Pas d'accés WAN

[terry]

Bonjour, Je voudrais sécuriser mon réseau domestique avec Opnsense et j'ai décidé d'utiliser un vieux portable Fujitsu pour ce faire. L'installation à été difficile car le portable disposait d'un vieux bios avec une partition mbr. Ceci a été résolu en modifiant la clé bootable d'installation en mbr et après l'installation j'ai fait de même avec le disque dur. L'installation est en UFS. J'ai ajouté un port Ethernet usb pour avoir mes 2 accès.
Mon installation schématisé :


LAN = 192.168.1.1
WAN = 192.168.1.7

J'ai suivi le tuto https://www.it-connect.fr/tuto-installer-et-configurer-opnsense/#D_Associer_les_interfaces_reseau
J'ai consulté la doc Opnsense, sans succès.

Le portable n'était pas connecté au réseau LAN/WAN au démarrage de l'installation mais uniquement au démarrage de l'application.

Mes deux ports Ethernet son reconnu, j'utilise les bonnes interfaces sur les bons ports Ethernet.

J'arrive sur l'interface d'administration via l'adresse ip du LAN mais la connexion WAN n'est pas fonctionnelle. J'ai du trafic en entrée et rien en sortie.
Je ne comprends pas mon erreur.

[terry]

Après avoir lu cet excellent post; https://forum.opnsense.org/index.php?msg=213524, je me suis rendu compte que je ne suis pas de niveau pour résoudre mon problème. Ni mes compétences ni le matériel utilisé sont de niveau, je laisse donc tomber cette tentative.
Cependant j'aimerais quand même trouver une solution pour protéger mon réseau et sans avoir de grosse compétence en réseau. Si quelqu'un à une information je suis preneur, merci d'avance.

[terry]

...comme je suis un peu têtu, j'ai continué à chercher comment résoudre mon pb.

Premier constat l'erreur grossière, c'est l'adresse ip de mon lan qui doit être sur un autre réseau. Ce post a été visité par 2101 personne au moment de ma réponse et personne n'a osé me l'indiqué ou n'a pas vu l'erreur (ou mon sujet d'amateur n'intéresse personne :-)).

- Ne pas utiliser le pc de configuration d'Opnsense sur le réseau wifi, ce qui m'a bien enduit en erreur.
- Vérifier que les bonnes interfaces sont connectés au bon réseau.
- Décocher dans mon cas dans l'interface wan, bloquer les ip privé
- Redémarrer après l'affectation de l'ip lan avec les câbles lan et wan branchés.

Opnsense au démarrage s'occupe du principal, en générant quelques règles automatique.

En ce qui me concerne dans Pare-feu/nat/nat sortant en automatique, les règles ne s'étaient pas générées.
Je ne saurais pas tout expliquer, les confusions de réseaux et l'utilisation du wifi ne m'ont pas aidé.

Pour le reste, un petit secret, ChatGPT est ton amis...

Dernier point concernant l'installation sur un vieux PC, pour éviter les pb de partition gpt/mbr, il faut sélectionner à l'installation Other modes(aprés zfs et ufs) il proposera le mode mbr.

Si ces quelques lignes peuvent aider quelqu'un...