pfsense Verkabelung zum Server, ich steh auf dem Schlauch

[Sternenwolf]

Hallo zusammen,

ich habe nun meine pfsense auf meinem Intel S1200KP Borad am laufen. Allerdings habe ich nun ein Verständnis-Problem bei der Verkabelung.

Muss es:
Vodafone Fritzbox --> pfsense --> Switch --> Clients /Server

oder
Vodafone Fritzbox --> pfsense --> Server --> Switch --> Clients

sein? Was wäre denn "best practice".

Antharis aka Simone

[hbauer]

Für den Normalfall die Variante 1

[viragomann]

Es würde ggf. Sinn machen, den Server in ein von den Client getrenntes Subnetz zu legen, aber das setzt einen dritten Netzwerkanschluss auf der pfSense oder einen managebaren Switch voraus.

[magicteddy]

Moin,

@sternenwolf es kommt drauf an, was Du erreichen willst: Soll der Server nur aus dem LAN erreichbar sein? Dann Variante 1.

Soll der Server aus dem Internet erreichbar sein wäre Variante 2 die bessere Wahl, quasi eine DMZ für arme

-teddy