Nach Änderung DMZ nicht mehr erreichbar

[Snoopy]

Hallo liebes Forum,

ich habe hier ein Problem das ich nicht lösen kann bzw. verstehe.

Mein bisheriges Setup, das ohne Probleme lief:
Mein externes Vodafone Kabelmodem (Bridgemodus) war an meiner FritzBox 6591 (Exposed Host) angeschlossen. Von der FritzBox ging es an den WAN Anschluss der OPNsense. Sämtliche HTTP/HTTPS Anfragen wurden per NAT-Regel in die DMZ geleitet. Das hat prima funktioniert.

Kabelmodem --> FritzBox --> OPNsense --> DMZ

Die FW-Regeln (NAT) sind im angehängten Screesnhot erkennbar


Jetzt habe ich heute folgende Änderung vorgenommen:
Die FritzBox wurde entfernt und das Kabelmodem (Bridgemodus) wurde direkt an den WAN Port der OPNsense gehängt. Das Internet sprich surfen funktioniert 1a.
Allerdings habe ich das Problem, dass jetzt die Regeln nicht mehr greifen. Ich kann von außen über HTTP/HTTPS nicht mehr auf meinen Webserver in der DMZ zugreifen. Eigentlich sollten doch die gleichen Regeln wie mit der vorgehängten FritzBox immer noch funktionieren. Oder habe ich hier einen Denkfehler? Ich komme ums verrecken nicht dahinter.

Könnt ihr mir bitte weiterhelfen?

Liebe Grüße
Snoopy

[Snoopy]

Wieder die FritzBox dazwischen gehängt wie davor auch, und schon funktioniert es wieder.
Ich verstehe es nicht...

[Zapad]

hast du in der Fritzbox statische route definiert?

man müsste schon etwas mehr wissen, wenn man dir helfen soll....

[Snoopy]

Hi Zapad,

nein, dort sind keine statischen Routen definiert. Die einzige Einstellung, die vorgenommen wurde, ist der Exposed Host der OPNsense. Habe die Einstellungen der FB mal als Screenshot angehängt.

Welche Informationen werden denn noch benötigt? Gerne teile ich diese hier mit.

Gruß
Snoopy

[Zapad]

ich vermute mal das es interface kuddel-muddel gibt...

zuvor war es wahrscheinlich ein Lan interface und nach direktem Anschluss Wan interface....
ist nur eine Vermutung....

wie ist denn DMZ angeschlossen?

[Snoopy]

Was meinst Du mit Kuddel-Muddel genau? Das Interface war schon immer das WAN und auch schon immer per DHCP (192.168.103.2). Was ich gemacht habe, ist einfach nur die Fritte abgesteckt und das Kabelmodem angesteckt. Danach das Modem und die OPNsense neu gestartet. Danach hatten die Clients sofort Internet und in der Übersicht wird beim WAN die öffentliche IP (Vodafone) angezeigt.

Die DMZ (192.168.102.x) ist ein eigener LAN-Anschluss, an dem ein HP-Server mit Proxmox läuft. Die Anfragen vom Internet (http/https) werden an den NginX Proxymanager weitergeleitet. Dieser macht dann den Rest.

[Patrick M. Hausen]

Evtl. fehlt NAT für die DMZ, das bisher die Fritzbox gemacht hat.

[Snoopy]

Hi Patrick,

sollte doch eigentlich passen, oder? (Siehe Screenshots)

Gruß
Snoopy

[meyergru]

Patrick meinte Outbound NAT.

[Snoopy]

Danke für den Stupser in die richtige Richtung.
Werde ich mal testen.

[Snoopy]

So habe jetzt mal ein Outbound NAT erstellt. Zumindest meine ich es.... 
Siehe Screenshot.
Leider immer noch das gleiche Problem.