Simple Anfänger-Konfiguration

[AdiH]

Hallo,

bislang habe ich an meinen Vodafone-Kabelanschluß eine FRITZBox 6690 betrieben.

Um ein bisschen mehr Kontrolle zu haben und vor allem auch um mehr Sicherheit zu haben möchte ich zuerst auf folgende "simple" Konfiguration mit OPNsense umstellen:

      WAN / Internet
            :
            : Cable-Provider (Vodafone ex. Kabel Deutschland)
            :
      .-----+-----.
      |  Modem  |  (CableModem TC4400)
      '-----+-----'
            |
          WAN
             |
      .-----+------.                                 .------------------.
      | OPNsense | ----- OPT1 ------------ FRITZBox 6690 |
      '-----+------'   172.168.178.1/24    '------------------'
             |
        LAN | 10.10.10.1/24
             |
      .-----+-------.
      | LAN-Switch |
      '-----+-------'
             |
    ...-----+------... (Clients/Servers)

Folgende Bemerkungen dazu:
- Das TC4400 habe ich auf die neueste F/W updaten lassen, es funktioniert auch schon am WAN, habe es momentan schon vor der FB6690 in Betrieb (Dualstack IP und VoIP funktionieren auch noch)
- Die FB6690 möchte ich nur noch für die DECT-Telefonie und die DECT-Smarthome Heizkörper-Ventile nutzen
- Die OPNsense habe ich bereits auf einer Protetcli FW4C am laufen
- Am LAN der OPNsense sollen im ersten Schritt alle Clients/Server im 10.10.10.x Netz hängen, die OPNsense soll auch dort den DHCP machen
- In einem späteren Schritt möchte ich den LAN-Ausgang der OPNsense dann mittels VLAN´s mitteln Netgear 30xE-Switche via 802.1Q-VLAN´s in mehrere logische Segmente aufteilen (VLAN für Clients, Server, WLAN, IoT etc. getrennt), allerdings erst wenn obige "simple Konfiguration ohne VLAN´s" stabil läuft

Ich habe mich schon etwas eingelesen hier im Forum, habe auch die beiden Klassiker-Bücher in deutsch + englisch zur OPNsense, bin aber insgesamt bezüglich Firewall-Konfig noch eher Neuling.

Könnt ihr mit Tips geben, wie ich am besten starte?

Gruß AdiH

[micneu]

starte einfach mit der grund konfiguration, so hast du schon mal ein setup ähnlich einer fritzbox.
- sollte dein provider PPPoe benötigen solltest du es natürlich auch an der sense konfigurieren
- vieleicht noch den IP bereich der sense von default auf eine individuelle (dazu kannst du auch den artikel lesen: https://forum.opnsense.org/index.php?topic=12697.0)

[AdiH]

Hallo,

vielen Dank für den Tip... werde mich genau so mal an die Thematik "ranarbeiten".

Gruß AdiH

[micneu]

Und danach einfach die Dokumentation lesen und schauen was du noch umsetzen willst und nach den Themen dann einfach die Forum suche nutzen. Was du noch benötigst netzwerkgrundlagen


Gesendet von iPhone mit Tapatalk Pro