Messages

1

German - Deutsch / Re: gateway fragen für statisches /29 Netz

« on: January 27, 2023, 11:38:11 am »

Wenn dein ISP das /29 in Richtung deiner statischen Adresse routet, dann kannst du das natürlich einem anderen Interface zuweisen, indem z.B. die erste oder die letzte Adresse für das Interface benutzt.

An diesem Interface gibt es dann keinen Gateway. Die OPNsense ist dort der Gateway für die anderen Systeme. Gateways gibt es nur dort, wo die OPNsense selbst einen anderen Router ansprechen muss. Also typischerweise am WAN-Interface und evtl. dort, wo man mehrere Netze und/oder Standorte über weitere Router miteinander verknubbelt.

Achte darauf, dass auf einem Ethernet "die erste oder letzte Adresse" jeweils noch eine Adresse überspringen müssen, da das ein Broadcast-Medium ist. Z.B. dein /29 sei 192.168.42.240/29:

- dann kannst du die 192.168.42.240 nicht verwenden
- 192.168.42.241 könnte deine OPNsense sein
- 192.168.42.242-246 können andere Rechner in diesem Netz nutzen
- 192.168.42.247 ist die Broadcast-Adresse, kannst du auch nicht verwenden
- 192.168.42.246 kannst du natürlich auch für die Sense nehmen und dann 192.168.42.241-245 für die anderen Rechner

NAT stellst du global erstmal auf "aus" und legst für dein LAN mit RFC1918-Adressen die NAT-Regeln manuell an. In dein /29 wird einfach ohne NAT geroutet und über Firewall-Regeln sagst du, was du erlauben willst und was nicht.

<RANT>
NAT ist nicht der Normalfall im Internet.
Normal ist "kein NAT".
NAT derserves to die.
</RANT> 

Hallo Gemeinde,
ich habe auch ein /29er Netz am Start, habe dennoch nur Verbindung zur Adresse (die erste) die der OPNsense eingetragen ist. Die anderen kommen gar nicht an. Was mache mache ich da noch falsch?

Vielen Dank schon mal
Jo A. Kim