Installation PFSense auf alten PC per USB-Stick

mike69

@viragomann said in Installation PFSense auf alten PC per USB-Stick:

Ich hatte schon vor 14 Posts empfohlen, den PC zur Erstkonfiguration direkt mit der pfSense zu verbinden.
Wenn du unseren Empfehlungen nicht Folge leistest, vergeuden wir hier nur unsere Zeit.

Die Chance, dass der PC mit dem WAN-Port verbunden wird ist ja vorhanden.

Also @dogfight76, die Sense über WAN zu konfigurieren ist ootb nicht möglich, und das ist richtig so. Stecke das LAN-Kabel vom Switch zum Router in einen der 4fach Ports, welcher als igb1 erkannt wird. Die IP vom PC auf 192.168.1.5 lassen und checken ob auf die WebGUI des Routers zugegriffen werden kann, also

http://192.168.1.1

Wenn das nicht funktioniert, den PC direkt mit dem Router verbinden. Dann sehen wir weiter...

dogfight76

Ja, sorry ! Bin da absoluter Neuling , aber will ja lernen.
Zum Verständnis: wenn ihr jetzt „Router“ schreibt dann meint ihr den pfSense-PC richtig?
Nicht die Fritzbox !?

Gruß

mike69

@dogfight76 said in Installation PFSense auf alten PC per USB-Stick:

Ja, sorry ! Bin da absoluter Neuling , aber will ja lernen.

Spricht nichts dagegen.
Haben selber gepennt, auf deinen Bildern bekam WAN von der Fritze ja eine IP per dhcp zugeteilt, da hätten schon die Glocken läuten müssen. :)

Die FritzBox ist erstmal raus , weil nicht relevant, Router ist jetzt die pfSense-Maschine. Da stellt sich mir die Frage, wieso Du nicht am ersten Port (igb0) LAN angesetzt hast, sondern igb1?
Ist eigendlich egal, hast Du umgesteckt und jetzt Zugriff auf den Router (pfSense)?

dogfight76

Jetzt verstehe ich nichts mehr.
LAN und WAN bekommt die pfSense nur wenn ich den internen LAN-Port über ein Kabel anschließe welches vom Switch kommt.

Nutze ich einen der 4 Ports der pci-Karte bekommt WAN keine ip zugewiesen.

Aber jetzt habe ich die 2 vorgeschlagenen Wege getestet. Also IP des Win-PC so eingestellt:

Und dann Weg:

PC direkt an pfSense = keine Verbindung zu 192.168.1.1
PC und pfSense am Switch , Kabel des Switch aus der Fritzbox raus und in pfSense rein = keine Verbindung zu 192.168.1.1

Getestet wurde beim pfSense der Inter LAN-Port und auch die 4‘er Steckkarte

Und ich hoffe ich habe genau das probiert was hier vorgeschlagen wurde.

Danke für eure Hilfe !!!!

dogfight76

Weiß nicht ob es hilfreich ist, aber wenn ich den PC wieder auf DHCP umstelle, so das ich wieder ins Internet kommen. Und das LAN-Kabel vom Switch im internen LAN-Port der pfsense lasse dann zeigt meine Fritzbox den pfsense-PC an:

Und so lange das LAN-Kabel in dem internen Port steckt bleibt das bei der pfsense auch so:

Ist das Kabel raus ist sofort WAN-IP weg.

mike69

@dogfight76 said in Installation PFSense auf alten PC per USB-Stick:

Weiß nicht ob es hilfreich ist, aber wenn ich den PC wieder auf DHCP umstelle, so das ich wieder ins Internet kommen. Und das LAN-Kabel vom Switch im internen LAN-Port der pfsense lasse dann zeigt meine Fritzbox den pfsense-PC an:

Nein.

Du willst auf die pfSense zugreifen, das geht nicht über WAN, nur über LAN, OPT1 usw... die Fritzbox ist unwichtig zur Zeit.

Normalerweise hat die Routerhardware mehrere Netzwerkports, z.B.: igb0, igb1, igb2 etc etc... Bei Dir liegt der Fall anders, du hast em0, igb0, igb1 bis igb3.

Üblicherweise wird von nacheinander konfiguriert, WAN, LAN, OPT1 usw..., bei Dir WAN = em0, LAN = igb0, OPT1 = igb1 usw.. WAN und LAN sind zwingend erforderlich, alles andere ist OPTional, also konfiguriere bitte mal deine Schnittstellen bissl um, damit wir auf einem Nenner sind.
WAN passt ja, igb0 auf LAN, auf 192.168.1.0/24 einstellen und dhcp aktivieren. Nicht erforderlich, kann aber helfen.

Dann bitte das Netzwerkkabel vom Switch zum LAN-Anschluss der Sense (igb0), WAN brauchen wir noch nicht, kommt später.
LAN ist jetzt ganz rechts oder links von deiner Karte, der Einfachheit halber haben wir LAN auf igb0 gesetzt.

PC jetzt verbinden mit dem Switch und die Seite der Sense aufrufen. Wenn du mit dem PC und der eingestellten IP keine Verbindung bekommst, den PC auf dhcp umstellen und nochmal versuchen.
Wenn das nicht funktioniert, PC direkt mit dem LAN der Sense verbinden, und wenn das nicht klappt, bin ich raus....

