Messages

Moin zusammen,

ich habe vor kurzem erst mit OPNsense angefangen und verzweifle irgendwie gerade an so etwas banalem wie einer Portfreigabe / -weiterleitung.

OPNsense läuft bei mir mit direkter Internetanbindung (IPv4) auf einer dedizierten Maschine. Soweit so gut.
Jetzt möchte ich eine VM mit eigener IP mit einem einzelnen Port freigeben und bekomme es einfach nicht hin.
Ich habe bereits einen Alias für die VM basierend auf der MAC erstellt.

Findet sich irgendwo vllt. eine deutsche Anleitung, wie ich die Regel anlege?
Wenn ich im NAT die Regel erstellen will, kann ich keinen spezifischen Port auswählen sondern die sense gibt mir einen vor.

Was mache ich falsch?

Danke und Grüße

Ben

macht aktuell keinen Unterschied. Musste die Fritte heut eh resetten, da sie den neuen IP Bereich nicht so einfach schlucken wollte -_-

Dann kriegt die Fritte jetzt die 10.10.12.1
Die OPNsense bleibt in der 10.10.10.1
und der DHCP kann dann die komplette 10.10.11.0 vergeben.

Hatte ich zwar anders geplant, hab dann aber hinterher noch die .13 - .15 frei. Passt also.

Ich werd morgen mal berichten, ob das so geklappt hat!

Danke für Deine Antwort.
Wenn ich einen anderen Adressbereich für die Fritzbox anlege, haben sich meine Probleme automatisch erledigt?
Irgendwie klingt mir das zu schön, um wahr zu sein...
Da ich eh eine 21er Netmask hab, hab ich ja noch ein wenig Luft ;)
Ich teste das morgen mal, falls sich keine bessere Idee mehr findet :)

Hallo zusammen,

ich habe einen Server, auf dem Proxmox läuft und der eine VM mit opnsense vorhält.
Dieser VM habe ich 2 NICs zugewiesen (10.10.10.2 + 10.10.10.3/21)
.2 habe ich als LAN konfiguriert und .3 als WAN

Die Fritzbox hängt vor dem Server als 10.10.10.1 und ist überall als Gateway eingetragen; DNS und DHCP in der Fritz abgeschalten.

Allerdings schaffe ich es ums verrecken nicht, dass ich hinter der sense auf die FritzBox durchkomme. Egal was ich mache und in der NAT/Firewall einstelle...

Ich hab schon Regeln in der Fw angelegt mit *in/out und im NAT ebenfalls....(was ja per se schon mal nicht für Produktivbetrieb geeignet sein kann)

Was mache ich falsch?

Danke für Eure Hilfe und Grüsse

Ben