Heimnetzoptimierung

[sternchen45]

Hallo,

ich hoffe, das ist nicht zu offtopic. Und zwar hätte ich gerne gefragt, ob meine Idee eine gute ist und vor allem, ob ich zwei Gateways von einer OPNSense per RoundRobin (oder besser irgendwie noch per Auslastung angesteuert bekomme).

Ich komme von:

——————
Netz1
Hosts
VMs (Serverfunktionen)
Smarthome-Stuff (WLAN)
OPNsense (BM, Netz1 ist WAN, LAN für Windows)
——————
->
GW1 Router (FB1)   
GW2 Router (FB2)

Funktioniert so, dass ich (gerade noch) mit leben kann. Aber ein furchtbarer Verhau. Strukturiert ist da nichts und sicher auch nur eingeschränkt, insbbesondere was WLAN angeht.

Hin will ich zu:

—————————————-------------     -----------------------------------    ————————————------------------------
|Netz1                   |    |  Netz2                           |   | Netz3                             |
|Hosts                   |    | Smarthome-Stuff (WLAN)           |   | Windows                           |      ———usw...............
|VMs (Serverfunktionen)  |    |                                  |   |                                   |
—————————————-------------     —————————————————------------------    ————————————------------------------
OPNsense (BM, Netze1-3 Subnetze hinter der OPNsense, NATtet auf das neu erstellte Netz0,5 mit den Gateways, die auch NATten)
Netz0,5
->
GW1 Router (FB1)   
GW2 Router (FB2)

Also auf gut Deutsch, ich ändere das Default-GW bei allen Rechnern auf das jeweilige OPNSense-Interface und die OPNSense wiederum verweist auf die Fritzboxen.

Das doppelte NAT würde ich gerne vermeiden. Aber ich benutze RFC1918-Subnetze (ein anderes Subnetz als das LAN hinter den Fritzboxen), ob die Fritzboxen das auch routen/NATten, habe ich noch nicht getestet.

[Bob.Dig]

ich ändere das Default-GW bei allen Rechnern auf das jeweilige OPNSense-Interface

Das ist der Normalzustand, warum sollte es bei dir anders sein.

Das doppelte NAT würde ich gerne vermeiden.

Gibt keinen guten Grund, das zu vermeiden. Das Gegenteil ist der Fall.

Zur ursprünglichen Frage, Du kannst in der OPNsense WAN Load Balancing nutzen.

[Patrick M. Hausen]

Fritzboxen routen sowohl IPv4 als auch IPv6 über statische Routen an einen internen Gateway und NATen dann sowohl die direkt verbundenen als auch die gerouteten Netze für IPv4. Völlig problemlos. M.E. gibt es keinen Grund, das NAT auf der OPNsense nicht zu deaktivieren und durch statische Routen auf den Fritzboxen zu ersetzen.

[Bob.Dig]

M.E. gibt es keinen Grund, das NAT auf der OPNsense nicht zu deaktivieren und durch statische Routen auf den Fritzboxen zu ersetzen.

Die Fritzbox macht Static Port Outbound NAT nur für ihr eigenes Netz.

[Patrick M. Hausen]

Die Fritzbox macht Static Port Outbound NAT nur für ihr eigenes Netz.

Mit der Betonung auf "static", oder? Generell NAT macht sie nämlich durchaus. Static brauche ich hier nur für die Fritzbox hinter der OPNsense für SIP. Das würde beim OP ja entfallen.

[Bob.Dig]

Die Fritzbox macht Static Port Outbound NAT nur für ihr eigenes Netz.

Eine Korrektur dazu.
Ich wollt ermitteln, ob die Fritzbox dafür vielleicht EIM-NAT macht. Ergebnis: macht sie nicht.
Dabei ist mir aber aufgefallen, dass sie für UDP sehr wohl Static Port Outbound NAT für nicht eigene Netze macht. D.h. das oben gesagte gilt nur für TCP.
Das ist auch gut so, denn UDP ist fürs Firewall Hole Punching das Mittel der Wahl.
Nichts desto trotz lasse ich das NAT zur Fritzbox lieber an, das bisschen NAT macht sich von allein.