OPNSense in Verbindung mit FritzBox WLAN / VOIP

[Drakon]

Hallo Zusammen,

ich habe vor meine Fritzbox 7590 durch eine OPNSense zu ersetzen. WAN hab ich schon alles soweit eingerichtet bekommen und funktioniert.

Die Fritzbox soll aber weiterhin im Netzwerk sein und VOIP und WLAN machen. Würde als hinter der OPNSense hängen. Ich möchte aber weiterhin gerne die WLAN Gast Funktion der Fritzbox nutzen und das ganze über die OPNSense managen. (Also Firewall)

Ich hatte mir jetzt folgendes überlegt:

Fritzbox über Lan Kabel an freien Port der OPNSense angeschlossen.
VLAN 10 für normales Fritzbox WLAN mir bekannter Geräte (192.168.100.1/24)
VLAN 11 für das Gast Wlan der Fritzbox für unbekannte Geräte. (192.168.101.1/24)

Fritzbox hätte in beiden Fällen dann die .10 am Ende. Die würde dann in den VLANs der OPNSense auch als Gateway drinne stehen.

In der Fritzbox diese als IP Client umgestellt und die IP Adressen für die WLANs umgestellt.

Würde das so überhaupt funktionieren? Meines Wissens nach muss ich der Fritzbox ja mitteilen "Ey, da gibts VLANs." nur wie mache ich das? Oder lässt sich das über die Routing Tabelle der Fritzbox lösen?

Wie würde das mit DHCP dann klappen? Glaube da gäbe es keine Möglichkeit den DHCP der OPNSense zu benutzen oder?

Einen weiteren Gedanken den ich hatte, war, auch das VOIP in ein eigenes VLAN zu bringen, aber auch hier bleibt halt der Gedanke: Irgendwoher muss die Fritzbox ja wissen, dass da ein VLAN hängt.

Geht halt grad um die Grundsätzliche Frage ob das, was ich machen möchte, überhaupt in dieser Form möglich ist. Schonmal danke für Hinweise

[Tuxtom007]

Würde das so überhaupt funktionieren? Meines Wissens nach muss ich der Fritzbox ja mitteilen "Ey, da gibts VLANs." nur wie mache ich das? Oder lässt sich das über die Routing Tabelle der Fritzbox lösen?

Das wird genau das Problem sein, die FritzBoxen können nichts mit VLAN's anfangen.

[Horst]

Hmm
Kann die Opnsene überhaupt mit ADSL / DSL umgehen ohne ADSL Pcie ?

[Patrick M. Hausen]

Kann die Opnsene überhaupt mit ADSL / DSL umgehen ohne ADSL Pcie ?

Mit einem vorgeschalteten Modem schon 

[Drakon]

Genau, hab hier nen Glasfaser Modem (Telekom), hatte da ein paar Anleitungen gefunden worauf man achten muss (VLAN 7 z.b.), hat dann auch direkt geklappt

Ich hab inzwischen eine andere Idee wie ich das mit dem WLAN Zeugs regeln kann.

Es gibt ja Aliase in OPNSense, ich würde es daher so machen, dass ich ein WLAN Netz mache und dann ein Alias wo alle meine "bekannten" Geräte drinne stehen. In der Firewall mache ich dann fürs generell WLAN Netz alles ziemlich dicht und dann extra Regeln wo diese Alias "gruppe" dann erweitere Rechte sozusagen hat.

Jedes Gerät das neu ins WLAN kommt, ist erstmal ziemlich restriktiv unterwegs.

Ist nicht perfekt, aber immerhin besser als gar nix.