Messages

Dann braucht es im Grunde kein separates Management-Interface mehr.

Hab es jetzt hinbekommen, Updates für OPNsense geht jetzt, so wie Plugin.
Von der MGMT Interface konnte ich mich nicht trennen. Komme ich besser mit zurecht, wenn ich Regeln erstelle für die Geräte in meinem Netz.
Falls ich ein Fehler mache, Sperre ich mich nicht aus der OPNsense aus.

Danke schon mal für eure Hilfe.
Wenn wieder Fragen aufkommen stelle ich sie hier gerne.

OPNSENSE läuft jetzt im Bridge Modus Regel für Rechner und Server sind auch vorhanden.
Wie sieht es mit dem Gateway aus, OPNsense halt selber keine Internetverbindung um Updates oder Plugin zu installieren.
Soll das über die MGMT oder Bridge Interface laufen?

Hab alles gemacht, Bridge ist erstellt und Adresse auf LAN ist weg.
So mit kann ich die OPNsense jetzt mit der FritzBox verbinden über WAN und LAN mit Switch.
Admin Rechner dann über MGMT Schnittstelle um weitere Einstellungen vorzunehmen.
Korrekt?
Mache aber morgen weiter bin müde.
Schon mal Danke für deine Hilfe, hoffe ich habe nicht genervt:)

Gute Nacht.

Okay, können die Regeln die jetzt im LAN noch stehen auch raus, da stehen die IPv4 und IPv6 default allow noch drinne?

Hab die default Regel kopiert und alles auf any, durch das kopieren war Destination noch auf LAN Net, das steht jetzt auf any.
Komme jetzt rauf...
komisch ist jetzt das ich mit der 192.168.1.99 und der 192.168.178.3 gleichzeitig auf die WebGUI rauf komme.

MGMT Interface hab ich eingerichtet Static IPv4 IP 192.168.1.99/24
DHCPv4 MGMT Enable
Subnet 192.168.1.0
Subnet mask 255.255.255.0 
Available range  192.168.1.1-192.168.1.254 
Range from 192.168.1.100-192.168.1.199

Firewall Rules
Protocol: IPv4 TCP
Source: 192.168.1.0/24
Port: any
Destination: MGMT adress
Destination Port: HTTPS

Hab umgesteckt auf MGMT und hab 192.168.1.99 aufgeraufen im Browser....nicht erreichbar.

Bei einer Bridge haben die beiden (mindestens) Interfaces keine IP-Adressen. Du willst ja nicht routen.

Also du legst ein Management-Interface an, gibst dem eine IP-Adresse aus einem anderen Netz als die Fritzbox hat, richtest DHCP ein, und sorgst dafür, dass ein dort angeschlossener PC das UI aufrufen kann.

Dann entfernst du IP-Adressen von LAN und WAN und richtest eine Bridge zwischen LAN und WAN ein.

Verkabeln dann Fritzbox - WAN | Sense | LAN - Switch für alle restlichen Geräte.

Der Rest dann nach der Doku "transparent filtering bridge" in den offiziellen Docs.

Okay werde das so machen, das ganze mache ich aber nur mit einem PC der direkt mit der OPNsense verbunden ist?

LAN 192.168.xxx
MGMT 192.168.xxx
DHCPiv4 MGMT 192.168.xxx

Sollen alle 3 Interfaces gebrückt werden?

Nein nur LAN und WAN.

Nein, du nervst nicht.
Ich hatte eine Idee für mich die reicht.
Und hab hier gefragt ob man mir helfen kann das umzusetzen, damit ich das auch verstehe.
Deswegen die einfache Frage:

1. Wo, wie und was schließe ich an die OPNsense an. Zu Verfügung steht mir die Fritz Box, ein Netgear Switch und zwei Rechner
2. Welche IP Adressen trage ich wo ein etc.

Wenn mir das einer sagt, mache ich das genau so.
z.b.
LAN 192.168.xxx
MGMT 192.168.xxx
DHCPiv4 MGMT 192.168.xxx
und so weiter...

Vielleicht ist das besser und wir schaffen es die Kiste zum laufen kriegen über das MGMT Interface.

Aber im Bridge Modus über nimmt die OPNsense kein Routing nur die Filterung.
Das reicht vorerst für mich.

Warum willst du eine OPNsense hinter der Fritzbox? Was soll die tun?
Warum willst du die OPNsense als transparente Bridge betreiben?

Weil ich die OPNsense nur als Firewall, Sicherheit und Analyse zwecken, Filterung des Datenverkehrs nutzen möchte, das Routing soll die FritzBox weiterhin übernehmen.

Okay wie wäre es wenn wir ganz von vorne anfangen, das selbst ein Schuhverkäufer das versteht (bin kein Schuhverkäufer)

1. Wo, wie und was schließe ich an die OPNsense an. Zu Verfügung steht mir die Fritz Box, ein Netgear Switch und zwei Rechner
2. Welche IP Adressen trage ich wo ein etc.

Wenn mir das einer sagt, mache ich das genau so.
z.b.
LAN 192.168.xxx
MGMT 192.168.xxx
DHCPiv4 MGMT 192.168.xxx
und so weiter...

Vielleicht ist das besser und wir schaffen es die Kiste zum laufen kriegen über das MGMT Interface.

Das hab ich ja auch gemacht, bei der Installation ist die IP 192.168.1.1
Danach hab ich sie umgestellt auf 192.168.178.3, mit der kann ich über LAN auf die WebGUI drauf zugreifen.
Die Überlegung war am Anfang die MGMT auf 192.168.179.99 zu setzen.

oder ist das der falsche Weg?

Das LAN hat .178.3 und die MGMT.178.99
zur info noch:
DHCPv4 LAN ist enable
DHCPv4 MGMT ist disable

deswegen komme ich nicht über MGMT auf die OPNsense wenn auf disable steht.
Wenn beide DHCP an sind stören sie sich gegenseitig

Wenn man später die Bridge einstellt wird DHCP Lan ja disable

Komische Sache gerade.
Wenn ich am LAN und MGMT Port hänge komme ich mit beiden IP .3 und .99 auf die OPNsense.
Ziehe ich LAN ab und nur über MGMT komme ich nicht mehr auf die OPNsense.
Wollte jetzt Bridg einstellen.