Frage | NAT + Bridge | Firewall Einstellung

[dsecure]

Hallo,

könnte mir bitte jemand erklären, wie ich an meiner APU ein Interface vom Wlan auf das interne LAN Brigde und dabei nur erlaubte MAC's zulasse.

Die Sense arbeitet aktuell als NAT zwischen LAN und Externennetz, die NAT sollte von der Bridge nicht beeinflußt werden.

Über die Suche hatte ich zwar etwas zu Bridging gefunden, bin mir aber jetzt nicht sicher ob dies auch für mein Vorhaben funktioniert?

[superwinni2]

Geht soweit ich weiß nicht.
Die opnsense arbeitet nur mit IP Adressen.

Gesendet von meinem LG-H815 mit Tapatalk

[dsecure]

Hey, erst ein mal Danke, ich dachte nur mit reinen Firewall Regeln sollte eine MAC Filterung möglich sein?

[banym]

MAC Filterung bringt meiner Meinung nach 0,0

Du hättest keine Möglichkeit zu erkennen ob jemand einfach eine MAC geklont hat.

[dsecure]

Ok, diese Tatsache hatte ich nicht berücksichtigt, danke für den Hinweis. Werde mir etwas anderes Überlegen, wie würdet ihr vorgehen um das Wlan sicher mit dem Lan zu verbinden?

[superwinni2]

Mit nem (WLAN-)Kabel 


Ich würde mir an deiner Stelle nochmals die Struktur überlegen....
Wieso soll das WLAN "sicher" (bzw. über ein Gateway) mit dem LAN kommunizieren?
Willst du es absichern wenn ein unberechtigtes Gerät in den WLAN kommt? Dann solltest du eher dein WLAN wie dein Netzwerk absichern Starker WPA2 Schlüssel, evtl. MAC-Filterung (wobei dies ja wie bereits geschrieben nur eine halbe Absicherung wäre) oder sogar eine Authentifizierung via 802.1x


Grüße

[dsecure]

Mit nem (WLAN-)Kabel 

Da hab ich letztens eins bei Ebay gesehen...

Jain, also im Wlan hängen neben Mobilgeräten noch 3x Laptops, die sollten schon Zugriff auf das NAS haben, bei den Smartphones wäre mir das lieber wenn die nur Internet Zugriff hätten.

Deswegen war meine Überlegung über eine FW Regel die Smartphones vom localen Netzwerk abzuschirmen. Die generelle Wlan Sicherheit mit den MAC Adressen zu realisieren war erst mein Plan, der wurde aber verworfen, das mit den starken WPA2 PW's ist eine gute Idee, werde mir da auch nochmal Gedanken machen.

Grüße