Topics

Moin.

Ich stehe gerade auf dem Schlauch. Ein Gerät aus dem VLAN (IoT) soll Zugang zu SMB-Freigabe eines Servers im LAN bekommen. Wie stelle ich das am besten und elegant an? Danke!

Moin. Bisher lief alles wunderbar. Die Einwahl über PPPOE lief. Heute Update auf 24.7.10 gemacht. Danach hatte ich keine Verbindung zum Internet mehr. Verstellt habe ich nichts. ISP sagt, Gerät ist nicht eingewählt. Also Einstellung geprüft und gespeichert. Beim Anwenden dann keine Reaktion NSURL ...

Was nu?

Moin.

Die Sufu habe ich bemüht, bin aber leider nicht fündig geworden.

Zum Setting: OPNsense frisch aufgesetzt. GUEST und IOT als isolierte VLANs mit entsprechenden Regeln in der Firewall eingerichtet. Unter Floating IP-Blocklisten (nach https://www.heimnetz.de/anleitungen/firewall/opnsense/opnsense-ip-blocklisten-einrichten/ für LAN, GUEST, IOT konfiguriert). Bei Unbound DNS alle Blocklists aktiviert. Ansonsten alles so belassen, wie es war. Syncookies sind nicht aktiviert, was ja default ist.

Phänomene, auf die ich mir keinen Reim machen kann:

1) Mein Rechner zum Administrieren kann, wenn ich im LAN bin, bis auf X keine Social-Media-Seiten im Browser öffnen, ganz egal ob die IP-Blocklisten und DNS-Blocklisten aktiviert sind oder nicht. Ein anderer Rechner im IOT-Netzwerk kann das hingegen bei aktivierten Listen ohne Probleme.

2) Trotz aktivierter Firewall-Regel (block LAN net zu IOT net) kann ich die Firewall im IOT erreichen sowie Rechner dort fernsteuern, wenn ich im LAN bin. Ein Deaktivieren der anti-lockout rule bringt nichts.

Ich bin ein bisschen ratlos. Wenn Ihr ne Vermutung habt oder mehr Infos braucht, meldet Euch gerne.