In OPNsense eine LAN-Bridge erstellen

[Der_Dicke82]

@LordHelmchen200

Im Grunde bündelst die drei verbliebenen LAN Anschlüsse zu einem, der dann drei mal so schnell ist.
Wichtig ist das der switch das auch unterstützen muss. Deswegen ein managed switch.
Da gibt es auch diverse Möglichkeiten. Es ist auch möglich das bei Ausfall eines ports direkt ein anderer übernimmt.

 

[LordHelmchen200]

@Der_Dicke82

ich habe in der Firewall versucht die Web GUI über den WAN Port zugänglich zu machen, die IP adresse wird gefunden kann aber nicht aufgerufen werden

 

[JumpingCat]

Block Bogus und/ oder Block Private hast du auf dem Interface in welchem Zustand?

 

[LordHelmchen200]

Im Grunde bündelst die drei verbliebenen LAN Anschlüsse zu einem,

ich habe versucht ein LAGG mit LACP der LAN Ports 1, 2 und 3 zu erstellen und auch dort das Problem das ich nicht auf die Web GUI komme

 

[qiller]

Du hast mit einem Lagg ja auch faktisch genau dasselbe Problem, wie mit der Bridge-Konfiguration. Auch hier müsste die schrittweise Vorgehensweise (zuerst nur 2 Ports zusammenführen, ip dem lagg zuweisen und dann den dritten Port hinzufügen) zum Ziel führen.

Edit: Ich kapier gar nicht, warum das Bridging des LAN-IF so ein Problem bei Opnsense sein soll. Kenn das nur vom IPFire und da stellst das ganz bequem in einer Zonenkonfiguration ein.
Edit2: Bei der Konfiguration bricht da übrigens auch kurz die Verbindung zum Web-IF ab, aber das scheinen die IPFire Leute besser hingebastelt zu haben, denn wenn die Konfiguration fertig ist, kommt man auch wieder aufs Web-IF.

 

[LordHelmchen200]

und dann den dritten Port hinzufügen

und genau da habe ich das problem, ich kann kein dritten port zuweisen

Ergänzung (20. Oktober 2024)

wenn die Konfiguration fertig ist, kommt man auch wieder aufs Web-IF

bei mir ist die verbindung dauerhaft weg, was dan auf eine neuinstallation hinausläuft

 

[qiller]

Hm, anscheinend kann man wohl doch WAN-seitig aufs Web-Interface von Opnsense kommen: https://think.unblog.ch/en/access-to-opnsense-web-gui-via-wan-after-installation/
Temporär freischalten, Bridge/Lagg konfigurieren, testen und dann die Freischaltung wieder rückgängig machen.

Edit: Hier gibts nochn Hinweis dazu.

 

[LordHelmchen200]

Hm, anscheinend kann man wohl doch WAN-seitig aufs Web-Interface von Opnsense kommen:

Ah Perfekt werde ich morgen ausprobieren, danke

 

[Bob.Dig]

ich will natürlich die restlichen 2 Freien Ports nutzen als Ausgang für andere geräte, so wie man es von einer Fritzbox doch auch kennt

Eine Firewall nutzt man um Netze von einander zu trennen. Wenn Du einen Switch brauchst, kauf einen Switch.

 

[LordHelmchen200]

Du hast mit einem Lagg ja auch faktisch genau dasselbe Problem, wie mit der Bridge-Konfiguration. Auch hier müsste die schrittweise Vorgehensweise (zuerst nur 2 Ports zusammenführen, ip dem lagg zuweisen und dann den dritten Port hinzufügen) zum Ziel führen.

ich hab es jetzt geschafft über WAN auf die Web GUI zu kommen, auch hier habe ich das Problem wenn ich LAGG0 eine IP vergebe bricht die verbindung zur Web GUI auch über WAN ab

 

[qiller]

Wtf, ergibt ja nu gar kein Sinn, da ja das WAN-IF gar nicht im LAGG drin ist. Also dann bin ich überfragt. Bitte pfsense/opnsense Profis mal ran hier. Wie gesagt, mit IPFire hab ich mitm Bridging nicht solche Probleme.

