Port Freigabe

[sb2014]

Hallo,
Ich wollte meinen Webserver welcher sich im LAN befindet über WAN erreichbar machen.
Allerdings hat das bisher nicht geklappt. Was ich herausgelesen habe ist, das ich bei NAT ein Port Forward machen muss nur irgendwie funktioniert das nicht.
Wenn ich Intern drauf zugreife Funktioniert alles. Nur wenn ich versuchen extern drauf zuzugreifen bekomme ich folgendes: ERR_CONNECTION_TIMED_OUT
Findet jemand den Fehler?
Bilder:
https://imgur.com/XExKguf
https://imgur.com/dmPelhT
https://imgur.com/NZnPsrt

[micneu]

1. bitte IMMER einen grafische3n netzwerkplan
2. bei deiner deiner Port Forward bitte Desination auf "WAN address" setzen

[sb2014]

Visio ist aktuell nicht erreichbar. Ich hoffe man kann erkennen, das das ein Netzplan sein soll.
https://imgur.com/XiM3U0E
Müsste das Ziel nicht eigentlich "lan address" sein?
Ich habe beides getestet und beides ändert nichts.

[Domi741]

Wenn ich das richtig lese hängt noch ein Router vor der OPNsense?
Hast du mal noch IP Adress Informationen und einen Screenshot von der NAT Regel?


Gesendet von iPhone mit Tapatalk Pro

[Gauss23]

https://forum.opnsense.org/index.php?topic=7216.0

So kann man einen Netzplan auch schnell erstellen und muss nicht erst auf fremden Webseiten Bilder hochladen, die dann in ein paar Wochen/Monaten weg sind.

[sb2014]

Das mit dem Netzplan kann ich mir ja schonmal merken.
Die Nat Rege aus der OpnSense?
https://imgur.com/DvmcOuV
https://imgur.com/XVuCGDQ
Wenn der Router gemeint wahr, der macht kein Nat. Und mit der OpnSense an sich kann ich mich ja verbinden.

[micneu]

hast du auch eine portweiterleitung von deinem router auf die sense?
du kannst auch ganz simpel einen netzwerkplan als gif erstellen, den kann man dann gut hochladen
mit ein wenig googlen findest du auch kostenlose programme alternativ zu visio, denn den grafischen netzwerkplan wirst du nicht nur einmal brauchen solltest du das forum mehr nutzen

[sb2014]

Ich muss im Router keine Ports weiterleiten.
Die OpnSense hat eine Dedizierte IP.
Ich glaube das hätte ich mit aufschreiben sollen oder?

[micneu]

Deine sense bekommt eine externe ip von deinem router?

[sb2014]

Em ja. Von was sollte die IP sonst kommen?
Die kommt doch vom Provider und dann über MAC zuweisen.

[Domi741]

Also es muss als destination Definitiv die WAN Address ausgewählt werden.
LAN Adress ist falsch, da diese im
Internet ja nicht bekannt ist.
Und der Source Port muss auf Any.
Es reicht wenn der Destination und target port auf HTTPS steht.

Gesendet von iPhone mit Tapatalk Pro

[sb2014]

Wan ändert halt nichts.
https://imgur.com/m2buVaI
https://imgur.com/vEqxNrP

[micneu]

@sb2014 nach meiner erfahrung haben die meisten hier irgend einen xdsl anschluß mit irgend einem router, der router bekommt die wan ip und die sense dann die lan ip von dem router.
deshalb sind hilfreiche infos wie:
- welche provider
- welcher router (hersteller/model)
- manchmal hilfreich, welcher bandbreite ist vorhanden (down/up)

hast du eine richtige externe ip oder ist das eine cgn?
bitte nochmal mehr infos

[Gauss23]

Was für eine IP bekommst Du denn an der OPNsense? Kannst ja den letzten Teil anonymisieren.

[sb2014]

Mit dem drumherum geht ja alles, wen ich jetzt anstatt OpnSense auf dem Teil Debian installiere und darauf dann den Webserver geht alles. Also muss es ja irgend etwas mit OpnSense zu tun haben.
IP: 188.40......