Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Pfsense WAN interface kein ping möglich

Mitglied: ashtonne

ashtonne (Level 1) - Jetzt verbinden

04.08.2011, aktualisiert 14:56 Uhr, 8888 Aufrufe, 9 Kommentare

Hallo zusammen,

ich hab hier eine Pfsense Hardwarefirewall, um genau zu sein diese hier : pfsense mit ALIX doch leider bekomme ich sie nicht konfiguriert.

Der Aufbau sieht wie folgt aus:
8fb3485817653a173191a385c80f3fd3 - Klicke auf das Bild, um es zu vergrößern



Der ping auf dem LAN - Interface geht wunderbar. Der Ping zum router ist nicht möglich (auch über pfsense probiert).

General Setup: DNS dort server hab ich die IP-Adresse des Routers genommen.
WAN Interface: als Typ --> Static, IP address --> außerhalb des des DHCP Bereichs vergeben, Gateway -->IP des routers eingetragen.

Ich wäre über jede Hilfe dankbar.

Viele Grüße
Mitglied: Phalanx82
04.08.2011 um 15:06 Uhr
Hallo,

kein Wunder dass das nicht geht.
Vergib mal auf der WAN Seite dem Interface eine IP aus einem _anderen_ Netz!
Könnte dann z.B. 192.168.1.1 sein.

Dann sollte das ganze funktionieren ;)


Mfg.
Bitte warten ..
Mitglied: ashtonne
04.08.2011 um 15:12 Uhr
Danke für deine schnell Antwort. Was ist mit dem Gateway? Das GW ist doch mein Router ?
Bitte warten ..
Mitglied: danielfr
04.08.2011 um 20:51 Uhr
Zitat von ashtonne:
Danke für deine schnell Antwort. Was ist mit dem Gateway? Das GW ist doch mein Router ?
Du hast ja zwei davon, VDSL und PFSense. WAN Port von PFSense ist mit VDSL verbunden. Also braucht der WAN Port eine IP aus dem 192.168.2.0 Netz (z.B. die 192.168.2.254, wenn nicht vergeben).
Der Gateway für PFSense ist der VDSL Router, der Gateway für Deine Benutzer ist PFSense.
Der Sinn von dem Konstrukt erschliesst sich mir offengestanden nicht. Wozu brauchst Du den PFSense Router? Willst Du eine DMZ? Sollen die WLAN Laptops nur Internet oder auch auf den Fileserver?
Gruß Daniel
Bitte warten ..
Mitglied: ashtonne
05.08.2011 um 15:13 Uhr
Hallo danielfr,
danke für deine Antwort.
Ja die Laptops sollen auf den Fileserver zugriff haben. Eine Frage hat sich mir allerdings gestellt, sollte ich die pfsense nicht als Router nutzen und den T-com Router als Access-Point? Gibt das aus Sicht nach Sicherheitsaspekten eher sinn?
Bitte warten ..
Mitglied: danielfr
05.08.2011 um 15:38 Uhr
Ich weiss ja nicht, was der T-Com Router für ein Gerät ist. Aber pauschal gesagt ist der vermutlich nicht "unsicherer". Was soll die ganze Konstruktion überhaupt? Router kaskadieren, wenn die Geräte in den Subnetzen sowieso vollen Zugriff aufeinander haben sollen und es nicht viele Geräte sind macht nur Mehraufwand in der Wartung und Konfiguration. Daher nochmals die Frage oben: Warum?
Mehr Router machen das Netz auch nicht sicherer...
Bitte warten ..
Mitglied: ashtonne
05.08.2011 um 16:19 Uhr
WIe in der Grafik beschrieben ist es ein Speedport W 722V. Ich steh bei deiner Frage nach dem "WARUM" auf dem Schlauch. Was willst dui mir damit sagen? Das der Router der T-com als Schutz völlig ausreicht?
Zu dem Kaskadieren, nun da die pfsense kein WLAN Modul hat und die Laptops über WLAN ins Netz sollen brauch ich ja noch nen AP, der T-Com Router soll eigentlich nur als solcher dienen!?


Dazu gleich noch eine Frage:
Senario: T-Com Router ->dahinter die pfsense(ohne WLAN Modul) -->zugriff der Laptops über WLAN auf T-Com Router
Nun im Grunde stellte sich die Frage in dem Senario: Wenn die Laptops über WLAN auf den Tcom Router zugreifen gehen die Daten dann direkt raus? oder gehen die Daten auf den T-Com Router auf die pfsende dann zurück zum T-COm Router und dann erst raus(halte ich für unwahrscheinlich!)?


