Messages

So bin erstmal zur Pause gezwungen, da ich die Hardware zurück geschickt habe und auf Ersatz warte... ca 14 Tage

Na dann wäre das ja perfekt, werde ich probieren und berichten..
muss die opnsense und die FRITZ!Box im selben Adressbereich liegen.. also 192.168.178.0

Ok, klingt gut... da muss ich aber das vlan für Internet aus der FRITZ!Box raus nehmen? Also vlan 131
Vlan 233 ist Telefon
Und hab kein doppeltes NAT?

Also kann ich nicht dem einen  wan 2 Vlans zuweisen?
Du meinst das eher so das Kabel vom ONT in eine Switch und einmal in den wan Port von der opnsense und das 2te Kabel vom Switch in den wan Port Fritte für Telefon.. und das dann über firewallregeln? Ich hab das ähnlich gesehen bei der udm pro die hat ja auch wan1 und wan2 also failover. Da kann man dann das ONT Kabel in Port 6 zum Beispiel stecken  der udm pro ist ja auch ne Switch und dann das wan aufteilen und Brücken von  Port 6 auf Port 9 (wan1) und auf (port10) wan2 dann kann man  Port 9 das eine vlan 131 und Port 10 das andere vlan 232 zuweisen.. sollte auch gehen
Ich bin mir nicht sicher was jetzt einfacher wird...
Und was besser wäre die opnsense Firewall Router  oder was anderes... ich würde schon gern auf opnsense umstellen wollen weil das viel mehr Optionen hätte von den Einstellmöglichkeiten und Plugins nutzen , auch Telegraf um das auf grafana darzustellen usw

Die Frage ist ob ich nicht besser komme wenn ich das so aufbaue... FRITZ!Box (exposed host) > opnsense > Switch und AP von UniFi und die Udm pro weg lasse... ich will halt das doppelte NAT umgehen

Hallo,
Ich hoffe ihr könnt mir hierbei helfen...
Erstmal bin ich neu was opnsense angeht und lese seit Tagen ...
Ich will mir die opnsense zulegen weil ich das Doppel NAT umgehen will
Momentan sieht mein Netzwerk so aus..
FRITZ!Box > udm Pro > UniFi AP's (4 Stück) und UniFi Switches
So habe ich natürlich doppeltes NAT einmal von der Fritte und einmal von der udm pro
Die FRITZ!Box brauch ich aber zumindest bei der udm pro wegen Telefon
Egon gibt 2 Vlans vor die 131 für Internet und die 232 für Telefon

So, gibts bei opnsense die Möglichkeit die Fritte weg zulassen, und trotzdem 2 Vlans zu nutzen?
Also ein vlan 131 auf wan und dhcp zuweisen geht ja.
Die Frage ist kann ich das vlan 232 auch auf den wan Port packen und die Fritze dann hinten dran im netztwerk als Client zu nutzen das das Telefon noch geht?

Danke schon mal