Hallo Community Ich möchte bei mir eine Opnsense Firewall einrichten. So sollte es dann aussehen intern netz: 10.10.10.x -> meine Firewall 10.10.10.1 (LAN) - 192.168.1.10 (WAN) - Swisscom LAN 192.168.1.x -> Swisscom Router 192.168.1.1 -> internet Folgendes funktioniert: Pingen vom 10er Netz auf die WAN Adresse der Firewall Pingen vom 10er Netz auf den Swisscom Router 192.168.1.1 Pingen von der Firewall auf eine öffentliche Adresse wie 8.8.8.8 (auch andere wie die Yahoo IP gehen) nslookup von der Firewall auf [www.google.ch](http://www.google.ch) (auch andere Namen wie bluewin.ch gehen) Folgendes geht nicht: pingen vom 10er Netz auf [www.google.ch](http://www.google.ch) (sprich DNS Name) nslookup vom 10er Netz auf [www.google.ch](http://www.google.ch) Mein verdacht liegt nahe, dass es am Swisscom Router liegt... Kann mir da jemand helfen, oder mache ich da einen Denkfehler? Ich schreibe es sonst in ähnlicher Form auch in das Opnsense Forum. Falls ihr weitere Daten braucht, nur melden ich werde sie euch so genau wie möglich liefern. 🙂 Gruss euer Linuxman

Swisscom -> eigene Firewall

linuxman

Hallo Community

Ich möchte bei mir eine Opnsense Firewall einrichten.

So sollte es dann aussehen

intern netz: 10.10.10.x -> meine Firewall 10.10.10.1 (LAN) - 192.168.1.10 (WAN) - Swisscom LAN 192.168.1.x -> Swisscom Router 192.168.1.1 -> internet

Folgendes funktioniert:

Pingen vom 10er Netz auf die WAN Adresse der Firewall

Pingen vom 10er Netz auf den Swisscom Router 192.168.1.1

Pingen von der Firewall auf eine öffentliche Adresse wie 8.8.8.8 (auch andere wie die Yahoo IP gehen)

nslookup von der Firewall auf www.google.ch (auch andere Namen wie bluewin.ch gehen)

Folgendes geht nicht:

pingen vom 10er Netz auf www.google.ch (sprich DNS Name)

nslookup vom 10er Netz auf www.google.ch

Mein verdacht liegt nahe, dass es am Swisscom Router liegt... Kann mir da jemand helfen, oder mache ich da einen Denkfehler? Ich schreibe es sonst in ähnlicher Form auch in das Opnsense Forum.

Falls ihr weitere Daten braucht, nur melden ich werde sie euch so genau wie möglich liefern. 🙂

Gruss euer Linuxman

PowerMac

Klingt für mich eher nach einem Problem der Firewallkonfiguration. Hast du eine entsprechende Rule erstellt, die den Traffic von intern nach extern erlaubt? Wie ist das DNS konfiguriert, fungiert die Opensense als DNS Proxy? Poste sonst allenfalls ein paar Screenshots/Konsolenoutputs der nicht funktionierenden pings/nslookups.

Auch wenn ich dein Vorhaben mit einer eigenen Firewall grundsätzlich sehr begrüssenswert finde, ergibt sich durch den notwendigen Einsatz des Swisscom-Routers eine Double-NAT-Konfiguration, die technisch leider nur bedingt zu empfehlen ist. Z.B. haben einige VPN- und VoIP-Applikationen grosse Mühe, und auch IPv6 funktioniert damit nicht.

marcus

Pings werden inzwischen von den meisten Firewalls blockiert.

Hast du die Gateways und Netzwerkmasken korrekt eingestellt?

DNS ist vom internen Netz immer der Swisscom-Router.

Aus der Glaskugen(hier) kann man nicht sagen, wie deine Firewall konfiguriert ist.

Kannst du den SC-Router pingen?

Tux0ne

Ist im WAN Interface Block private Networks aktiviert?

Sonst blockt vermutlich eine LAN Regel den Traffic.