Messages

Super, vielen Dank. Setze es so um und werde berichten. :)

Hallo liebe Community,
ich bräuchte mal wieder Eure Hilfe.

Ich betreibe eine OPNsense (Hardware: i3, 8 GB RAM, 120 GB SSD, 5 Netzwerk-Ports, davon aktuell 3 in Benutzung: WAN, LAN, DMZ). Als VPN-Lösung kommt WireGuard zum Einsatz. Die OPNsense ist auf dem aktuellen Softwarestand, keine weiteren Plug-Ins.
Die Netzwerkkonfiguration sieht folgendermaßen aus: Anbindung ist eine Glasfaserleitung (600/300) mit fester IP, wird durch einen TP Link Router terminiert. Dieser stellt ein lokales Netz bereit (192.168.13.0/24), die OPNsense WAN Schnittstelle (192.168.13.254) ist in als DMZ Host hinterlegt und bekommt den ganzen eingehenden Traffic ab.

Mein Problem ist, dass die OPNsense immer wieder in unregelmäßigen Abständen die Verbindung zum Internet verliert. Ich kann aus dem LAN alle Geräte netzwerkübergreifend erreichen, egal ob die in dem DMZ-Netz oder im Transfernetz sind. Was nicht geht, ist das Internet. Selbst die OPNsense kann die Updateseite nicht erreichen. Wie zuvor erwähnt, der TP Link Router ist erreichbar aus dem LAN. Starte ich die OPNsense neu, ist alles wieder in Ordnung, zumindest für die nächsten 1 – 10 Tage.
Ich habe versucht, in den Log Files nachzuschauen, leider weiß ich nicht, wo ich etwas finde. Vielleicht hat einer von Euch einen Tipp für mich?

Schon mal vielen Dank und liebe Grüße

Code Select Expand

       |                                           
       | Upstream                                   
       |                                           
+-----+-----+                                       
|  Router   |                                       
+-----+-----+                                       
   .1 |                                             
      | Transfernetz 192.168.13.0/24               
 .254 |                                             
+-----+-----+ .1                   +--------------+
| OPNsense  +----------------------+ DMZ - Switch |
+-----+-----+  DMZ 10.10.200.0/24  +--------------+
   .1  |                                           
       |                                           
       | LAN 10.10.1.0/24                           
+------+------+                                     
|LAN - Switch |                                     
+-------------+                                     



Super, vielen Dank für den Tipp. Es sollte in der Tat ausreichen, ich teste es am Wochenende.

Hallo liebe Community,
Ich bin neu hier und falls diese Frage schon mal gestellt wurde, bitte ich um Nachsicht und ein Hinweis auf den Thread.

Folgende Ausgangssituation:
Ich habe von meinem Vermieter einen Internetzugang bekommen, der über einen LAN Port seiner Fritzbox realisiert wird. Damit mein Vermieter nicht auf meine Geräte zugreifen kann, hängt an diesem Port eine OPNsense mit 4 LAN Anschlüssen:

• LAN Anschluss: "Das Internet", sprich das private Netz meines Vermieters, IP-Adresse wird per DHCP bezogen
• LAN Anschluss: Meine eigenen LAN Geräte (Netz: 192.168.100.0/24)
• LAN Anschluss: WLAN Accesspoint (Netz: 192.168.101.0/24)
• LAN Anschluss: Meine DMZ (Netz: 192.168.102.0/24)

Diese Konfiguration funktioniert einwandfrei, keine Fragen oder Beschwerden :)

Ich möchte nun meine DMZ auch dauerhaft aus dem Internet erreichen. Hier sehe ich zwei Probleme, nämlich dass ich keine feste IP Adresse habe (könnte ich per DynDNS lösen, auch wenn ich kein Fan davon bin) und dass ich keine Möglichkeit habe, auf der Fritzbox meines Vermieters Port Forwardings einzurichten.

Meine Überlegung hier war bei einem Hoster einen virtuellen Server zu mieten, dort eine OPNSense einzurichten und dann von meiner Box ein VPN aufzubauen. Wenn ich dann auf meine DMZ von extern erreichen möchte, würde ich dann auf diesen virtuellen Server zugreifen, der würde dann via VPN die Anfrage an die DMZ durchreichen.

Jetzt bräuchte ich Eure Hilfe:
Macht dieses Vorgehen überhaupt Sinn oder gibt es bessere Lösungen?
Wäre die OPNsense auf dem vHost  überhaupt so konfigurierbar (1 LAN + 1 VPN)
Wie müsste der vHost dimensioniert sein?
Hat das vielleicht jemand schon so (oder ähnlich) realisiert und hat eine fertige Anleitung?

Schon mal Danke und viele Grüße,
Gorblorex