Installation PFSense auf alten PC per USB-Stick

mike69

@dogfight76 said in Installation PFSense auf alten PC per USB-Stick:

Weiß nicht ob es hilfreich ist, aber wenn ich den PC wieder auf DHCP umstelle, so das ich wieder ins Internet kommen. Und das LAN-Kabel vom Switch im internen LAN-Port der pfsense lasse dann zeigt meine Fritzbox den pfsense-PC an:

Nein.

Du willst auf die pfSense zugreifen, das geht nicht über WAN, nur über LAN, OPT1 usw... die Fritzbox ist unwichtig zur Zeit.

Normalerweise hat die Routerhardware mehrere Netzwerkports, z.B.: igb0, igb1, igb2 etc etc... Bei Dir liegt der Fall anders, du hast em0, igb0, igb1 bis igb3.

Üblicherweise wird von nacheinander konfiguriert, WAN, LAN, OPT1 usw..., bei Dir WAN = em0, LAN = igb0, OPT1 = igb1 usw.. WAN und LAN sind zwingend erforderlich, alles andere ist OPTional, also konfiguriere bitte mal deine Schnittstellen bissl um, damit wir auf einem Nenner sind.
WAN passt ja, igb0 auf LAN, auf 192.168.1.0/24 einstellen und dhcp aktivieren. Nicht erforderlich, kann aber helfen.

Dann bitte das Netzwerkkabel vom Switch zum LAN-Anschluss der Sense (igb0), WAN brauchen wir noch nicht, kommt später.
LAN ist jetzt ganz rechts oder links von deiner Karte, der Einfachheit halber haben wir LAN auf igb0 gesetzt.

PC jetzt verbinden mit dem Switch und die Seite der Sense aufrufen. Wenn du mit dem PC und der eingestellten IP keine Verbindung bekommst, den PC auf dhcp umstellen und nochmal versuchen.
Wenn das nicht funktioniert, PC direkt mit dem LAN der Sense verbinden, und wenn das nicht klappt, bin ich raus....

Eine Frage noch, der Switch ist nicht die Fritze, oder? Wenn nein, der Switch ist auch nicht managed, also nichts einzustellen?

dogfight76

Werde es morgen nochmal versuchen.
Nein , Switch ist nicht die Fritzbox.

Ist dieser Switch:
Netgear GS108PE-300EUS 8-Port ProSAFE Smart Managed Plus Gigabit Ethernet Switch)

Schönen Abend noch

mike69

Ebenso.

dogfight76

Wie konfiguriere ich das um ? Über die Konsole der pfSense ?

Da habe ich bisher nichts geändert/eingestellt

Gruß

mike69

@dogfight76

Ja, genau, Assign Interfaces. Normalerweise fragt pfSense nach einer Neuinstallation den Punkt ab.

dogfight76

Habe jetzt ja paar mal pfSense installiert.
Hat soweit ich weiß nicht nach sowas gefragt.

Die Schritte weiter oben wie beschrieben abgearbeitet, dann kommt ein reboot und dann ist pfSense wie angezeigt installiert.

Mache ich bei der Installation schon einen Fehler??

Gruß

dogfight76

@mike69 said in Installation PFSense auf alten PC per USB-Stick:

@dogfight76

Ja, genau, Assign Interfaces. Normalerweise fragt pfSense nach einer Neuinstallation den Punkt ab.
WAN passt ja, igb0 auf LAN, auf 192.168.1.0/24 einstellen und dhcp aktivieren. Nicht erforderlich, kann aber helfen.

Über Assign interfaces kann ich dann also ja dem igb0 die IP 192.168.1.0/24 zuweisen ? Also genauso schreiben ? Mit dem „/24“ hinten dran ?
Aber wie aktiviere in der pfSense-Konsole das dhcp ?

Gruß

hornetx11

Moin,

Über Assign interfaces kann ich dann also ja dem igb0 die IP 192.168.1.0/24 zuweisen

Neeeee, 192.168.1.0/24 ist ein Netz, keine IP.
Es geht hier nur 192.268.1. 1-254 !

HornetX11, mobil

dogfight76

Ok,
wie gesagt: Noob

Also welche IP genau muss dem Port zugewiesen werden ?

Gruß

dogfight76

Soweit bin ich ja genau. Es steckt jetzt 1x LAN-Kabel im pfSense-PC und zwar im internen Port des Dell und kommt vom switch:

Was muss ich da jetzt genau machen ? An Verkabelung ist erstmal 1x LAN-Kabel doch korrekt, oder ?!

viragomann

Okay, versuchen wir es nochmals:

Mit der aktuellen Verkabelung und Einstellungen wirst du nicht auf das Web-Interface kommen. Du hast nur das WAN-Interface mit deinem Switch verbunden, aber der Zugriff auf den Web-Konfigurator ist nur über das LAN-Interface möglich.

