OPNsense Forum
International Forums => German - Deutsch => Topic started by: Arasense on December 30, 2023, 01:26:16 am
-
Hallo zusammen,
ich bin absolut neu beim Thema OPNsense, aber versuche beim lesen im Netz und diesem Forum seit drei Wochen es für mich zum Laufen zu bekommen. Ich bin etwas verzweifelt.
Also ich denke ich möchte eigentlich etwas recht einfaches:
Provider DNSNET mit einer Fritzbox 7530 für den DSL Anschluss (PPPoe direkt in der Fritzbox)
IP 192.168.178.1 (lokaler DNS 192.168.178.1)
Über die Lan Schnittstelle 1 der FB an einen MinisForum PC (hat 2 RJ45 Anschlüsse) Wan (192.168.178.2/24 statisch) angeschlossen. Darauf läuft nur OPNsense. Am Lan der Sense (192.168.179.1 statisch) nur Switch oder PC (192.168.179.2 DHCP über Sense).
Nach allem was ich so gelesen und an Videos geschaut habe muss ich statische Routen in der FB und der Sense einrichten. (ich möchte auch erstmal nicht von außen aufs Heimnetz zugreifen) Also hab ich in der FB eingestellt:
Statische ipv4 Route :
IP Netzwerk 192.168.179.0
Subnetzm 255.255.255.0
Gateway 192.168.178.2 (Wan Adresse der Sense)
Route in der Sense:
NetAdresse 192.168.178.0/24
Gateway 192.168.179.1
Bei Gateway habe ich einfach mal alle eingegeben:
192.168.178.1 (FB)
192.168.178.2 (Wan Sense)
192.168.179.1 (Lan Sense)
Firewallregeln Lan und Wan any in and out
DHCP macht die Fritzbox für den Wan Teil Lan macht die Sense DHCP
Interfaces Lan und Wan private und bogon nicht geblockt.
Unter System General DNS Servers habe ich 8.8.8.8 und 1.1.1.1 sowohl über Gateway 192.168.178.1 als auch 192.168.178.2 eingestellt. (keine Ahnung ob das nötig ist)
Ich kann im WebUi ein Ping an 192.168.179.1 (Sense) und 192.168.179.2 (PC) schicken mit Antwort, aber erhalte keine Antwort von der FB 192.168.178.1 und komme natürlich auch nicht ins Internet. Ich bekomme aber Antwort über 8.8.8.8 und 1.1.1.1!
Was Mache ich falsch? Ich habe schon unzählige Sachen ausprobiert aber komme nicht weiter hier im Forum.
Vielen Dank schonmal fürs lesen 😊
-
Hast du eventuell auf der WAN-Schnittstelle der OPNsense (192.168.178.2) den Haken bei "Blockiere private Netze" noch gesetzt?
-
Sorry, habe deine Info dazu überlesen.
-
Mein Vorschlag:
Nimm mal die statische Route aus der FB raus.
Setzte die OPNsense zurück und benutze den Einrichtungsassistent.
Schnittstellen
WAN-IPv4-Konfigurationstyp: DHCP
LAN-IPv4-Konfigurationstyp: Statisches IPv4
Unter /System/Einstellungen/Allgemein bei DNS-Server Einstellungen den Haken bei " Erlaube das Überschreiben der DNS Serverliste durch DHCP/PPP auf WAN" setzen.
Viel Erfolg
-
Hi,
nimm mal ein anderes Netz für das LAN der OPNsense als 192.168.179.0/24. Das ist das Gast-Netz der Fritz!Box. Kann sein, dass die damit nicht klar kommt.
Gruß
KH
-
Hallo, da Dein Tipp erstmal am einfachsten umzusetzen ist habe ich auf 192.168.10.0 geändert. Leider keine Verbesserung. :(
-
zu früh senden gedrückt.
Ich würde jetzt mal auf die Werkseinstellungen zurückgehen und den Wis. durchgehen, aber DHCP nach Wan (also zur Fritzbox) wäre für mich schlecht, da im Moment (da ja erst Test) da natürlich noch die ganze Wohnung dranhängt im Internet. Das möchte ich ungern erstmal stören.
Das Häckchen bei DNS Server hatte ich schon länger drin.
-
Ok liebe Leute habt vielen Dank. Ich hatte vorher schon mehrmals auf Werkseinstellungen zurückgestzt, aber dann halt immer wieder bestimmte Einstellungen geladen. Mit dem Assistenten kommt man zwar auch nur klar wenn man schon Vorwissen hat DANKE das hat geholfen. Jetzt kann ich überhaupt mal anfangen darüber nachzudenken was ich alles sperren möchte :)
Danke Danke Danke