Show Posts
This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.
ein theoretisch: wenn es kein eigenes Subnetz wäre ... ? Dann wiederum auf "LAN" die Regeln?Dein pyhsisches Interface sollte LAN zugeordnet sein, darauf die VLANs. Auf das LAN Interface sollte jetzt gar keine IP zugeordnet sein, nur auf VLANs.
Was autom. in der FW auftaucht ist und keine Interface-Zuweisung hat (da auch nicht verfügbar) ist ist der Eintrag "OpenVPN": ich gehe davon aus, dass ich hiermit steuern kann, wohin die remote worker kommen dürfen? (aktuell siehe Anhang)Ja, mehr brauchst du auch nicht für Remote worker. Du gibts in der VPN Server Konfig ein Tunnel Netzwerk an, aus dieser Adressrange bekommen die VPN Clients die IP Adresse, über den Rule Eintrag inder Firewall kannst du steuern wo die hinkommen.
Wo kommt der Traffic des Laptops (der im VLAN 200 steckt) an?Sofern nicht im gleichen Subnetz kommt der Traffic in die Firewall am virtuellen Interface des VLAN200 an (deshalb incoming, da der Traffic an diesem Interface ankommt).
- wenn der Laptop auf die WebGUI der Opnsense soll?Sofern du die Sense so konfiguriert hast das die GUI auch am VLAN200 Interface lauscht, wie oben. Der Traffic kommt am virtuellen Interface an, hast du eine entsprechende rule für Port 443 auf die IP der Sense öffnet sich die GUI.
Ich habe folgende Interfaces, die zum OpenVPN-Bereich gehören:Um OpenVPN für remote worker zu nutzen benötigst du keine Zuweisung unter "Interfaces". Es genügt unter VPN->Server den entsprechenden Server zu konfigurieren schon hast du unter Rules die Möglichkeit Regeln zu erstellen wo die Clients des VPN Netzes hindürfen.
Output from top -SH
81823 root 103 0 1033M 3356K CPU2 2 16:32 97.89% filterlog
84360 root 98 0 1033M 2960K CPU1 1 13:52 82.71% syslogd
11 root 155 ki31 0K 64K CPU0 0 12:30 68.81% idle{idle: cp
11 root 155 ki31 0K 64K RUN 3 10:47 54.41% idle{idle: cp
11 root 155 ki31 0K 64K RUN 1 5:33 28.86% idle{idle: cp
11 root 155 ki31 0K 64K RUN 2 5:16 17.27% idle{idle: cp
@all thanks for all feedbacks,
so with the opnsense and wle200nx it is not possible!
it is possible to define a SSID with a give VLAN and IP Range.Yes, you need a VLAN capable Access Point like Ubiquiti or TP-Link Omada Series. If you have a switch inbetween the switch needs also to be VLAN capable.
#Access control for remote IP Range
access-control-view: 192.168.100.0/24 extview
#View to return for external range only defined ip for firewall, assumed 192.168.100.254 is the IP of opnsense
view:
name: "extview"
local-zone: "ext-standort.local" transparent
local-data: "opnsense.ext-standort.local A 192.168.100.254"
local-data: "opnsense A 192.168.100.254"
#view-first Unbound will try to use the view’s local-zone tree, and if there is no match it will search the global tree.
view-first: yesAm I the only one ?