Sense als Default Gateway [Solved]

[meierpeda]

Hi, ich weiß dass ist eine dumme Frage aber ich hab im Nezt nichts gefunden was mir weitergeholfen hätte, vielleicht kann mir hier jemand auf die Sprünge helfen.

Wenn ich die OpenSense als default Gateway meines LANS haben will, muss ich dann in der IF-Config vom LAN die IP-Adresse der OpnSense eintragen
Also wenn die OpnSense die Adresse 169.10.10.1 hat muss ich dann in den Inteface-Einstellungen dazu auch 169.10.10.1 als Gateway eintragen? Dreht sich dann ja eigentlich im Kreis

[biscione]

Hallo

Erzähl doch mal kurz wie dein Netz aufgebaut ist.

z.B. Modem/Router -> Opnsense -> Clientnetz
In obigem Beispiel wäre das wie folgt:
- OpnSense WAN Interface DHCP oder Static IP (falls du das hast)
- LAN Interface IP gewünschte IP der Firewall im LAN z.B. 169.10.10.1/24
- Client welcher am LAN Interface hängt, IP aus diesem Netz. z.B. 169.10.10.10/24 Gateway ist die LAN IP der Opnsense 169.10.10.1 Static oder per DHCP Server

[Patrick M. Hausen]

Wenn die OPNsense der Gateway im LAN ist, dann hat sie selbst im LAN natürlich keinen.

[micneu]

wie schon von @biscione gewünscht, bitte erstmal einen grafischen netzwerkplan.
- bist du dir mit deiner ip wirklich sicher, laut rfc ist das nur "169.254.0.0/16   Privates Netzwerk (link local), APIPA"
für mich sieht es so aus das du keine ip von einem dhcp server bekommst
- da wir deinen aufbau nicht kennen können wir dir auch keinen weiteren ratschläge geben.
- bitte informationen wie:
-- provider, wie kommst du ins internet (modem, router, glas, xdsl, kabel)
-- welchen ip bereich hat dein netzwerk hinter der sense (was sollen die clients für ip´s bekommen)

[meierpeda]

Also die OpenSense ist im Lan, bei der ip war n blödes Beispiel, sagen wir 169.254.0.1 ist das gateway (und dementsprechend die ip der sense) muss ich jetzt in der config für das LAN IF noch ein Gateway hinzufügen und da dann die 169.254.01 eintragen oder einfach leer lassen?
WAN mäßig ist das IF alles konfiguiert und funktioniert, mir geht es nur um das LAN interface ob ich da in das Gateway feld was eintragen muss oder nicht

[micneu]

es fehlt immernoch ein grafischer netzwerkplan
ich empfehle ipadressen aus dem class a, b oder c netz

[Patrick M. Hausen]

169.254 ist APIPA. Das darfst Du als statische Adresse nicht nehmen.
Wenn Deine Sense ein WAN und ein LAN hat und das alles ist, dann trägst Du beim LAN keinen Gateway ein. Es gibt dann ja keinen weiteren Router in dem Netz.

[Gauss23]

Du solltest Dich mal etwas in Netzwerke einlesen.

Die OPNsense dürfte nur am WAN Interface ein default Gateway (upstream) haben.

Beispiel: OPNsense LAN-IP: 192.168.1.1, Netmask 255.255.255.0 (24er Netzmaske)

Alle Teilnehmer im LAN, die über die OPNsense ins Internet wollen, haben eine eigene Adresse im LAN. Client1 also z.B. 192.168.1.2. Als Gateway und DNS trägt man dann idealerweise die OPNsense am Client1 ein.
Wenn die OPNsense auch DHCP Server ist, verteilt sie standardmäßig sich selbst als Default-Gateway.

[micneu]

lies auch mal das:
https://forum.opnsense.org/index.php?topic=12697.0

[meierpeda]

danke für die Antworten

die IP-Adresse war nur aus der Luft gegriffen, es handelt sich hier nicht um eine vorhandene Konfiguration oder etwas das Konfiguriert werden soll, sondern nur um eine Verständnis-Frage (allerdings wurden mir hiermit Defizite im Wissen aufgezeigt, werde mich da informieren - danke)

hier mal ein Netzwerkplan was ich meinte:

      WAN / Internet
            :
            : DialUp-/PPPoE-/Cable-/whatever-Provider
            :
      .-----+-----.
      |  Gateway  |  WAN-Gateway
      '-----+-----'
            |
        WAN | IP
            |
      .-----+------.   private DMZ   
      |  OPNsense  +-----------------
      '-----+------'   LAN-IP 10.0.0.1 
            |
        LAN | 10.0.0.0/24
            |

            |
    ...-----+------... (Clients/Servers) (10er-Netz zum Beispiel)


Muss ich jetzt in der LAN-Interface-Konfig von der OpnSense noch mal die 10.0.0.1 (also ihre eigne LAN-IP) als Gateway eintragen oder bekommt das Interface einfach gar kein Gateway und bleibt auf "auto-detect"?

Und wie müsste dann das WAN-Interface eingestellt werden damit ich ins Internet komm? Dort dann einfach das WAN-Gateway als "upstream"-Gateway eintragen?

[Patrick M. Hausen]

Richtig. Weder das DMZ- noch das LAN-Interface bekommen einen Gateway. Dort gibt es ja keinen anderen Router. Die OPNsense ist der Gateway für alle anderen Geräte in diesen Netzen.

Im WAN hängt es davon ab, wie Dein Provider es vorschreibt. Wenn statisch, dann IP-Adresse, Netzmaske, und natürlich den Provider-Gateway eintragen. Wenn DHCP oder PPPoE dann entsprechend ...

[meierpeda]

Danke !