Messages

Hallo an alle,
hab schon viel gelesen, aber da komm ich noch immer nicht klar!

Habe folgende Anforderung:

------------
| Provider |
------------
     |
88.116.1.1/30 = ist mein default Gatway - hier geht alles!
88.116.2.1/29 = wie trage ich dies eine um damit NAT in und out machen zu können.
     |
------------
| opnsense |
------------

Die Frage also wie trage ich das 2 externe Neztwerksegment richtig und mit Gateway damit auch NAT Out über dieses funktioniert ein?

Danke
Bruno

War schon zu spät gestern ;-)

Danke noch mal für die Erklärung.

Eine andere Frage noch zu Aliases bitte, wenn ich hier eine Hosts mache z.B. 10.20.30.2 und 10.20.30.3 als Name Test.
Nun mache ich eine NAT -> Port Forward Regel und als NAT IP diese Gruppe mit einem Port Bereich z.B. 10050 bis 10050.

Das hat bei mir nicht funktioniert. Wenn ich dann zwei Hosts Alias mache mit Test1 und Test2 ging das.
Sollte ich für NAT Regeln keine Alias Gruppen verwenden?

Danke noch mal

Danke für die rasche Antwort, bitte wo ist dann der Unterschied WAN Adresse zu WAN Netzwerk?

Du meinst Virtual IP oder für die WAN Adresse mit 32?

Hallo an alle,

hier meine Frage:
Wenn ich ein Multiwan Netzwerk, mit einem Adresspool IPV4/29 habe, und am WAN Interface die zweite Addresse eintrage (erste ist der Router) mit dem Subnetz 29 ist für mich alles klar.
Gateway ist der Router auch klar.
Die anderen Adressen 4x als Virtual IPs, welches Subnetz ist hier zu nehmen, 29 oder 32.
Ich habe hier 32 genommen da ja nur eine Adresse ?

Management Port auf 4444 und HTTPS eingestellt.

Nun mache ich zwei NAT Forwards:
1. auf die WAN Adresse als Ziel, und dann weiter intern auf meinen PC und HTTPS als Port.
2. Auf eine weitere externe Adresse (Vriutal IP) mit Subnetz/32 und wieder HTTPS auf intern.
Nun komme ich auf den 1. internen Server (WAN ADresse) aber nicht auf den 2. internen Server (Virtual IP)

Wenn ich folgendes mache:
1. nicht auf die WAN Adresse als Ziel, sonderen "single host or Network" mit der WAN Adresse und Subentz 32, und dann weiter intern auf meinen PC und HTTPS als Port.
2. Auf eine weitere externe Adresse (Vriutal IP) mit Subnetz/32 und wieder HTTPS auf intern.
Nun komme auf den 1. internen Server und auf den 2. internen Server

Nimmt opnSense wenn ich WAN Adresse als Ziel auswähle die Subnetzmaske welche am WAN Interface hinterlegt ist, also 29?

Kann man das wo sehen, wie die Regeln wirklich unter FreeBSD ausehen (ähnlich iptables)?

Danke
Bruno