Topics

1

German - Deutsch / Suche Anleitung für passtrougth und carp bei wan

« on: December 01, 2024, 08:44:04 pm »

                WAN0                      WAN1
                 :                                      :
                 : redundant WAN connect  :
                 :                                      :
             .---+---.      VRRP            .---+---.
   WAN0 | Mkrtk +----------------+ Mkrtk | WAN1
             '---+---'   1.2.3.4/29        '---+---'
 1.2.3.5/29  |                                    |  1.2.3.6/29
                  |                                    |
 1.2.3.2/29  |     VIP: 1.2.3.1/29         |  1.2.3.3/29
            .----+-----.                      .----+-----.
            | OPNsense +-------------+ OPNsense |
            '----+-----'     CARP          '----+-----'
                 |                                      |
  10.0.0.251/24  |      10.0.0.1/24       |  10.0.0.252/24
                 |          .---------.              |
                 +------| Switch  |--——---+
                            '---------'
                                  |
                        ...-----+-----...
                     (Clients/Servers)

Liebe Leute … ich habe heute ein Update auf einem tp-link Router bekommen
Was mich außer Stande setzt das Ding noch weiter zu betreiben … kurzum ich kann
Weder den agb noch der privacy Erklärung zustimmen und deswegen muss das Ding einfach weg

Ersetzen möchte ich es mit einem MikroTik Router wie in der Zeichnung als „Mkrtk“
Beschrieben ist. Zwei opnsense hätte ich auch schon.
Aber wie bekomme ich das gedeichselt das die wan ip nur eine ist wie beim carp Aufbau
Das mit der durchleitung vom wan0 und wan1 lässt sich recht leicht anstellen bei den Routern
Opns0 und Opns1 eben direkt auf wan0 und wan1 lauschen … pass trougth ist hier das Stichwort
VRRP kann ich erstmal vergessen und VIP sollte eigentlich die externe ip sein wo ich bei der Aufgabe
Den Denkfehler bekomme … weil muss die dann nicht der Provider vergeben?!? Oder bekomme ich das mit carp
Gebacken?!? Weil beim pass trougth fällt das Netzwerk 1.2.3.0/29 weg.

Und wie lege ich eine sogenannte broadcast bonding configuration am wanx an also wan0 und wan1 gleichzeitig kommunizieren?

Ich bin für jeden Tipp dankbar

2

German - Deutsch / zwei OPNsense verbinden für die administration

« on: November 03, 2024, 03:55:14 pm »

Hallo erstmal und grüße in die runde.

bin gerade dabei das Netzwerk um zu gestalten ...
und so soll es mal aussehen (siehe unten) ...
welchen Verbindungsweg typ würdet ihr empfehlen?
IPSec oder Wireguard um die zwei OPNsense zu verbinden.
sozusagen site to site VPN zwischen den OPNsense.
oder ganz was anderes? bin noch nicht so sattelfest bei OPNsense