Hallo und einen schönen zweiten Weihnachtsabend,
ich habe seit kurzem die OPNSense als VM auf einem ESXi im Einsatz mit insgesamt 5 physischen Netzwerkports. Zur Differenzierung der Geräte habe ich folgende Unterteilung vorgenommen:
MGMT: 192.168.178.254 / em0 für Switche und OPNsense
GAST: 192.168.179.254 / em2 für Gäste
LAN: 192.168.0.254 / em4 für normale PCs und Drucker
DMZ: 192.168.180.254 / em3 für Server
WAN: 192.168.177.2 / em1 für die Weboberfläche des Vigor Modems
VDSL: pppoe0 (em1) für Internet
Ziel soll es sein, mit allen Geräten ins Internet zu kommen. Dazu möchte ich aus dem LAN in die DMZ und ins Management Netz.
Leider komme ich nur aus dem LAN ins Internet. Aus DMZ, Gast und MGMT komme ich nicht ins Internet, obwohl "IPv4 Upstream Gateway" auf Auto-detect (wie bei LAN) steht.
Auch komme ich aus dem einen Subnetz nicht ins andere.
Könnt Ihr mir helfen?
poste doch mal bilder deiner firewall regelen für jedes device.
ich habe noch fragen:
- warum nimmst du den ip bereich der bei avm als standard ist (das gleiche mit deinem gäste lan)
- nutzt du kein wlan?
Die Ip's sind so von früher, als die Fritte noch der Router war. Mitlerweile ist die Fritzbox ein reiner IP Client für WLan und Telefonie und hat eine IP aus dem LAN. Gastnetz kann ich ja bekannterweise nicht über WLan mit dieser Konfig machen.
Einzig die LAN hat Firewall Regeln (siehe Screenshot)
Entschuldigung. Über die VDSL Schnittstelle gibt es auch noch Regeln. Screenshot habe ich beigefügt
Ich muss mich entschldigen. Ich bin ein Idiot. :(
Ich habe beim nachträglichen Einrichten der Schnittstellen die SubnetMask auf 32 anstatt auf 24 gestellt. ;D
Jetzt läuft es wie gewüscht
also hat es geholfen, bitte als gelöst markieren.