Wieviele LAN-Kabeln du anschließt ist ziemlich egal, doch musst du eben eines an das LAN-Interface anschließen, damit du auf die WebGUI kommst und die pfSense konfigurieren kannst.
Und nochmals die Empfehlung für Neulinge: Am einfachsten ist es, wenn du das Kabel direkt von deinem PC an das LAN-Interface anschließt.

Die pfSense weist nach der Installation 2 Interfaces automatisch zu: WAN und LAN.
Welches Interface sie welchem Port Interface zugewiesen hat, ist am Bildschirm ersichtlich.
Bei dir ist em0 (die Onboard NIC) WAN und igb1 LAN.
Diese Zuweisung kannst du aber auch nach Belieben ändern: Menüpunkt 1 - Assign Interfaces. Hier wird auch gleich angezeigt, ob ein Interface up oder down ist.

Auch die LAN-IP Konfiguration lässt in der Konsole ändern, wenn du eine andere bevorzugst: Menüpunkt 2

dogfight76

So jetzt habe ich Idiot es !!!
Ich hatte immer nur einen LAN-Port versucht !!

Aber hätte ich Idiot mal alle 4 getesteten wäre mir aufgefallen das „igb1“ der 2. von rechts ist.

Habe jetzt mit umgestellter IP am Win-PC (192.168.1.5) jetzt Zugriff auf die Benutzeroberfläche von pfSense !!
Funktioniert direkt vom PC wie auch über die Switch !!

Jetzt kann es weitergehen.

Sag ich NOOB

sorry

dogfight76

Laut Google sollte dann der WAN-Port mit dem Bridged-Port der Fritzbox verbunden werden und WAN sollte ja auf DHCP.

Sieht dann so aus:

mike69

@dogfight76

Wenn Du mit Bridge Port die gelben Anschlüsse der Fritzbox meinst, ja.

Bist Du mit der pfSense dann warm geworden, musst Du die Fritzbox so einstellen, das die pfSense freien Zugang zum Net hat.
Such mal nach Fritzbox und Exposed Host, dann erst kann die pfSense ihren Job machen, zu Zeit kümmert sich die Fritze um Portweiterleitungen und Co.

Was hast Du später eigendlich vor?

dogfight76

Hi,

die pfSense soll als VPN-Router fungieren.
Läuft jetzt auch schon alles !!
Von meinem Vertrag mit 400/50 tausend kommen über NordVPN jetzt noch 230/48 tausend an !!

Der Knackpunkt war der LAN-Port

Danke für eure Geduld !!!!

Wenn ich weiterführende Fragen habe bin ich wieder hier !!

Gruß

mike69

@dogfight76 said in Installation PFSense auf alten PC per USB-Stick:

Danke für eure Geduld !!!!

Wenn ich weiterführende Fragen habe bin ich wieder hier !!

Gruß

Dafür ist ein Forum da. :)

dogfight76

Da es soweit ja läuft hätte ich noch eine Frage :

Wie weiße ich jetzt bestimmte Geräte dem VPN IP-Bereich zu ?

Als Beispiel hat mein VU+ Receiver jetzt die IP:
192.168.178.15

Wie weiße ich dem Gerät eine IP zu im Bereich der VPN IP-Range liegt ?

Gruß

mike69

Moin.

Kannst nicht schlafen?

Du musst raus aus dem Bereich der Fritze (192.168.178.x in den Bereich der Sense (192.168.1.x). Eventuell den Gateway des VPN explizit vorgeben, bin mir allerdings nicht sicher.

viragomann

Den VPN-Router im selben Netz als das Standardgateway (FB) zu betreiben, wird nicht funktionieren. Du musst die Geräte, die über die VPN nach draußen gehen sollen, hinter die pfSense in deren LAN-Netz bringen.

Das könnte so aussehen:

     Provider
        |
        FB
       /  \ 192.168.178.0/24
pfSense  weitere Geräte
   | 192.168.82.0/24
Reciever

dogfight76

Hallo,

so soll es ja auch werden. Also der Bereich "Ausgehend 192.168.178.128 bis 192.168.178.254 über VPN-FO"
und der Bereich 192.168.178.1 - 192.168.178.127 ohne VPN

Wenn ich dann jetzt bei aktiviertem VPN die IP von diesem PC umstelle auf 192.168.178.130 komme ich über VPN ins Internet, auch mit wirklich guten Down- bzw. Up-Load Werten (alle 4x angelegten VPN-Verbindungen um 300/48tausend) aber komme nicht mehr ins Internet sobald ich die IP änder auf eine IP im Bereich des "NON-VPN". (zum Beispiel 192.168.178.5)

Frage ist warum ?
Momentan habe ich ich die IP dieses PC´s wieder zurück auf 192.168.178.5 und VPN deaktiviert, damit läuft Internet.

VPN-Verbindungen sind imo alle inaktiv

0_1547141589404_Firewal Rules.png

0_1547141602044_Outbound NAT.png

Ist da irgendwo ein fehlerhafter Eintrag ?