Eine Frage noch, der Switch ist nicht die Fritze, oder? Wenn nein, der Switch ist auch nicht managed, also nichts einzustellen?

dogfight76

Werde es morgen nochmal versuchen.
Nein , Switch ist nicht die Fritzbox.

Ist dieser Switch:
Netgear GS108PE-300EUS 8-Port ProSAFE Smart Managed Plus Gigabit Ethernet Switch)

Schönen Abend noch

mike69

Ebenso.

dogfight76

Wie konfiguriere ich das um ? Über die Konsole der pfSense ?

Da habe ich bisher nichts geändert/eingestellt

Gruß

mike69

@dogfight76

Ja, genau, Assign Interfaces. Normalerweise fragt pfSense nach einer Neuinstallation den Punkt ab.

dogfight76

Habe jetzt ja paar mal pfSense installiert.
Hat soweit ich weiß nicht nach sowas gefragt.

Die Schritte weiter oben wie beschrieben abgearbeitet, dann kommt ein reboot und dann ist pfSense wie angezeigt installiert.

Mache ich bei der Installation schon einen Fehler??

Gruß

dogfight76

@mike69 said in Installation PFSense auf alten PC per USB-Stick:

@dogfight76

Ja, genau, Assign Interfaces. Normalerweise fragt pfSense nach einer Neuinstallation den Punkt ab.
WAN passt ja, igb0 auf LAN, auf 192.168.1.0/24 einstellen und dhcp aktivieren. Nicht erforderlich, kann aber helfen.

Über Assign interfaces kann ich dann also ja dem igb0 die IP 192.168.1.0/24 zuweisen ? Also genauso schreiben ? Mit dem „/24“ hinten dran ?
Aber wie aktiviere in der pfSense-Konsole das dhcp ?

Gruß

hornetx11

Moin,

Über Assign interfaces kann ich dann also ja dem igb0 die IP 192.168.1.0/24 zuweisen

Neeeee, 192.168.1.0/24 ist ein Netz, keine IP.
Es geht hier nur 192.268.1. 1-254 !

HornetX11, mobil

dogfight76

Ok,
wie gesagt: Noob

Also welche IP genau muss dem Port zugewiesen werden ?

Gruß

dogfight76

Soweit bin ich ja genau. Es steckt jetzt 1x LAN-Kabel im pfSense-PC und zwar im internen Port des Dell und kommt vom switch:

Was muss ich da jetzt genau machen ? An Verkabelung ist erstmal 1x LAN-Kabel doch korrekt, oder ?!

viragomann

Okay, versuchen wir es nochmals:

Mit der aktuellen Verkabelung und Einstellungen wirst du nicht auf das Web-Interface kommen. Du hast nur das WAN-Interface mit deinem Switch verbunden, aber der Zugriff auf den Web-Konfigurator ist nur über das LAN-Interface möglich.

Wieviele LAN-Kabeln du anschließt ist ziemlich egal, doch musst du eben eines an das LAN-Interface anschließen, damit du auf die WebGUI kommst und die pfSense konfigurieren kannst.
Und nochmals die Empfehlung für Neulinge: Am einfachsten ist es, wenn du das Kabel direkt von deinem PC an das LAN-Interface anschließt.

Die pfSense weist nach der Installation 2 Interfaces automatisch zu: WAN und LAN.
Welches Interface sie welchem Port Interface zugewiesen hat, ist am Bildschirm ersichtlich.
Bei dir ist em0 (die Onboard NIC) WAN und igb1 LAN.
Diese Zuweisung kannst du aber auch nach Belieben ändern: Menüpunkt 1 - Assign Interfaces. Hier wird auch gleich angezeigt, ob ein Interface up oder down ist.

Auch die LAN-IP Konfiguration lässt in der Konsole ändern, wenn du eine andere bevorzugst: Menüpunkt 2

dogfight76

So jetzt habe ich Idiot es !!!
Ich hatte immer nur einen LAN-Port versucht !!

Aber hätte ich Idiot mal alle 4 getesteten wäre mir aufgefallen das „igb1“ der 2. von rechts ist.

Habe jetzt mit umgestellter IP am Win-PC (192.168.1.5) jetzt Zugriff auf die Benutzeroberfläche von pfSense !!
Funktioniert direkt vom PC wie auch über die Switch !!

Jetzt kann es weitergehen.

Sag ich NOOB

sorry

dogfight76

Laut Google sollte dann der WAN-Port mit dem Bridged-Port der Fritzbox verbunden werden und WAN sollte ja auf DHCP.

Sieht dann so aus:

mike69

@dogfight76

Wenn Du mit Bridge Port die gelben Anschlüsse der Fritzbox meinst, ja.

Bist Du mit der pfSense dann warm geworden, musst Du die Fritzbox so einstellen, das die pfSense freien Zugang zum Net hat.
Such mal nach Fritzbox und Exposed Host, dann erst kann die pfSense ihren Job machen, zu Zeit kümmert sich die Fritze um Portweiterleitungen und Co.

Was hast Du später eigendlich vor?

dogfight76

Hi,

die pfSense soll als VPN-Router fungieren.
Läuft jetzt auch schon alles !!
Von meinem Vertrag mit 400/50 tausend kommen über NordVPN jetzt noch 230/48 tausend an !!

Der Knackpunkt war der LAN-Port

Danke für eure Geduld !!!!

Wenn ich weiterführende Fragen habe bin ich wieder hier !!

Gruß