Proxmox / Opnsense und Vlans

[klausseemann]

Habe von proxmox aus die konsole von der Firewall auf und habe mal 12 eingetragen für update über ssh bekomme transfer time out.
denke der fehler liegt daran das ich das noch eintragen muss im webassistenten.
DNS-SERVER die 2 vonn GOOGLE 8.8.8.8 und 8.8.4.4 oder was anderes ?

EDIT: 7= PING 8.8.8.8 geht -> 18,043 ms


Morgen gehts weiter richte dann WLAN ein damit mein Laptop in der Wohnung ist.

Wie gehts dann weiter VLan oder was anderes ?

OPNSense Cluster das ist ja wild ;-)
https://www.thomas-krenn.com/de/wiki/OPNsense_Interface_hinzufügen

Kannst mir ja hausaufgaben geben die ich bis morgen erledigen kann.

beim VLan mein Switch kann VLan müssen die mini-switche auch VLan können ?
der große hat eine Benutzeroberfläche aber es gibt auch kleine 8-port switche ohne Benutzeroberfläche die werden dann nur als ganzes angesprochen oder garnicht ?

 

[CoolTux]

Wir müssen noch ein DNS Server auf der Firewall einrichten. Unbound DNS.
Der beantwortet dann unsere internen DNS Anfragen. Auch die von Domainnamen aus dem Internet.

VLAN können wir dann machen aber Du brauchst dafür VLAN Switche. Was anderes geht nicht. Du hast bestimmt meistens eh WLAN oder? Und Unifi WLAN AccessPoint. Die können ja VLAN. Müssen dann halt konfiguriert werden. Da machst dann ein anderes VLAN wie 40 also meinetwegen 90 oder so für ,10.6.9.x das wird das Clientnetzwerk.

 

[klausseemann]

Wir müssen noch ein DNS Server auf der Firewall einrichten. Unbound DNS.
Der beantwortet dann unsere internen DNS Anfragen. Auch die von Domainnamen aus dem Internet.

VLAN können wir dann machen aber Du brauchst dafür VLAN Switche. Was anderes geht nicht. Du hast bestimmt meistens eh WLAN oder? Und Unifi WLAN AccessPoint. Die können ja VLAN. Müssen dann halt konfiguriert werden. Da machst dann ein anderes VLAN wie 40 also meinetwegen 90 oder so für ,10.6.9.x das wird das Clientnetzwerk.

der große switch im schuppen hat vlan nur der im wohnzimmer nicht und da hängt multimedia, und homematic und videokamera von asus dran. das wären 2 VLan bereiche.

der ist im schuppen
https://www.tp-link.com/de/business-networking/easy-smart-switch/tl-sg1024de/

der im wohnzimmer ( denke der kann kein VLAN)
https://www.tp-link.com/us/home-networking/8-port-switch/tl-sf1008d/

da muss der hier wohl hin
https://www.tp-link.com/de/business-networking/easy-smart-switch/tl-sg108e/

 

[CoolTux]

dann musst Du den Switch im Wohnzmmer zum schuppen leiten auf den Switch und machst am Switch Port für das WZ Switch ein untagged VLAN. Media VLAN 34? oder irgendein anderes.

 

[klausseemann]

Ich bin total schockiert.....
Stecke meinen 0815 Switch an vmbr4 hänge da mein test-Laptop dran und meinen Unifi accesspoint und was passiert....
Alles läuft.


jetzt können wir mit dem DNS weitermachen

 

[CoolTux]

super. Aber das ist ja nicht das Ziel. Also Unifi Accesspoint und VLAN40. Über den Unifi Accesspoint soll ja Clientnetzwerk und ich nehme mal an Media Netzwerk. Aber das hat noch etwas Zeit.

DNS Server/Dienst wäre dann dran.
Service -> UnboundDNS ->

 

[klausseemann]

du hast vlan schon drin und ein DMZ das fehlt bei mir noch

 

[CoolTux]

DMZ solltest Du aber auch haben, das ist das was bei Dir das WAN Interface ist.

 

[klausseemann]

ok habe auf WAN gestellt

 

[klausseemann]

Wan

 

[CoolTux]

Dann gehe mal auf Interfaces -> Diagnostic -> nslookup und gebe da google.de oder so ein. Dann sollte eine saubere Auflösung kommen.

 

[klausseemann]

Geht gleich weiter bin mit meinen 2 Frauen am Essen

 

[klausseemann]

Ja läuft

 

[CoolTux]

gut. hast du dhcp schon eingerichtet? dann sollte dein notebook ja die Netzdaten per dhcp bekommen. Also gateway, dns und so.

 

[klausseemann]

hatten wir das gestern nicht ?
https://forum.proxmox.com/threads/proxmox-opnsense-und-vlans.58735/post-272581

 

[klausseemann]

Nur das oben sonst ist alles leer

webseiten kann ich aber noch nicht aufrufen über den laptop

 

[CoolTux]

das sollte sich dann ja bemerkbar machen. dein notebook bekommt eine ip. du kannst deine firewall pingen? du kannst am Notebook nslookup www.heise.de machen und es wird aufgelöst.

 

[CoolTux]

ach so. ne dann trage mal noch gateway und dns ein.

 

[klausseemann]

ach so. ne dann trage mal noch gateway und dns ein.

DNS -> 8.8.8.8 ?
gateway 10.6.4.1 ?

 

[CoolTux]

nein, gateway ist aktuell die ip deiner firewall. es gibt ja noch kein 10.6.4.1. also welch eip hat deine firewall für dasn netzwerk 10.6.4.x?
das selbe kommt als dns. Denn Deine Firewall ist DNS Server für Deine internen Geräte