Erst Installation LAN und WAN einstellung

[Spoob]

Hallo,

ich bin der Neuling. Ich bitte einmal um die Unterstützung was das einrichten von Opnsense angeht.
Ich habe O2 dsl und es hat eine ip 192.168.1.1 soweit ich gelesen habe. Das gerät ist W-Lan fähig.
Opnsense ist auf ein minni Rechner installiert. WAN Ethernet1 verbunden mit O2 dsl und LAN mit dem Rechner über ethernet2.
die Frage ist welche ip vergebe ich als LAN und WAN bei der Ersteinstellung? Und was ist bzw. als Gateway?

[Patrick M. Hausen]

Was möchtest Du mit der OPNsense erreichen, wenn Du schon einen Router von O2 hast? Kannst Du den O2-Router durch ein Modem ersetzen und mit der OPNsense PPPoE mit O2 sprechen?

Wenn Du die OPNsense hinter den O2-Router hängst, bekommst Du zweimal NAT und nicht unbedingt bessere Performance ...

[Spoob]

Opnsense möchte ich als Firewall betreiben und mir die sämtliche daten zeigen lassen, wie Netflow und die viele plugins ausprobieren. Dahinter alle alle meine Geräte wie Switch, Homeserver und Accespoint, Rechner. (Intranet)

[Patrick M. Hausen]

Dann solltest Du gucken, dass Du den O2-Router los wirst. Da es gesetzlich keinen Routerzwang geben darf, muss das möglich sein. Allerdings könnten dann andere Dienste wie Telefonie nicht funktionieren - beziehst Du bei O2 irgendetwas außer "Internet"?

[Spoob]

auf Telefonie kann ich verzichten. Ich rufe Morgen O2 an und frage, ob die mir ein Modem zuschicken können.
sonst schaue ich Online.
Ich habe Opnsense 5 mal eingerichtet und hatte keine richtige Internet Verbindung. Dann lag das ja wohl daran.

Danke für den Tipp.

[Patrick M. Hausen]

OPNsense benutzt auf seinem LAN ebenfalls 192.168.1.1 - das kann also so nicht funktionieren. Du könntest die OPNsense erstmal isoliert einschalten, Deinen Desktop direkt einstöpseln und die IP-Adresse für "LAN" und für den DHCP-Server ändern. Dann das WAN an Deinen O2-Router und auf "DHCP" einstellen.

Dann solltest Du Internet haben, aber Du hast dann doppelt NAT und as ist in Deinem Setup alles andere als sinnvoll. Die OPNSense ist eine vollwertige Internet-Firewall und das WAN gehört "direkt ans Internet".

Viel Erfolg.

[lfirewall1243]

OPNsense benutzt auf seinem LAN ebenfalls 192.168.1.1 - das kann also so nicht funktionieren. Du könntest die OPNsense erstmal isoliert einschalten, Deinen Desktop direkt einstöpseln und die IP-Adresse für "LAN" und für den DHCP-Server ändern. Dann das WAN an Deinen O2-Router und auf "DHCP" einstellen.

Dann solltest Du Internet haben, aber Du hast dann doppelt NAT und as ist in Deinem Setup alles andere als sinnvoll. Die OPNSense ist eine vollwertige Internet-Firewall und das WAN gehört "direkt ans Internet".

Viel Erfolg.

Doppeltes NAT ist nicht so schlimm wie gemeint.
Viele Probleme die dort auftreten, lassen sich recht einfach lösen, habe einige Umgebungen problemlos am laufen, wo man um das doppelte NAT nicht umher kommt.

[JeGr]

Doppeltes NAT ist nicht so schlimm wie gemeint.
Viele Probleme die dort auftreten, lassen sich recht einfach lösen, habe einige Umgebungen problemlos am laufen, wo man um das doppelte NAT nicht umher kommt.

Kann ich so bestätigen. Oft mehr Drama um nichts (oder sehr weniges)