Zuweisen mehrere IP Adressen zur OPNSense WAN

[choffmeister]

HAllo,
ich brauche mal eure hilfe.

Folgende Situation :
Ich habe eine IP Range vom Provider bekommen.
Die erste IP ist der Firewall als WAN Adresse zugewiesen, z.b. 97.123.456.61/29

Nun ist meine IP Range 97.123.456.57 - 97.123.456.62 ( 29 )

Soweit wie ich es verstanden habe, muss ich nun die anderen IPs als Virtuelle IPs eintragen im Format :

97.123.456.57/29
97.123.456.58/29
97.123.456.59/29
97.123.456.60/29

Ist das soweit richt ? Wenn ja dann stimmt meine Konfig soweit bis dahin.

Wenn ich nicht hinbekomme, ist das natten der IP auf einen internen Server.
Stattdessen ist es mir irgendwann nicht mehr möglich auf das Webinterface zuzugreifen.
Leider vergesse ich immer wieder mir den SSH zugang freizuschalten bevor ich was mache, schande auf mein Haupt.

Kann mir bitte jemand so freundlich sein und schreiben oder screenshots machen wie es zu konfigurieren ist ?
Ich habe inzwischen die firewall zig mal neu aufgesetzt da jedesmal das Webinterface nicht mehr geht.
Zur info ich habe den Port des Webinterface auf 5443 gewechselt.

[choffmeister]

Kann mir jemand helfen ?
Ev. auch per remote tool ?

[NicholasRush]

Dein NAT muss so konfiguriert werden, dass der Interne HOST X immer über Virtuelle IP Y kommuniziert, ansonsten wird die erste Adresse des Interfaces verwendet und so kommt es zu dem besagten Routingfehler wo gar nichts mehr geht.

Die Interne Adressierung sollte der Endung deiner Externen Adresse der Übersichtlichkeit halber entsprechen. Es funktioniert natürlich auch ohne, aber vielleicht ist es so besser verständlich.

97.123.456.57/29  ^=> 192.168.0.57/24
97.123.456.58/29  ^=> 192.168.0.58/24
97.123.456.59/29  ^=> 192.168.0.59/24
97.123.456.60/29  ^=> 192.168.0.60/24

Damit sollte man erst mal arbeiten. Dein NAT sieht dann so aus, dass dein Portforwarding eingehend auf die jeweilige Adresse gemappt wird. Ausgehend sieht das nicht anders aus, es muss immer ein 1:1 Mapping gemacht werden.