OPNsense Forum

International Forums => German - Deutsch => Topic started by: daniel1990 on February 11, 2023, 03:34:38 PM

Title: Telekom Glasfaser inkl. Zugriff auf Administrationsoberfläche
Post by: daniel1990 on February 11, 2023, 03:34:38 PM
Hallo.

Heute morgen war Umstellung von DSL auf Glasfaser. Hat auch alles wunderbar geklappt. Internet läuft direkt wieder. Ich würde jedoch gerne zusätzlich Zugriff auf die Weboberfläche vom Modem haben. Leider bekomme ich dies nicht ans laufen.

Meine Konfiguration:

Anschlüsse:
re0 => LAN 192.168.0.0/24
re1 => Geht an das Telekom Glasfaser Modem 2

VLAN:
vlan01 => TAG7 auf re1 gelegt

PPPOE:
PPPOE auf  vlan01 und Zugangsdaten eingegeben

Somit läuft das Internet direkt und alles ist gut.
Nun wollte ich zusätzlich zugriff auf das Webinterface vom Glasfasermodem haben. Laut Anleitung ist dieses unter 192.168.100.1 im 24er Netz erreichbar. Also habe ich eine neue Zuweisung "FiberModem" angelegt und diese auf re1 gelegt. Der Schnittstelle habe ich dann die IP 192.168.100.1 im 24er Netz gegeben.

Leider ist von meinem LAN-Netzwerk nun aber nicht wie gewünscht die Adresse 192.168.100.1 erreichbar.
Ich vermute es ist ein Routing oder NAT Problem. Firewall-regeln blockieren jedenfalls nicht.

Unter System=>Routen=>Status  Ziel:192.168.100.0/24 steht als Schnittstelle re1 drin.
Unter Firewall=>NAT=>Ausgehend habe ich schon auf Hybrid umgestellt und eine Regel auf Schnittstelle FiberModem erstellt, dass dort NAT deaktiviert ist.

Die 192.168.100.1 ist über Schnittstellen=>Diagnose=>Ping aus der Quelladresse Standart erreichbar. Aus der Quelladresse LAN und FiberModem nicht. Aus einem PC aus dem LAN Netzwerk ist nur die 192.138.100.2 erreichbar, die .1 nicht.

Hat jemand eine Idee woran das liegen könnte?


Title: Re: Telekom Glasfaser inkl. Zugriff auf Administrationsoberfläche
Post by: Patrick M. Hausen on February 11, 2023, 04:22:56 PM
Wenn das Modem die 100.1 hat, musst du der Sense z.B die 100.2 geben. Zusätzlich dann NAT auf diesem Interface, und dann müsste das klappen. Hab ich mit DSL-Modems überall ganz genau so.
Title: Re: Telekom Glasfaser inkl. Zugriff auf Administrationsoberfläche
Post by: daniel1990 on February 11, 2023, 04:27:48 PM
Ahh sorry. Dreimal durchgelesen vor dem Absenden und trotzdem ein Fehler drin.

Natürlich hat die Schnittstelle der opnSense die 192.168.100.2 und nicht .1.

Geht aber trotzdem nicht.
Title: Re: Telekom Glasfaser inkl. Zugriff auf Administrationsoberfläche
Post by: Patrick M. Hausen on February 11, 2023, 04:38:30 PM
Kannst von der Sense aus die .1 pingen?
Title: Re: Telekom Glasfaser inkl. Zugriff auf Administrationsoberfläche
Post by: daniel1990 on February 11, 2023, 04:42:59 PM
Kommt drauf an, was ich als Quelladresse wählen.

Quelladresse Standart: Geht
Quelladresse LAN: Geht nicht
Quelladresse FiberModem: Geht
Title: Re: Telekom Glasfaser inkl. Zugriff auf Administrationsoberfläche
Post by: meyergru on February 11, 2023, 04:46:03 PM
Quote from: daniel1990 on February 11, 2023, 03:34:38 PM
Unter System=>Routen=>Status  Ziel:192.168.100.0/24 steht als Schnittstelle re1 drin.
Unter Firewall=>NAT=>Ausgehend habe ich schon auf Hybrid umgestellt und eine Regel auf Schnittstelle FiberModem erstellt, dass dort NAT deaktiviert ist.

Du brauchst zwingend outbound NAT aus dem LAN auf re1. Da die Glasfaser-Modems statisch konfiguriert sind und meist kein Default-Gateway haben, werden die Antworten nicht ins LAN geroutet. Das erklärt auch, wieso das Modem auf Pakete von der Opnsense reagiert (selbes Subnetz).
Title: Re: Telekom Glasfaser inkl. Zugriff auf Administrationsoberfläche
Post by: daniel1990 on February 11, 2023, 04:53:52 PM
Perfekt, es läuft. Besten Dank.

Also die Sense hat zwar das Paket aus dem 192.168.0.0/24 Netz an das Modem weitergeleitet. Da das Modem aber im 192.168.100.0/24 Netz ist, und die Route nicht zur Sense zurück kannte, muss man in der Sense eine Regel für die Schnittstelle erstellen, sodass diese Anfragen per NAT benandelt werden und damit für das Modem aus dem 192.168.100.0/24 Netz kommen.

Besten Dank und schönes Wochenende.
Thema erldigt.
Title: Re: Telekom Glasfaser inkl. Zugriff auf Administrationsoberfläche
Post by: Patrick M. Hausen on February 11, 2023, 06:33:31 PM
Das schrieb ich in meinem ersten Beitrag, dass du NAT aktivieren sollst :)

Schön, dass es jetzt läuft.
Title: Re: Telekom Glasfaser inkl. Zugriff auf Administrationsoberfläche
Post by: Viplex92 on January 30, 2024, 09:08:19 AM
Hey, ich stehe grade vor dem selben Problem. Wie muss die NAT-Regel genau aussehen, damit das funktioniert?
Bisher habe ich es nicht zum laufen bekommen.

LAN-Interface VLAN10 auf igb0 (192.168.10.0/24)
FTTH-Interface auf igb1 (192.168.100.0/24)


Liebe Grüße
Title: Re: Telekom Glasfaser inkl. Zugriff auf Administrationsoberfläche
Post by: Patrick M. Hausen on January 30, 2024, 09:40:12 AM
Firewall > NAT > Outbound

Interface: FTTH
Source: LAN net
Destination: FTTH net
NAT address: interface address
Title: Re: Telekom Glasfaser inkl. Zugriff auf Administrationsoberfläche
Post by: Viplex92 on January 30, 2024, 10:27:03 AM
Ok, "Interface: FTTH" war noch auf LAN. Geht jetzt, danke :)