Erstinstallation

[bigboy]

Guten Abend, irgendwie komme ich nicht ins Internet auch nicht auf den AP im WLAN.

Alle ppoe einstellungen sind auf dem speedport hinterlegt, komme aber dort erst gar nicht hin. Ping geht auch nicht wie muss ich pfsense einstellen das.ich ins Netz und auf meine wlan geräte komme bzw mit diesen ins i net

[bigboy]

Ups, nicht pfsense sondern opnsense.
Irgendwie war pfsense in meinen Gedanken.

[chemlud]

Willkommen!

https://www.wikihow.com/Ask-a-Question-on-the-Internet-and-Get-It-Answered

...vor allem 3.1, 3.2 und 3.3 davon sind hier relevant ;-)

[bigboy]

Danke für den netten Empfang. Habe mittlerweile das WAN am laufen (zumindest das LAN betreffend), zum Glück den die Konversation hier via Handy ist nicht gerade hübsch. Wie auch immer habe vieles einfach nur probiert. Glaube meine Lösung war die GW IP vom Speedport zu hinterlegen und irgendwie bei der IP auf /24 statt /32 zu stellen.

Nun bin ich gerade dabei auch das WLAN zu konfigurieren, immerhin mit der GW IP vom AP (-TP-Link) komme ich zumindest auf den AP, allerdings eine WAN Verbindung bzw. Aufbau funktioniert nicht. Bestimmt sehe ich den Wald vor lauter Bäume nicht. Oder bedarf es dafür eine Regel. Wenn ich DHCP 6 auf 'Schnittstelle aufzeichnen' setze, bekomme ich leider immer die Meldung bzw. Fehler bei 'IPv6 Präfix ID', egal welche Zahl ich eingebe.

[micneu]

leider verstehe ich deinen text nicht, besonders das mit ipv6. bitte poste doch mal das was du konfigurtiert hast.
bitte auch einen grafischen netzwerkplan.

[bigboy]

Ok ist gar nicht so leicht als Frischling bei OPNsense.
Habe im Anhang zwei Bilder 'OPNsense Schnittelle WAN' und 'TP-Link LAN Einstellungen' hoffe es hilft.

[bigboy]

Ach so  zur Aufklärung 'IP6' ebenfalls ein Bild.

Wenn bei 'IPv6 Konfigurationstyp' 'Schnittstelle aufzeichnen' ausgewählt wird, dann habe ich weiter unten die Möglichkeit bei 'IPv6 Präfix ID' eine hexadezimale IPv6-Präfix-ID zu vergeben. So wie es auch im LAN mit '0' konfiguriert ist. Jedoch hier bei WLAN funktioniert das mit der '0' nicht, erhalte jene Fehlermeldung:

Code: [Select]

Die folgenden Eingabefehler wurden entdeckt:

    You specified an IPv6 prefix ID that is already in use.
Versuche ich eine '1' Einzutragen erhalte ich:

Code: [Select]

Die folgenden Eingabefehler wurden entdeckt:

    Sie haben eine IPv6 Präfix-ID spezifiziert, die außerhalb des gültigen Bereichs liegt.

[kosta]

Ok ist gar nicht so leicht als Frischling bei OPNsense.

Ich glaube du bist nicht nur OPNsense Frischling, sondern auch Netzwerk-Frischling, right?

Also, was willst du mit der IPv6 Konfiguration? So wie es aussieht, klickst du rum bis eventuell irgendwann irgendwas zufälligerweise funktioniert. Nicht ganz sinnvoll.

Ich hab zwar keine TP-Links, aber die AP bekommen einfach eine IP aus einem der Netzwerke, egal wie du es nennst, und GW für TPLink ist die Sense.

Was du hier zeigst ist Gateway für Interface WLAN ist TPLink...? Da fehlt es an Basis-Netzwerk-Knowhow, denke ich.
Würdest du auch /32 vergeben, ist dein Netzwerk genau 192.168.3.1. Da kriegst kein .2 rein, weil .2 Broadcast ist. Also...
Du kannst dir gerne Gateways konfigurieren, aber das macht natürlich nur dann Sinn, wenn es diese auch gibt. TPLink ist kein Gateway.

Also gib den AP ne IP, GW am TPLink ist OPNsense, unter Upstream Auto-Detect, lösch das händisch erstellte sinnlose 192.168.3.2 GW, hau Weg jegliche IPv6 Einstellungen (außer du möchtest IPv6 einsetzen??) und schau dass Routing einfach passt.

