PFsense und FB

[Craftdor]

Hallo,

ich möchte bei mir Daheim eine PFsense reinbringen für OpenVPN da ich das lieber mag als das was die Fritzbox mitbringt. Jetzt ist meine überlegung die PFsense gleich als Router zu etablieren, jedoch muss ich doch dafür die FB stehen lassen und in einen anderen Modus bringen oder. Die PFsense wird ein kleiner alter Computer (Stromverbrauch ist nicht hoch und einkalkuliert). Anschluss ist natürlich Voip.

hat jemand evt eine gute Anleitung für sowas?

 

[dj-melo]

pfsense als exposed host in die fritz box

 

[shag]

Fritzbox unterstützt meines Kenntnisstands nach keinen Modemmodus mehr. Dadurch ist die Lösung nicht optimal wegen Doppel-Nat.

 

[dj-melo]

daher exposed host läuft hier mit ner ipfire super sollte auch mit ner sense gehen

https://avm.de/service/fritzbox/fri...ication/show/131_DMZ-in-FRITZ-Box-einrichten/

 

[Schwabe66]

daher exposed host läuft hier mit ner ipfire super sollte auch mit ner sense gehen

https://avm.de/service/fritzbox/fri...ication/show/131_DMZ-in-FRITZ-Box-einrichten/

Dann hast du trotzdem Doppel-NAT - Damit hab ich aber keine Probleme seit Jahren obwohl überall gewarnt wird bzw. gesagt wird das es kacke ist.

 

[dj-melo]

daher exposed host läuft hier mit ner ipfire super sollte auch mit ner sense gehen

https://avm.de/service/fritzbox/fri...ication/show/131_DMZ-in-FRITZ-Box-einrichten/

ich kann in meinem Anwendungsfall für mich hier keinen Nachteil mit der genannten konfiguration feststellen auch Openvpn läuft auf der Ipfire sauber.

 

[shag]

Mit Windows10 kann es zB Probleme beim VPN geben, und man muss die Registry anpassen.

 

[dj-melo]

Mit Windows10 kann es zB Probleme beim VPN geben, und man muss die Registry anpassen.

kann ich nicht bestätigen läuft bisher auch auf mehrern win 10 systemen sauber. Wichtig ist, dass der Openvpn-Client, mit Adminrechten installiert, und beim 1. Verbinden mit Adminrechten gestartet wird. Läuft seit Jahren perfekt hier.

 

[KillerCow]

Dann hast du trotzdem Doppel-NAT

Auf der pfsense/opnsense einfach kein NAT fahren und Routen zu den Netzen hinter der pfsense/opnsense in der FB eintragen. Wenn man schon eine *sense einsetzt, macht man das doch gerade, weil man die volle Kontrolle hat