Vorstellung und eine Herausforderung

[tosan]

Hallo liebe Community,
ich bin neu hier und entschuldige mich schon mal für meine Newbie Fragen. Klar, der Blick in Google kann helfen, wenn man die Fragen richtig stellt.
Ich habe es geschafft auf einen PC OpnSense zu installieren und zum Fliegen zu bekommen, soweit jedenfalls.
Zum besseren Verständnis meiner Frage, die gleich kommt, hier meine Konfiguration der Netze:

Internet - Fritzbox (10.0.1.1/24) - Drucker, NAS, IoT
                      OPNsense (10.0.1.x) hängt an der Fritzbox mit WAN Port
                         Am LAN Port der OPNsense (192.168.1.1/24) hängt ein Client

Firewallregeln standard nach Installation. Alles out of the box sozusagen.

Problem: Ping an die NAS geht, aber kein Zugriff über SMB als Freigabe.
Ebenso ist der Drucker nicht erreichbar (ich kann nicht drucken)

Was ist noch einzustellen, damit ich auf die Freigabe der NAS komme und ich drucken kann?

Ich danke für Eure Hilfe!

Viele Grüße
 tosan

[JamesFrisch]

Hi Tosan

Geht so nicht.
Du hast ein Fritte und dahinter eine OPNsense. Damit halst Du Dir viele Probleme ins Haus, von Double NAT über mühsame Firewall Regeln usw.   


Was du brauchst, ist eine Modem im Bridge Mode (kann die Fritte nicht), damit deine OPNsense als Modem arbeiten kann.


Eventuell kannst du was mit DMZ basteln, aber das halte ich auch für Quark.
Was hast du für ein Internetanschluss? Glas? Kupfer?

[joeko]

ich habe ebenfalls hinter einer fritzbox eine opnsense auf einem sbc. an der opnsense hängt eine nextcloud sowie ein switch. geht mittlerweile fast einwandfrei. aber von hinter der opnsense auf den drucker hinter der fritzbox und vor der opnsense zuzugreifen geht wohl nicht so einfach. warum den drucker nicht an die opnsense hängen ?

[tosan]

Danke für Eure Hilfe!
Ich hatte die OPNsense auch schon mal in einem Bridge Mode, oder Transparent mode, um eben doppel NAT zu vermeiden. Lief alles leider nicht so ganz family freundlich, daher habe ich das ganze Ding wieder zurückgebaut. Jetzt eben die Idee, dass ich den ganze IoT Kram und Drucker in einem anderen Netz lasse - wahrscheinlich ist das die DMZ - und mein Arbeitsgerät hinter der fw halte.
Das Problem mit dem Drucker und dem NAS konnte ich lösen - war wohl ein DNS Prblem, der hat die Namen nicht auflösen können, mit der IP gings dann...

Ich hänge per DSL am Internet. Reine DSL Modems, die vielleicht auch später mal Glasfaser können, gibt's ja eher wenige...

[Patrick M. Hausen]

DSL-Modem kaufen. OPNsense direkt ans Internet hängen.

Wenn Glasfaser kommt, Fiber-"Modem" gleich mit bestellen (falls angeboten), umbauen, DSL-Modem zu eBay oder in den Schrank.

[Bob.Dig]

Eine Firewall ist auch eigentlich dazu da, mehrere Netze von einander zu trennen. Mit einem Client an nur einem LAN ist die OPNsense quasi überflüssig.

[micneu]

- bitte mal einen grafischen netzwerkplan, so spekulieren wir was du wie aufgesetzt hast
bitte so viel Informationen wie möglich
- bitte einen screenshot von deinem DHCP Leases
- warum schließt du nicht einen vlan fähigen switch an deine Sense (LAN Port an)?

Gesendet von iPhone mit Tapatalk Pro