Verbinundgen innherhalb vom lokalen Netz umleiten

[moses198]

Hallo Liebes Forum,
ich bin noch ein Anfänger in Sachen Sicherheit mit OPNSENSE, aber ich würde gerne schon mal jetzt ein Projetk von mir umsetzen.
Ich habe einen ECOVACS-Saugroboter geschenkt bekommen und möchte diesen gerne verwenden, aber ohne meine Daten in die Wolke zu senden.
Auf Github gibts das Projekt Bumper. Ich habe soweit alle vorbereitet und jetzt geht es darum, dass ich die ausgehenden Verbindungen vom Roboter zu meinen Lokalen "ECOVACS" Server umleite.
Genauer gesagt so:
ecouser.net/{bumper server ip}
ecovacs.com/{bumper server ip}
ecovacs.net/{bumper server ip}

Ich hab keine Ahnung wie ich das anstelle, habe zwar schon Google bemüht, aber ich kriegs trotzdem nicht hin.

Wäre es theoretisch auch möglich, den kompletten Vekehr umzuleiten?
Also Roboter ip => bumper server ip?

Bitte um Hilfe.
Danke
Grüße
Johannes

[meyergru]

Die Domänen umzuleiten ist ein Problem, denn die Firewall kann zunächst nur mit IPs umgehen, und die können sich jederzeit ändern, also funktionieren entsprechende NAT-Regeln nur solange, bis die IPs sich ändern.

Du kannst natürlich einfach allen Traffic, der von der IP des Roboters kommt, auf eine andere IP umleiten, etwa, wie in Schritt 3 hier erklärt wird:
https://docs.opnsense.org/manual/how-tos/proxytransparent.html, aber für alle Ports und für UDP und TCP.

Man müsste ggf. auch IPv6 noch behandeln, falls das auch verwendet wird, sieht aber nicht so aus.

[fastboot]

DNS umbiegen.... nur auf interne den traffic zulassen... Done...

Wenn mit Certs gearbeitet wird, schwieriger....aber machbar...

[moses198]

@meyergru, danke für die Info, heißt, ich benötige ein Plugin dafür, sollte kein Problem sein.

@fastboot, kannst Du das etwas genauer ausführen? Ich verstehe leider nur Bahnhof.

Danke Euch für die Hilfe.

[Patrick M. Hausen]

Die Domänen umzuleiten ist ein Problem, denn die Firewall kann zunächst nur mit IPs umgehen, und die können sich jederzeit ändern, also funktionieren entsprechende NAT-Regeln nur solange, bis die IPs sich ändern.

Er will doch die Domains von dem Cloud-Gedöns auf seinen lokalen Server umleiten.

Also Services > Unbound DNS - Overrides rein, fertig.

Was übersehe ich?

[meyergru]

Nix. Wenn er alles umleiten will, geht es natürlich per DNS (modulo HTTPS).

[moses198]

Vielen Dank. Hab den Dreh jetzt raus mit DNS Overrides.

Schönen Nachmittag.
Grüße