Messages

1

Dutch - Nederlands / Re: Hoe kan ik devices van WAN naar VLANs krijgen

« on: September 12, 2022, 10:13:29 am »

Je maakt het behoorlijk complex zo. Veel lastiger dan nodig. Je werkt toe naar double-NAT'ten wat je eigenlijk niet moet willen. Kan die hele Ziggo box er niet tussenuit? Of minimaal in bridge mode.

Met OPNsense in een VM introduceer je ook nog extra problemen met de Host die een IP moet hebben. Proxmox herstarten zorgt dat je router onderuit gaat. Ook daarvoor valt wat te zeggen om op een dedicated host te draaien.

Daarbij geef je aan dat je geen Managed Switch wil kopen. Geen expert maar volgens mij niet mogelijk (of je moet allemaal fysieke kabels trekken). En voor het geld hoe je het niet te laten. Ik gebruik een GS108Ev3 van 30 tientjes ofzo.

"Lawrence Systems" op Youtube heeft een aantal goeie filmpjes over VLAN setup. Welliswaar voor pfsense maar komen prima overeen.

Lawrence Systems ken ik wel, ik heb hiervoor PfSense gebruikt.
Hoe bedoel je precies de Ziggo box er tussen uit?

2

Dutch - Nederlands / Re: Hoe kan ik devices van WAN naar VLANs krijgen

« on: September 12, 2022, 10:11:18 am »

Ik ken de apparatuur die je gebruikt niet, maar ondersteunt de DecoM5 ook vlans? Zo ja, dan is de managed switch misschien minder nodig. Echter het lijkt me niet handig om dan eerst naar je connectbox te gaan en dan weer terug naar opnsense om dan vervolgens weer naar buiten via de connectbox te gaan. Volgens mij zit hier dan iets niet helemaal jofel in je infra plaatje.
Wat John ook al aangaf, koop een goedkope managed switch met vlan support. Hang die aan je LAN kant van je opnsense.

Dus jullie raden aan om toch een managed switch te kopen en OPNSense op een niet-virtuele machine te draaien. Dat betekent dus ook een extra laptopje kopen oid voor OPNSense.

3

Dutch - Nederlands / Re: Hoe kan ik devices van WAN naar VLANs krijgen

« on: September 12, 2022, 10:04:37 am »

Ik ken de apparatuur die je gebruikt niet, maar ondersteunt de DecoM5 ook vlans? Zo ja, dan is de managed switch misschien minder nodig. Echter het lijkt me niet handig om dan eerst naar je connectbox te gaan en dan weer terug naar opnsense om dan vervolgens weer naar buiten via de connectbox te gaan. Volgens mij zit hier dan iets niet helemaal jofel in je infra plaatje.
Wat John ook al aangaf, koop een goedkope managed switch met vlan support. Hang die aan je LAN kant van je opnsense.

De DecoM5 ondersteunen idd VLANs.

4

Virtual private networks / Re: VPN Licenses

« on: August 27, 2022, 10:29:07 pm »

Hi J_S,

Thanks for replying. I think that indeed the answer lies in your reply.
I meant to state to create a server in OPNSense which 'points to'  an external provider.
(So in fact I use an external VPN-service then.)
I was wondering if this server was the only license I need or that all my clients needed a license too.
With this in mind to me now is clear that indeed all clients need a license since they will be connected to the external VPN service.
The server definition in OPNSense is just for creating a connection to the VPN-service of the external VPN provider.

5

Dutch - Nederlands / Hoe kan ik devices van WAN naar VLANs krijgen

« on: August 26, 2022, 10:26:03 pm »

Hallo,

Voor ik mijn vraag stel geef ik eerst mijn configuratie aan, die hopelijk helpt om mijn vraag te beantwoorden.
Ik heb de volgende configuratie:

- Ziggo Connectbox Giga modem/router waarbij DHCP service aan voor het lokale 192.168.x.0/24 netwerk. Het modem staat niet in bridge mode. Een aantal laptops / pc's en andere apparaten hebben in de DHCP server aan de hand van hun MAC address een vast IP-address in de 192.168.x.0/24 reeks. Ook het wifi netwerk van de Connectbox is actief: Ziggoxxxxxx, maar gebruik ik niet om te connecten met de draadloze devices.

- Een aantal DecoM5 apparaten, waarvan de eerste bekabeld aan de Connectbox is aangesloten.
De overige DecoM5 apparaten staan op andere plekken in huis en zijn niet met netwerkkabels aan elkaar gehangen.
De DecoM5 zijn allen in Access Point mode
Via de Deco-app heb ik een extra wifi-netwerk gecreeerd, waar al mijn draadloze devices mee verbonden worden. Ook heb ik een gastnetwerk op de DecoM5 gedefinieerd.
 
- Aan elke DecoM5 heb ik 1 netwerkkabel waaraan hetzij een switch hangt of een laptop/pc.

- Aan elke switch zitten laptops en/of pc's.

- Een van de pc's is een Proxmox server, waarop een aantal Virtuele machines en containers draaien.
OPNSense draait in een VM op de Proxmox server.

- De OPNSense VM heeft 2 virtuele NICs (via Proxmox). 1 is de WAN interface en de andere de LAN interface.
Ik heb meerdere VLANs gedefineerd die onder de LAN interface hangen. Alle interfaces zijn actief en hebben (behalve de WAN) DHCP services aan staan en een eigen IP-reeks: 192.168.y.0/24. Firewall regels zijn gedefineerd voor de WAN, LAN en VLANs interfaces in OPNSense. 

Na deze inleiding dan mijn vraag:
Alle laptops, pc's en devices op het netwerk hebben een IP adres in de reeks van het door Ziggo vastgestelde x subnet (192.168.x.0/24). Behalve natuurlijk de VMs en containers die ik in Proxmox aan de VLANs heb gekoppeld.
Ik zou graag alle laptops, pc's en andere devices (maar ook o.a. draadloze apparaten) op de VLANs aangesloten willen hebben en niet op het door Ziggo geleverde x subnet.
Hierdoor komen ze dus achter de OPNSense firewall te liggen.

Hoe kan ik dit precies voor elkaar krijgen zonder andere apparaten (zoals een managed switch) te kopen?
Is een deel van de oplossing het uitzetten van de DHCP server op de Ziggo Connectbox en het aanzetten van de DHCP server op de WAN interface in OPNSense?

Alvast bedankt voor het meedenken.
John

6

Virtual private networks / VPN Licenses

« on: August 26, 2022, 09:31:22 pm »

Hi,

I have a question on the needed licenses for external VPN-providers (NordVPN, ExpressVPN, etc).
If I create a VPN-server of such a provider on OPNSense (22.7) do I need only 1 license (server) or more (server + clients).
I expect the last, but hope for the first.

Thanks for your support.
John