Anfänger und sorry --- bekomme es nicht hin

[Orion1984]

Hallo zusammen,

vorab möchte ich mich schon mal entschuldigen.

Ich habe diese Hardware Mini PC N100 (Link führt auf eine N150).
Ich dachte ich bekomme es mit OPNsense hin, da ich schon mit Firewalls etwas Erfahrung habe. Nutzte früher eine APU mit IPFire und bin dann auf OpenWrt gewechselt.

Allerdings weiß ich tatsächlich nicht, wo mein Fehler ist.
Dazu habe ich mal ein paar Bilder vom Dashboard gemacht. Zum Einsatz kommt OPNSense 25.1 und ich erhalte keine Updates. Demnach keine Verbindung nach außen.

https://bilderupload.org/image/971e30763-dashboard.png
https://bilderupload.org/image/9fd530981-schnittstelle-wan.png
https://bilderupload.org/image/33dd31018-schnittstelle-lan.png

Grüße und bitte nicht steinigen.

EDIT: Bilder erneut geladen und richtige Hardware erfasst (inkl.SFP+)

[meyergru]

Die Bilder sind viel zu klein zum Lesen.

[uneu]

Wenn du keine Updates bekommst, dann hast du also auch keine Internetverbindung?

Der IP-Adresse nach hängt deine OPNsense hinter einer Fritzbox. Richtig?

Ein LAN-GW musste ich nicht eintragen, hier wird die Schnittstellen-IP automatisch als GW gesetzt.

Hast du ein WAN-GW (IP-Adresse der Fritzbox) eingetragen?

[meyergru]

Du kannst in Interfaces->Overview sehen, welche Interfaces online sind. Bei diesem Router-behind-Router-Setup benötigst Du Outbound NAT, wenn Du von "hinter" der OpnSense Internet-Zugriff haben willst. Und ja, das WAN-Gateway (wahrscheinlich 192.168.178.1) fehlt. Das wäre alles korrekt, wenn Du auf dem WAN nicht Static IP, sondern DHCPv4 eingestellt hättest.

Vielleicht liest Du mal dies: https://forum.opnsense.org/index.php?topic=39556

[Orion1984]

Hast du ein WAN-GW (IP-Adresse der Fritzbox) eingetragen?

Wie konnte das denn passieren. Man sollte das nicht mal eben so nebenbei versuchen.

Und ja, das WAN-Gateway (wahrscheinlich 192.168.178.1) fehlt. Das wäre alles korrekt, wenn Du auf dem WAN nicht Static IP, sondern DHCPv4 eingestellt hättest.

Vielleicht liest Du mal dies: https://forum.opnsense.org/index.php?topic=39556

Den Post für Dummies hatte ich zugegebenermaßen nicht sehr ausführlich gelesen.

Nachdem ich den Gateway nun richtig konfiguriert habe, konnte ich auf 25.7.11 upgraden.
Der Zugang zum Internet bleibt mir noch verwehrt, da muss ich morgen Mittag nochmal ran.
Werde mich bestimmt nochmal dazu melden.

Bis hierher sage ich aber schonmal DANKE.

[Orion1984]

Wie angekündigt benötige ich weitere Unterstützung da ich noch immer kein Internetzugriff habe.

Anhand der beigefügten Bilder kann man glaube ich gut erkennen, was ich versucht habe.

https://bilderupload.org/bild/ee2699729-dhcpv4
https://bilderupload.org/bild/114799949-system-einstellungen-allg
https://bilderupload.org/bild/ec1c99991-unbound-dns-allgemein
https://bilderupload.org/bild/fced00016-regeln-lan
https://bilderupload.org/bild/277a00046-natd26beb4d23d4930fb69000

Es wurde erstmal nur eine IP freigegeben da ich nicht das ganze LAN-Netzwerk freigeben möchte.

Vieleicht kann mir ja jemand den richtig Ausgang zeigen.

[viragomann]

Ursache für "Kein Internetzugriff" ist oft ein Problem mit der Namensauflösung. Nachdem du nicht darauf eingegangen bist, muss ich hier nachfragen:
Ist ein Zugriff per IP möglich?
Also ein Ping auf 1.1.1.1.

Falls nicht, ist es von OPNsense aus möglich?

Es wurde erstmal nur eine IP freigegeben da ich nicht das ganze LAN-Netzwerk freigeben möchte.

Was heißt das genau?
Hast du auf diesem einen Rechner das Standard-Gateway auf die OPNsense geändert?

[Patrick M. Hausen]

Bitte häng Bilder hier im Forum an deinen Post an und benutz keinen externen Dienst. Wenn du die Links so in den Post einbaust, dass man die Bilder sieht, dann schiebst du anderen Leuten eine fiese Datenschutzverletzung unter. Ich will nicht, dass mein Browser irgendwas mit "bilderupload.org" macht. Hab die Site mal in meine Blockliste aufgenommen, auf der schon Imgur und Konsorten sind.

[Orion1984]

Ist ein Zugriff per IP möglich?

Ich erhalte:

$ ping 1.1.1.1
PING 1.1.1.1 (1.1.1.1) 56(84) Bytes an Daten.

--- 1.1.1.1 Ping-Statistiken ---
94 Pakete übertragen, 0 empfangen, 100% packet loss, time 95240ms

Falls nicht, ist es von OPNsense aus möglich?

Werde ich gleich mal testen, aber eigentlich erhalte ich ja mittlerweile Updates.

Bitte häng Bilder hier im Forum an deinen Post an

War eigentlich mein erster Gedanke, doch wenn ich Bilder hinzufügen möchte erhalte ich nur ein Feld, in dem eine URL eingetragen werden muss. Oder gucke ich nicht richtig?

[viragomann]

Ich erhalte:

$ ping 1.1.1.1
PING 1.1.1.1 (1.1.1.1) 56(84) Bytes an Daten.

--- 1.1.1.1 Ping-Statistiken ---
94 Pakete übertragen, 0 empfangen, 100% packet loss, time 95240ms

Okay, den Ping hast du ja auch nicht erlaubt, eben gesehen.

[Patrick M. Hausen]

War eigentlich mein erster Gedanke, doch wenn ich Bilder hinzufügen möchte erhalte ich nur ein Feld, in dem eine URL eingetragen werden muss. Oder gucke ich nicht richtig?

Geh mal auf "Preview" und dann gibt es unten ein Feld, um Attachments hinzuzufügen.

[Orion1984]

Hast du auf diesem einen Rechner das Standard-Gateway auf die OPNsense geändert?

In diesem Fall ist das Standard-Gateway das gleiche, da die OPNsense meine bisherige konfiguration ersetzen soll. Ich deaktiviere lediglich an meinem Rechner das Netzwerk, stöpsel das LAN-Kabel um in die OPNsense und danach aktiviere ich das Netzwerk wieder am Rechner.

EDIT: dies mache ich natürlich nur, solange ich die OPNsense noch nicht zum laufen bekommen habe.

[Orion1984]

nten ein Feld, um Attachments hinzuzufügen.

Ahh, vielen Dank. Werde ich zukünftig machen.

[Orion1984]

So, es läuft!

Was habe ich gemacht:  Ich habe nur WAN von statischer IPv4 auf DHCP umgestellt und die OPNsense neu gestartet.

Bis hierher vielen Dank für die Bemühungen.

Halte es mir aber offen den Beitrag für weiter Fragen zu nutzen.

[viragomann]

Dann hattest du vermutlich vergessen, das Upstream-Gateway zu setzen. Mit DHCP macht es das automatisch.