Messages

1

22.1 Legacy Series / Re: os-ddclient

« on: February 24, 2022, 03:01:52 pm »

Hi,

is it possible with the os-ddclient plugin to work like with Dynamic DNS (legacy) with a custom call with a URL that then sets host, username, password and IP?

If not, it would be possible to add this as a custom (URL)?

Thanks,
Oliver

2

German - Deutsch / opnsense Einstieg mit ein paar Fragen zu möglichen best practice

« on: February 23, 2022, 06:55:59 pm »

Hallo zusammen,

nachdem die USG3 ausgestiegen ist, musste ich mich an die eigentlich schon vorbereitete opnsense machen und sie zügig online bringen.
Funzt soweit auch und sogar Voip Telefonie der FritzBox hat mit einer einfachen Regel sofort funktioniert.

Nun muss ich noch ein paar Sachen anpassen und um heben, da ich mit der neuen opnsense auch etwas die IP Adressen ändere und auch mehrere vlans einsetzen werde. (was fürs Wochenende, da während der Woche ja das HO in Benutzung ist und ich keine Wartungsdownzeit tagsüber bekomme ;-)  )

Jetzt meine Fragen zum möglichen best practice:

Ich hatte bis vor dem Umstiegt ein Pi-hole am laufen, jetzt stellt sich die Frage, soll ich den weiter nutzen oder opnsense Teile benutzen? Wenn opensense, was müsste man da alles machen?

Ich hatte bis vor dem Umstieg einen Nginx Proxy Manager auf einem Pi am laufen, sollte ich den weiter nutzen (DMZ) oder einen der Proxy von opnsense nutzen und wenn, welchen?

Habe gehört das der IDS/IPS problematisch ist, wenn man als WAN keine statische IP hat, was ja leider bei privaten DSL Anschlüssen meistens der Fall ist. Stimmt das? Wenn ja, was kann man dann machen bzw. auf was sollte man achten, um es trotzdem gescheit nutzen zu können.
Welche Regeln, sind für den Anfang empfehlenswert?

Viele Grüße und schonmal vielen Dank für die möglichen Antworten,
Oliver


      WAN / Internet
            :
            : PPPoE-Provider
            :
      .-----+-----.
      |  Gateway  |  (DrayTek Modem)
      '-----+-----'
            |
        WAN | IP or Protocol
            |
      .-----+------.   private DMZ       .------------.
      |  OPNsense  +-----------------+ DMZ-Server |
      '-----+------'   172.30.20.0/24   '------------'
            |
        LAN | 172.20.0.0/24 (Es kommen noch mehrere vlans dazu)
            |
      .-----+------.
      | LAN-Switch |
      '-----+------'
            |
    ...-----+------... (Clients/Servers/FritzBox)