Hallo,
ich hoffe, das ist nicht zu offtopic. Und zwar hätte ich gerne gefragt, ob meine Idee eine gute ist und vor allem, ob ich zwei Gateways von einer OPNSense per RoundRobin (oder besser irgendwie noch per Auslastung angesteuert bekomme).
Ich komme von:
——————
Netz1
Hosts
VMs (Serverfunktionen)
Smarthome-Stuff (WLAN)
OPNsense (BM, Netz1 ist WAN, LAN für Windows)
——————
->
GW1 Router (FB1)
GW2 Router (FB2)
Funktioniert so, dass ich (gerade noch) mit leben kann. Aber ein furchtbarer Verhau. Strukturiert ist da nichts und sicher auch nur eingeschränkt, insbbesondere was WLAN angeht.
Hin will ich zu:
—————————————------------- ----------------------------------- ————————————------------------------
|Netz1 | | Netz2 | | Netz3 |
|Hosts | | Smarthome-Stuff (WLAN) | | Windows | ———usw...............
|VMs (Serverfunktionen) | | | | |
—————————————------------- —————————————————------------------ ————————————------------------------
OPNsense (BM, Netze1-3 Subnetze hinter der OPNsense, NATtet auf das neu erstellte Netz0,5 mit den Gateways, die auch NATten)
Netz0,5
->
GW1 Router (FB1)
GW2 Router (FB2)
Also auf gut Deutsch, ich ändere das Default-GW bei allen Rechnern auf das jeweilige OPNSense-Interface und die OPNSense wiederum verweist auf die Fritzboxen.
Das doppelte NAT würde ich gerne vermeiden. Aber ich benutze RFC1918-Subnetze (ein anderes Subnetz als das LAN hinter den Fritzboxen), ob die Fritzboxen das auch routen/NATten, habe ich noch nicht getestet.
Quote from: sternchen45 on <strong>Today</strong> at 06:08:46 PMich ändere das Default-GW bei allen Rechnern auf das jeweilige OPNSense-Interface
Das ist der Normalzustand, warum sollte es bei dir anders sein.
Quote from: sternchen45 on <strong>Today</strong> at 06:08:46 PMDas doppelte NAT würde ich gerne vermeiden.
Gibt keinen guten Grund, das zu vermeiden. Das Gegenteil ist der Fall.
Zur ursprünglichen Frage, Du kannst in der OPNsense WAN Load Balancing (https://docs.opnsense.org/manual/multiwan.html#wan-load-balancing) nutzen.
Fritzboxen routen sowohl IPv4 als auch IPv6 über statische Routen an einen internen Gateway und NATen dann sowohl die direkt verbundenen als auch die gerouteten Netze für IPv4. Völlig problemlos. M.E. gibt es keinen Grund, das NAT auf der OPNsense nicht zu deaktivieren und durch statische Routen auf den Fritzboxen zu ersetzen.
Quote from: Patrick M. Hausen on <strong>Today</strong> at 07:36:20 PMM.E. gibt es keinen Grund, das NAT auf der OPNsense nicht zu deaktivieren und durch statische Routen auf den Fritzboxen zu ersetzen.
Die Fritzbox macht Static Port Outbound NAT nur für ihr eigenes Netz.
Quote from: Bob.Dig on <strong>Today</strong> at 08:37:42 PMDie Fritzbox macht Static Port Outbound NAT nur für ihr eigenes Netz.
Mit der Betonung auf "static", oder? Generell NAT macht sie nämlich durchaus. Static brauche ich hier nur für die Fritzbox hinter der OPNsense für SIP. Das würde beim OP ja entfallen.