Und ich schließe mich auch an: eine genaue und detaillierte Beschreibung von dem was du erzielen möchtest + ein Netzwerkplan, auch wenn nur ASCII.

[bigboy]

Guten Morgen, nun ja IP6 wird nicht unbedingt benötigt, habe nun die vorgeschlagenen Einstellungen umgesetzt:
_{Also gib den AP ne IP, GW am TPLink ist OPNsense, unter Upstream Auto-Detect, lösch das händisch erstellte sinnlose 192.168.3.2 GW, hau Weg jegliche IPv6 Einstellungen (außer du möchtest IPv6 einsetzen??) und schau dass Routing einfach passt.}

Leider komme ich so nicht mal auf den AP :

Code: [Select]

Fehler: Netzwerk-Zeitüberschreitung

Der Server unter 192.168.3.2 braucht zu lange, um eine Antwort zu senden.

[kosta]

Dann machst du was falsch.
Normalerweise haben solche Geräte mehrere Modi, wie zB. Access Point, Repeater...
Du kannst es auch mit DHCP tun, also den TPL auf DHCP schalten, auf OPNsense oder Switch hängen, und der sollte eigentlich ne IP bekommen, kannst unter Leases schauen. Vorausgesetzt DHCP ist auf OPNsense natürlich aktiv.
Wenn der mal ne IP kriegt, dann müsstest du draufkommen und dann weiter die Konfiguration vornehmen.

Hast du eigentlich schon mal die BA vom TPLink gelesen?

Auf OPNsense brauchst du normalerweise nix besonderes. Hast DHCP aktiv, verbindest den AP, kriegt der AP ne IP (DHCP ist üblicherweise von Haus aus aktiv). Fertig.

[bigboy]

Kann natürlich sein das ich was falsch mache. Aber der AP ist auf Static IP eingestellt und auch als AP.
DHCP ist bei meiner opnsense (LAN & WLAN) aktiviert. 

Eine Sache brennt mir auf den Nägeln: was hat es auf sich mit dem /32?
Ich kenne es bei IP4 mit /24 und IP6 /64. Darum habe ich auch alle meine Schnittstellen (LAN, WAN und WLAN) mit /24 gesetzt.
Und natürlich habe ich es auch z.B. bei WAN mit /32 ausprobiert, Ergebnis kein LAN Client kommt mehr in WWW, und beim WLAN  hat sich sogar opnsense total aufgehängt.

Wie auch immer vielleicht liege ich ja falsch aber ich denke die /24 steht für 3 (8 Byte / Bit Oktetten) was der 255.255.255.0 entspricht, oder?

[kosta]

Wenn du nicht weißt was /24 bedeutet, dann mach mal ne google Suche zu Subnetting.
/32 signalisiert eine Host-Adresse. /31, /30 usw ist Subnetting.
Eine Schnittstelle benötigt eine IP (kann also auch als Gateway bezeichnet werden) und Subnetmaske, damit die Netzwerke korrekt segmentiert werden können. /24 bezeichnet letztes Oktet als 8 Nuller binär, oder .0 decimal, heißt 1-254 mit 255 als Broadcast an der letzten Stelle.
Ein OPNsense GW kann natürlich auch /32 sein. Ein einzelner Host. Damit kannst du aber kein Netzwerk bilden, damit kannst nur routen. Mit /31 macht man ein Transfernetz mit 2 IPs zB.

Lese doch über die Sache im Netz, es gibt mehr als genug Anleitungen, Erklärungen, Videos (YT)...

aber ich denke

Denke nicht, sondern lerne bitte. Da fehlt einiges an Wissen.

[bigboy]

Reden wir an einander vorbei, nur um sicher zu gehen ich meine dies:

[kosta]

Nein, reden wir nicht an einander vorbei. Genau von diesem Eintrag rede ich.

[bigboy]

Ok, Danke da das Studium noch andauern wird, einfache Frage.

Wer kann konkret mir weiterhelfen bzw. nennen was getan werden muss:

opnsense hat 4 nic's, von opnsense aus gesehen 
1. LAN(green) -> Switch -> Client's
2. WAN(red) -> Speedport -> WWW
3. WLAN -> Access Point  -> all Mobil
4. nicht zugewissen

Problem nach wie vor kein Mobil hat Internet, warum?