Opnsense auf VPS

[maxsommer]

Hallo, ich möchte Opnsense auf einem kleinen VPS installieren. Dieser hat nur eine feste IPv4 Adresse.

Frage ist das möglich oder braucht man unbedingt 2 Adressen?

Ich möchte Opnsense nur benutzen um TCP Traffic an einen anderen Server weiterzuleiten (kein VPN).

Danke

[Bob.Dig]

Das ist möglich. Warum kein VPN und warum nur TCP bleibt aber dein Geheimnis.

[viragomann]

Ich möchte Opnsense nur benutzen um TCP Traffic an einen anderen Server weiterzuleiten (kein VPN).

Hallo,

das ist eigentlich keine Frage von OPNsense, sondern vom Basissystem. Dieses wäre so zu konfigurieren, dass es Anfragen, die es nicht selbst betrifft an OPNsense weiterleitet. Wenn OPNsense diese bekommt, kann sie damit natürlich alles Mögliche machen.

Da stellt sich aber die Frage, warum du für diese triviale Aufgabe eine Full-Featured Firewall einsetzen möchtest. Die Anfragen könntest du dann ebenso gut direkt an den Zielserver weiterleiten.

Sei dir bewusst, "ohne VPN" bedeutet, dass du bei der Weiterleitung Masquerading machen musst. Also die Quell-IP durch jene des VPS ersetzen, womit du am Zielserver keine Information über die tatsächliche Quelle hast.