 

[LordHelmchen200]

Wtf, ergibt ja nu gar kein Sinn,

okay ich bin dahinter gekommen durch Zufall, ich bin an dem Gerät eingeloggt mit Tastatur und HDMI an Bildschirm, ich hatte die Firewall deaktiviert mit dem pfctl -d Befehl, danach ging die Web GUI über WAN. Anscheinend schaltet sich die Firewall wieder ein, wenn man LAGG eine IP gibt. Erneutes ausführen des pfctl -d löst das Problem

Ergänzung (20. Oktober 2024)

ip dem lagg zuweisen

muss das eine statische sein, oder geht auch DHCP?

So ist jetzt die konfiguration, die nicht geht, ich habe wie du geschrieben hast erst 2 ports zum LAGG gemacht und dem eine IP gegeben und danach den LAN port hinzugefügt.

 

[qiller]

Wenn du jetzt per WAN drauf kommst, brauchst du ja den Zwischenschritt nicht machen, sondern kannst direkt alle 3 Ports hinzufügen.

Aber bevor du mit LAGG weitermachst: Hast du denn überhaupt einen Switch als Gegenstelle mit ebenfalls 3 als LAGG konfigurierte Ports? Dachte der ursprüngliche Plan war auf einen zusätzlichen Switch zu verzichten und einfach ne Bridge mit den 3 Ports zu basteln.

 

[LordHelmchen200]

Dachte der ursprüngliche Plan war auf einen zusätzlichen Switch zu verzichten und einfach ne Bridge mit den 3 Ports zu basteln

ja so wollte ich das ja machen, nur bis man mir gesagt hatte das LAGG wohl die bessere idde sei

 

[qiller]

muss das eine statische sein, oder geht auch DHCP?

Also die LAN-Schnittstelle (bzw. das Bridge/LAGG-IF) sollte schon eine feste IP-Adresse haben. In der Regel nimmt man halt was einfaches wie xxx.xxx.xxx.1 oder xxx.xxx.xxx.254.

Edit: Zuweisung per DHCP würde auch nur Sinn machen, wenn du in deinem Netzwerk hinter der Opnsense noch einen anderen DHCP-Server laufen hast (was sehr wahrscheinlich nicht bei dir der Fall sein wird und selbst wenn, würd ich der Schnittstelle trotzdem eine feste IP-Adresse geben).

 

[LordHelmchen200]

@qiller

Für mich jetzt nochmal zum verständnis, das ist so alles richtig? siehe Bilder:

1

2

3

 

[qiller]

Nochmal: Ohne einen LAGG-fähigen Switch wirst du wieder keine Verbindung zum Web-IF auf LAN-Seite bekommen. Und auch sonst wird kein Routing funktionieren.

Edit: So würde das in etwa bei dir mit der Nutzung eines LAGG aussehen.

 

[LordHelmchen200]

Nochmal: Ohne einen LAGG-fähigen Switch

so ich habe mir LAGG jetzt aus dem Kopf geschlagen, das würde in meinem fall wirklich nicht Funktionieren.
Allerdings drehe ich gleich durch, ich konnte eine LAN brücke erstellen über WAN, ich kann an der sense über jeden LAN port die Web GUI aufrufen allerdings ohne internet zugang

 

[qiller]

allerdings ohne internet zugang

mach mal einmal

ping 8.8.8.8

auf der Firewall
und nochmal von nem Client hinter der Opnsense aus.

 

[LordHelmchen200]

mach mal einmal

Oha, jetzt bin ich baff. nachdem ich den Ping in der OPNsense gemacht habe geht das Internet, sogar über verschiedene LAN-Ports. Okay scheint zu funktionieren

Ergänzung (20. Oktober 2024)

An dieser Stelle schonmal vielen herzlichen Dank für die vielen Hilfen