Weboberfläche intern über WAN Ip erreichbar

[ziegler]

Guten Tag,

ich habe nur eine kurze Frage.

Normalerweise rufe ich die Weboberfläche der opnsense über die interne IP oder über den DNS Namen auf.
Jetz ist mir aufgefallen das wenn ich im Broweser meine exteren WAN IP (also die IP vom Provider) eingebe ich auf die opnsense komme.

Ist das so richtig, oder habe ich da eine Fehlkonfiguration?
Weil ich will ja nicht das meine opnsense-Weboberfläche von aussen erreichbar ist.


Vielen Dank

[superwinni2]

Ist Absicht.

Man kann die Weboberfläche so konfigurieren dass sie nicht auf das wan Interface hört...
Ich glaube irgendwo unter System -> Administration

Standartmäßig lauscht es auf allen Interfaces.

Von außen erreichbar ist die nur dann wenn du auch die passendem Firewall-Regeln aktivierst

Gesendet von meinem OnePlus 8t mit Tapatalk

[lfirewall1243]

Greifst du auf die WAN IP zu, wenn du im eigenen Netzwerk bist? Oder auch wirklich von außen?

Wenn 1. greift die NAT Reflection
Wenn 2. hast du ne Regel auf dem WAN die das ganze erlaubt (nicht zu empfehlen)

[ziegler]

Ich greife auf die WAN IP im lokalen Netz zu.
Also im internen Netz komme ich über die externe WAN IP vom Provider auf die Weboberfläche von der opnsense.

Ich habe es mal über das Smartphone per LTE ausprobiert, also nicht aus dem lokalen Nertz heraus, da komme ich nicht
auf die opnsense. Da kommt dann nach einiger Zeit im Browser eine Zeitüberschreitung.

Ich denke dann muss ich mir da keine Sorgen machen und alles ist richtig konfiguriert.

Vielen Dank für die Erklärung :-)