OPNsense Glasfaser - mehrere Ports, LAN geht, WLAN nicht

[gottenbrush]

Moin,

mein Ziel ist es, OPNsense wie im Netzwerkplan als erste Hürde zu nutzen. Ich verwende ein Gerät mit 4 Ports (3 nutzbar für das LAN). Es wurden keine Firewallregeln erstellt, alles ist diesbezüglich Standard.
Port 0: WAN
Port 1: Desktop-PC
Port 2: Fritzbox-Repeater
Port 3: unbelegt (in Zukunft gerne pihole/nextcloud)

Mein Problem ist, dass die WLAN-Geräte (in diesem Fall das Smartphone) keinen Internetzugriff haben. Das "Netzwerk" ist aktuell noch sehr spärlich, da Geräte wie ein RaspberryPi (Pihole/nextcloud) sowie eine Node (Bitcoin) aktuell nicht laufen. Es ist geplant, den Pihole erneut in Betrieb zu nehmen, hierzu würde ich diesen direkt an die OPNsense-Box anschließen wollen. Die unterschiedlichen IP-Bereiche habe ich angelegt, da sich OPNsense beschwert hatte.


Hier einmal der Netzwerkplan:

Code: [Select]

          +--------------------------------+
          |                                |
          | Internet / Glasfaseranschluss  |
          |                                |
          +----------------+---------------+
                           |
                           | WAN/PPPoE über VLAN7
                           |
             +-------------+-------------+
             |          OPNSense         |
             |     mit mehreren Ports (4)|
             |        (IPU 445)          |
             |                           |
             +-----+-----------------+---+
                   |                 |
                   |                 |
                   |                 |
                   |                 |
                   |                 |
       +-----------+                 |
       |                             +--+
       |                                |
       |                                |
   LAN | 10.0.0.1/24                LAN |  10.0.1.1/24
       |                                |
       |                                |
       |                                |
       |                                |
       |                                |
+------+------+        +----------------+-------------+
|             |        |                              |
|  Desktop-PC |        |  LAN-Brücke/FritzboxRepeater |
|             |        |       (IP-Client-Modus)      |
+-------------+        +---+--------------------------+
                           |
                      WLAN | 10.0.1.***
                           |
                           |
                    +------+-----+
                    | Smartphone |
                    +------------+


Ich würde mich sehr freuen, wenn mir jemand mit Rat zur Seite stehen würde.

Vielen lieben Dank und liebe Grüße

[Rolly82]

Wenn ich mich recht erinnere, wird nur beim “LAN“ (bei dir vital. „Desktop-PC“) die
„Default allow LAN to any rule“ angelegt. Für alle weiteren Netze musst du aktiv werden werden, denn wenn keine Regel vorhanden ist, wird alles geblockt (Deby all)

Mit freundlichen Grüßen
Roland

P.S. Da vmtl. das WLAN und der Desktop ins gleiche Netz sollen müsstest du mit Bridge arbeiten:
https://docs.opnsense.org/manual/how-tos/lan_bridge.html