Bitte um Empfehlung für geeigneten Ansatz ...

[supernova1963]

Ein freundlichen Hallo in die Runde,

ich habe gerade erst begonnen mich mit opnsense zu beschäftigen.
Der Anlass ist eine "bessere" Lösung für unseren internes abteilungsübergreifendes Netz zu realisieren.

Zunächst die IST - Situation:

Code Select Expand


+------+   +----------------------------------+
|      |   |        Fritz!Box 7490            |
|VDSL50|   +----------------------------------+
|      |   |DSL |GAST|WLAN|LAN1|LAN2|LAN3|LAN4|
+---+--+   +-+----+----+----+----+----+----+--+
    |        |    |    |    |    |    |    |
    |        |    |    |    |    |    |    |
    +--------+    |    |    |    |    |    +------------------------+
                  |    |    |    |    |                             |
                  |    |    |    |    +->SWITCH-ABT1                |
                  |    |    |    |               +                  |
                  |    |    |    +->SERVER2-ABT1 |                  |
                  |    |    |                    |                  |
                  |    |    +->SERVER1-ABT1      |                  |
                  |    |                         |                  |
                  |    |                         |                  |
                  |    +-----------------------> +->CLIENTS-ABT1... |
                  |                                                 |
                  +->GÄSTE                                          |
                                                                    |
        +-----------------------------------------------------------+
        |
        |  +-----------------------------+
        |  |       Fritz!Box 3370        |
        |  +-----------------------------+
        |  |DSL |LAN1|LAN2|LAN3|LAN4|WLAN|
        |  +------+----+---------+----+--+
        |         |    |         |    +--------+
        |         |    |         |             |
        +---------+    |         +>SWITCH-ABT2 |
                       |                   +   |
                       |                   +---+->CLIENTS-ABT2...
                       +------>SERVER1-ABT2


Ich würde gerne OPNSense auf dem ProxMox SERVER-ABT1 installieren (1x interne Ethernet Karte und 1x USB 3.0 DUAL Gigabit Ethernet) und die vorhanden Fritz!Boxen als WLAN Router für die 2 Netze und das Gast-Netz erhalten.
Der SERVER2-ABT1 sollte auch den CLIENTS-ABT2 zur Verfügung stehen (das ist derzeit nicht möglich).
Außerdem möchte ich ggf. ein weiteres eigenständiges Netz anbinden und VPN Zugänge zu den beiden Netzen einrichten.

Wie sähe Eurer Ansicht nach der geeignete Ansatz für mein Vorhaben aus?

Vielen Dank

[micneu]

- keine usb-lan adapter (hier im forum wurden einige hardware themen behandelt, am besten die suche nutzen)
- ein ordentliches modem (so hast du das wan direkt an der sense)
- ubnt wlan ap´s mit einem controller und die fritzboxen weg, nicht mehr einsetzen (auch nicht als ap´s)
- ich persönlich bin kein freund von opnsense als vm, in einem unternehmen würde ich lieber einen opnsense im HA betreiben auf echtem blech.
- managed switch auf den du dann einiges per vlan separieren kannst

und warum willst du in die anderen netze (die ja auf deiner sense sind extra ein vpn nutzen?
bitte beschreibe doch mal warum das abteilungsübergreifende netz nur eine 50MBit/s anbindung hat (ich gehe jetzt nicht von glas aus)

[supernova1963]

Vielen Dank @micneu,

für Deine Empfehlungen.
Es handelt sich hier nur um ein privates Test-/Entwicklungsnetz, in dem ich dieses Szenario abbilden und "etwas spielen" möchte. Für Updates und den ein oder anderen Test Download reicht VDSL derzeit noch locker.
Deswegen auch möglichst wenig Blech und weitere nicht vorhandene Geräte.

Ok, fürs Modem opfere ich eine FB und nehme einen, - leider nicht managed -, Router noch mit rein. Die gezeichneten Switche sind eh nicht wirklich da.

[micneu]

Der Anlass ist eine "bessere" Lösung für unseren internes abteilungsübergreifendes Netz zu realisieren.

warum schreibst du das dann, so hört es sich für mich so an als würdest du es für ein unternehmen nutzen wollen
ich habe zuhause keine abteilungen.
währe die info gleich mit drinn gewesen hätte ich mir viel text sparen können.
mein tipp:
- fang erstmal mit der sense ganz normal an, lerne wie das system funktioniert und nutze die such funktion vom forum.
viel themen von dir sind schon mehr fach behandelt worden

[micneu]

für deinen einstieg kann ich dir das buch empfehlen
https://www.amazon.de/gp/product/374485521X/ref=ppx_yo_dt_b_asin_title_o00_s00?ie=UTF8&psc=1

[supernova1963]

Ok, ich danke Dir für Deinen Rat und Tips.
Außerdem entschuldige mich in aller Form, für meine Unzulänglichkeiten.

[micneu]

es soll nicht unfreundlich rüber kommen, nur maschst du nicht den anschein das du viel erfahrung mit netzwerken hast. deshalb ist das buch ein sehr guter eintieg. wenn du es durch hast, kannst du einigen hier was erzählen/zeigen.