Kann DMZ aus LAN nicht erreichen

[meyergru]

Man kann das mit den zwei Beinchen schon machen - ich mache das manchmal mit Proxmox. Aber wenn man das tut, muss man eben darauf achten, welches der Interfaces die Default-Route bekommt.

Für Dein Szenario bietet es sich eher an, dass Du für die DMZ-Systeme ausschließlich die DMZ konfigurierst und dann den Zugriff vom LAN in die DMZ erlaubst (ggf. limitiert auf Management-Clients). Das ist unabhängig davon, ob man den DMZ-Systemen Zugriff ins Internet gibt - die Default-Router sollte jedenfalls über die OpnSense laufen, damit man es zentral managen kann. Ein Weg vorbei ist ein No-Go, wie Patrick ja schon schrieb.

[SMG]

Dann werde ich diesen Weg einschlagen.
Danke für die schnelle Hilfe!