Serial Access DEC600 (USB), procedure LAN IP toewijzing

[Mosman]

Na mijzelf het afgelopen weekend vakkundig in de voet te hebben geschoten met wat aangepaste configuraties en pas zojuist weer toegang te hebben tot de DEC600 Web interface (GUI) zoek ik wat informatie over het exacte proces om een toegewezen LAN IP address van de bijhorende interface te veranderen.

Achtergrond: 
Om IP gedoe tussen de firewall en de router te voorkomen, leek het verstandig het LAN IP address te wijzigen. Zoals genoemd in deze threads, is het echter ook nodig om naast de LAN interface de DHCP range aan te passen: https://www.reddit.com/r/opnsense/comments/1hji32m/cant_access_web_gui_after_changing_lan_ip_address/ https://forum.opnsense.org/index.php?topic=35764.0 
Deze informatie had ik uiteraard niet voorhanden, wat leidde tot een tijdelijke lock-out.

Na flink wat leeswerk lukte het om met de bijgeleverde USB kabel weer console access te verkrijgen en een reset uit te voeren. Omdat die informatie erg versnipperd aanwezig is op diverse fora en ook de OPNsense handleiding weinig voor mij verduidelijkte, zet ik dit proces hieronder nog even n00b-friendly uiteen.

1) Begin met het opzoeken van het device ID van je firewall.

Code Select Expand

lsusb  -Doe lsusb voor en na het inpluggen van je USB verbinding. In mijn geval kreeg ik deze te pakken als Bus 001 Device 005: ID 04e2:1411 Exar Corp. XR21B1411

2) Zorg middels 'screen' voor een inlogvenster, met toevoeging van de baudrate 115200 aan het eind van je device ID, om console access te verkrijgen. In sommige gevallen moet je eerst het benodigde programma op je computer installeren.

Code Select Expand

sudo screen

Code Select Expand

sudo screen /dev/serial/by-id/usb-Exar_Corp._XR21B1411_**(typenummer-spul)** 115200  -Het is ook mogelijk om minicom, PuTTY of iets anders te gebruiken. Dat is een eigen voorkeur en hangt ook af van je OS.

3) Na het voorgaande krijg je een OPNsense scherm en kun je na het inloggen als root verder navigeren. In mijn geval met het doel om een factory backup terug te zetten en daarna een eerder aangemaakte configuratie in te laden, maar je kunt ook kiezen om andere instellingen vanuit het CLI menu te wijzigen.

So far so good.
Maar om nu te voorkomen dat ik nog een keer mag troubleshooten, hoor ik graag wat de correcte wijze is om het LAN IP aan te passen (o.a. voor de Web GUI en naar aanloop van meerdere VLANs). Als iemand hierover meer informatie heeft dan plaats ik naderhand wat screenshots van het proces zodat deze post ook in de toekomst een duidelijke uitleg geeft aan nieuwe bezoekers.


https://docs.opnsense.org/manual/how-tos/serial_access.html
https://docs.opnsense.org/hardware/serial_connectivity.html
https://forum.opnsense.org/index.php?topic=44830

[Mosman]

Korte Update:

Om de LAN interface en ook de DHCP range op correcte wijze aan te passen, kun je de stappen volgen in het tekstdeel

 "IP, go to Interfaces ‣ [LAN], set "IPv4 Configuration Type" to "Static","
...
"Under "Gateway", put 192.168.1.1. Under range, put 192.168.1.100 as [...]
  Then click Save. After saving, click the "Apply Settings" button."

Belangrijk is dus om via 'Services ‣ ISC DHCPv4 ‣ [LAN]' de DHCP aan te passen en pas daarna op 'apply' te klikken.