22.10.2017
- Beiträge
- 890
Version 2.4.5 noch.
Wie gesagt, wir haben an allen pfSensen mehrere WAN Verbindungen. Seit heute morgen geht interessanterweise auch über den 5G Router Internet... es bleibt mir ein Mysterium. Jetzt muss ich nur noch herausfinden wie ich an die feste IPv4 komme.
Wie gesagt, wir haben an allen pfSensen mehrere WAN Verbindungen. Seit heute morgen geht interessanterweise auch über den 5G Router Internet... es bleibt mir ein Mysterium. Jetzt muss ich nur noch herausfinden wie ich an die feste IPv4 komme.
0 8 15 User
Experte
- Mitglied seit
- 31.08.2016
- Beiträge
- 1.727
Brückenmodus aktivieren, IPv4 APN eintragen, Modem neustarten, pfSense an LAN1 anschließen, ...
fard dwalling
Experte
- Mitglied seit
- 22.10.2017
- Beiträge
- 890
Du hast aber schon gelesen um was es geht oder? Und welcher 5G Router zum Einsatz kommt?
0 8 15 User
Experte
- Mitglied seit
- 31.08.2016
- Beiträge
- 1.727
Nach so einer dreisten Antwort würde ich meine Kommentare am liebsten direkt wieder löschen.
fard dwalling
Experte
- Mitglied seit
- 22.10.2017
- Beiträge
- 890
Du, ich bin für Hilfe immer offen und für Tipps.
Vielleicht War es auch zu forsch von mir, dann entschuldige ich mich natürlich dafür.
Der Router kann kein Brückenmodus.
Ich wüsste nicht, was Unbound damit zu tun haben soll, wenn andere Gateway einwandfrei gehen.
Und Multi WAN geht natürlich weil wir ja bereits mehrere WAN Anschlüsse im Einsatz haben.
Ich schicke bewusst einen einzelnen Client über eben jenes 5G Gateway raus, und es geht PING, DNS und Tracert, aber ein Browser baut nix auf.
Sobald ich das Gateway in der PfSense Regel für diesen Client auf einen der anderen WAN setze, geht alles sofort.
Da heute aber komischerweise Webseiten aufgerufen werden können, muss da irgendwas anderes haken....
Vielleicht War es auch zu forsch von mir, dann entschuldige ich mich natürlich dafür.
Der Router kann kein Brückenmodus.
Ich wüsste nicht, was Unbound damit zu tun haben soll, wenn andere Gateway einwandfrei gehen.
Und Multi WAN geht natürlich weil wir ja bereits mehrere WAN Anschlüsse im Einsatz haben.
Ich schicke bewusst einen einzelnen Client über eben jenes 5G Gateway raus, und es geht PING, DNS und Tracert, aber ein Browser baut nix auf.
Sobald ich das Gateway in der PfSense Regel für diesen Client auf einen der anderen WAN setze, geht alles sofort.
Da heute aber komischerweise Webseiten aufgerufen werden können, muss da irgendwas anderes haken....
0 8 15 User
Experte
- Mitglied seit
- 31.08.2016
- Beiträge
- 1.727
Handbuch Seite 8.
Dann würde ich dir dringend raten, entweder jemanden zu fragen, der Ahnung hat, oder wenigstens das zu lesen, was ich oben verlinkt habe.
fard dwalling
Experte
- Mitglied seit
- 22.10.2017
- Beiträge
- 890
Also @0 8 15 User , du hast völlig Recht!
Und ich glaube, das ist genau das, was ich übersehen habe!
Das Ding verhält sich genauso wie eine Fritzbox Cable mit static IP!!
Am einem LAN normal DHCP. An den anderen geht es nur wenn die statische IP konfiguriert ist!
Wäre natürlich Hilfreich wenn die Provider das mal als kleines Zettelchen beilegen würden...
Bzgl. DNS, nach wie vor für mich nicht relevant, da wir DNS auf der pfsense nicht nutzen.
Und ich glaube, das ist genau das, was ich übersehen habe!
Das Ding verhält sich genauso wie eine Fritzbox Cable mit static IP!!
Am einem LAN normal DHCP. An den anderen geht es nur wenn die statische IP konfiguriert ist!
Wäre natürlich Hilfreich wenn die Provider das mal als kleines Zettelchen beilegen würden...
Bzgl. DNS, nach wie vor für mich nicht relevant, da wir DNS auf der pfsense nicht nutzen.
oNyX`
Urgestein
- Mitglied seit
- 21.06.2006
- Beiträge
- 2.452
Bist du sicher, dass du das nicht lieber deinen Switch machen lassen willst, und das ACLs möglicherweise ausreichend sind ?
Zwischen dem Switch und dem Router ins Internet reicht dann ein einfaches Transfernetz, dazwischen dann statische Routen oder halt OSPF mit redistribute connected/static, klappt Beides wunderbar.
Speeddeamon
Urgestein
Gebe dir vollkommen recht. Da ich aber mitten im Umzug stecke und überhaupt erstmal alles ans Laufen bringen möchte ist das andere vermutlich flinker konfiguriert. Die switch cli ist da immer etwas fummeliger xD
Die 22.1.5 macht wohl noch diverse Probleme, u.a. sind die Unbound "alias" nicht mehr in der GUI zu sehen / zu ändern. Wohl aber weiterhin in der config drin. Ich warte daher diesmal etwas mit dem update.
Ähnliche Themen
- Artikel