opnsense hinter fbox lte von tkom

[antiager]

Hallo opnsensler!

Hat jemand von euch Erfahrung mit opnsense hinter einer Fboxlte mit Telekom Tarif?

Kann man (wie bei den DSl und Kabelboxen) die opnsense als Exposed Host definieren?

Danke vorab!

[heiko3001]

Um welche Fritzbox handelt es sich denn genau?

[tiermutter]

Prinzipiell sollte die exposed Host Funktion nichts damit zu tun haben, ob das WAN nun LTE, Glasfaser, Kabel oder DSL ist.

Bei Mobilfunk ist aber zu beachten dass
1. man meist hinter IPv4 CGNAT sitzt => kein v4 Zugriff möglich, exposed host Funktion also eher nutzlos
2. IPv6 je nach Tarif ähnlich eingeschränkt ist, sodass auch hierüber kein Zugriff erfolgen kann. Bei entsprechenden "LTE @ home" Tarifen könnte das anders aussehen, muss aber geklärt sein.

Je nach APN kann auch v4 CGNAT umgangen werden, dann gibt es allerdings gar keine v6 Konnektivität mehr.

Was ist denn das Ziel?

[monotron]

Du kannst als APN internet.t-d1.de nehmen, dann hast du eine öffentliche IPv4. Die ist dann natürlich weiterhin nicht statisch aber immerhin bist du dann von draußen erreichbar. Dann den Exposed Host und du bist ready :)

[heiko3001]

Du kannst als APN internet.t-d1.de nehmen, dann hast du eine öffentliche IPv4. Die ist dann natürlich weiterhin nicht statisch aber immerhin bist du dann von draußen erreichbar. Dann den Exposed Host und du bist ready :)

Gibt es das auch für o2 ?

[tiermutter]

Ich kenne auch nur den von Telekom... Und da ist fraglich, wie lange es den noch gibt. O2? Keine Ahnung ob die sowas haben, aber ich zweifle es sehr an... Telekom kann mit v4 Adressen "um sich werfen", andere nicht.

[antiager]

Du kannst als APN internet.t-d1.de nehmen, dann hast du eine öffentliche IPv4. Die ist dann natürlich weiterhin nicht statisch aber immerhin bist du dann von draußen erreichbar. Dann den Exposed Host und du bist ready :)

Ok!
Also nur mit einem speziellen APN.
Ziel ist ein VPN (möglichst Site to Site) von der opnsense ipsec in das gegnerische Netzwerk aufzubauen.
Lt. deiner Antwort sollte das ja dann möglich sein!

Vielen Dank euch allen!!!