OPNsense Forum

International Forums => German - Deutsch => Topic started by: Erkison on February 16, 2022, 07:45:46 PM

Title: Anfängerproblem
Post by: Erkison on February 16, 2022, 07:45:46 PM
Zunächst mal moin,

ich habe meine erste opnsense installation gemacht und nix geht. :-[

Aber im Einzelnen.
Das Testsetup ist sehr einfach

Fritzbox (hier läuft noch mein "normales" Hausnetz. ) >> OpnsenseHardware....  >> Laptop mit Ubuntu

Opnsense ist installiert, und der Wizzard ist gelaufen. dh ich kann vom Laptop die IP der Firewall erreichen.
(192.168.10.1)
In opnsense wurden Updates gemacht. Was doch bedeutet, dass via Wan abgerufen wurde.
ich kann vom Laptop aus die Opnsense box anpingen.
8.8.8.8 oder 1.1.1.1 ping geht nicht

Ich habe bis jetzt weder eine Route noch irgendwelche Firewallregeln erstellt.
In den Videos und Texten die ich gelesen habe wird ab der Stelle an der ich glaube zu sein von einer grundsätzlich funktionierenden Firewall gesprochen.

Da ich vom Laptop aber nicht ins netz kann, muss ich wohl was grundlegendes vergessen haben


Title: Re: Anfängerproblem
Post by: computeralex92 on February 17, 2022, 08:35:04 AM
Guten Morgen,

hilfreich wären jetzt deine WAN und LAN Einstellungen der Firewall; am besten per Screenshot etc.
Anfürsich sollte das mit den richtigen Einstellungen sofort funktionieren.

VG;

Alex

Title: Anfängerproblem
Post by: micneu on February 17, 2022, 10:29:23 AM
bitte mal screenshots der interfaces LAN & WAN
eigentlich kann man da nichts falsch machen, wenn du den assistenten genutzt hast

nutz dein desktop rechner auch das richtige gateway?

Gesendet von iPad mit Tapatalk Pro
Title: Re: Anfängerproblem
Post by: MenschAergereDichNicht on February 17, 2022, 11:06:46 AM
> .... Ich habe bis jetzt weder eine Route noch irgendwelche Firewallregeln erstellt. ...
> ... Da ich vom Laptop aber nicht ins netz kann, muss ich wohl was grundlegendes vergessen haben

Grundsätzlich ist es bei einer funktionierenden Firewall erstmal so, dass sämtlicher Traffic geblockt wird (default deny) solange nichts anderes angegeben wurde. D.h. du musst Regeln für dein Netz anlegen, die bestimmten Traffic durch lassen.

Für das Web benötigt man typischerweise ein bis zwei Regeln die Netzwerkverkehr für HTTP (TCP Port 80) und HTTPS (TCP+UDP Port 443) erlauben. Evtl. schaust du auch einfach mal in das Live-Log der Firewall. Dort sieht man häufig, warum etwas nicht funktioniert bzw. welche Regeln eventuell fehlen könnten.