Danke für deine Geduld.

Viele Grüße
ash
Bitte warten ..
Mitglied: danielfr
05.08.2011 um 16:54 Uhr
Zitat von ashtonne:
WIe in der Grafik beschrieben ist es ein Speedport W 722V.
Sorry, habe ich übersehen... ich kenne das Gerät nicht genau.

Ich steh bei deiner Frage nach dem "WARUM" auf dem Schlauch.
Was willst dui mir damit sagen? Das der Router der T-com als Schutz völlig ausreicht?
Ja, genau das.

Zu dem Kaskadieren, nun da die pfsense kein WLAN Modul hat und die Laptops über WLAN ins Netz sollen brauch ich ja noch nen
AP, der T-Com Router soll eigentlich nur als solcher dienen!?
Tut er aber in dem Fall nicht, er dient auch als Router/Modem ins Internet und als Router zu der pfsense.
Dazu musst Du bei dem T- Com Gerät irgendwo Statische Routen eintragen können, soweit ich weiss geht das nicht, guck das aber besser nach, wenn es denn so bleiben soll.
(http://foren.t-online.de/foren/read/service/hardware/speedport-700er-se ...)

Dazu gleich noch eine Frage:
Senario: T-Com Router ->dahinter die pfsense(ohne WLAN Modul) -->zugriff der Laptops über WLAN auf T-Com Router
Nun im Grunde stellte sich die Frage in dem Senario: Wenn die Laptops über WLAN auf den Tcom Router zugreifen gehen die Daten
dann direkt raus? oder gehen die Daten auf den T-Com Router auf die pfsende dann zurück zum T-COm Router und dann erst
raus(halte ich für unwahrscheinlich!)?
s.o. es müsste einen Routing Eintrag auf dem T-Com geben, der den Traffic korrekt routet.
Auch den Speedport als reinen AP zu konfigurieren klappt vermutlich nicht.
Da das Modem eingebaut ist bleiben Dir nicht viele Optionen:
1.) Du nimmst das pfsense Gerät aus dem Spiel. Sicherheitstechnisch bringt das sowieso nichts.
2.) Du schaltest WLAN auf dem T-Com ab und kaufst Dir für ein paar Euro einen WLAN AP den Du dann auch hinter die pfsense anschliesst. So haben die Notebooks dann Problemlos Vollzugriff auf den Server.
3.) Du kaufst Dir ein VDSL Modem, schliesst das an deine pfsense an (sofern das geht) und einen WLAN AP wie in 2.

ich persönlich würde mich für 1. entscheiden.

Danke für deine Geduld.
gerne, ich hoffe die Erklärungen sind halbwegs schlüssig.
Bitte warten ..
Mitglied: ashtonne
05.08.2011 um 17:18 Uhr
Mh danke danielfr,
ich muss über Wochenende mal darüber nach denken. Ich melde mich wahrscheinlich nochmal für die weitere Einrichtung.

PS: Wann macht in deinen Augen eine pfsense denn Sinn?

Danke vorab und
viele Grüße
ash
Bitte warten ..
Mitglied: danielfr
05.08.2011 um 18:36 Uhr
PS: Wann macht in deinen Augen eine pfsense denn Sinn?
Verschiedenes, das steht z.T. sogar schon on deinem Link :
Firewall, Load Balancing, "echtes" Routing zwischen IP Netzen, mehrere Netzwerkschnittstellen u.a..
Ich nehme lieber Vigor Router und inzwischen auch Mikrotik Geräte.
Aber sofern Du nicht explizit etwas davon brauchst tun es auch andere Geräte.
Bitte warten ..
Ähnliche Inhalte
Router & Routing
Pfsense - Ping von WAN zum LAN
gelöst Frage von RalphTRouter & Routing10 Kommentare

Hallo, ich habe hier eine pfSense-Firewall zwischen zwei LAN-Netze eingesetzt. Der WAN-Port der pfSense liegt am Netz 192.168.100.0/24. Der ...

Router & Routing

Sind virtuelle Interface mit VLANs bei einer PFSense möglich?

gelöst Frage von StefanKittelRouter & Routing4 Kommentare

Hallo, Kann man einer pfsense mit ALIX-Board zusätzliche Interface mit VLAN verpassen? Die Dinger haben ja "nur" 3 LAN-Ports. ...

Netzwerke

PfSense Netzwerkgeschwindigkeit von Interface zu Interface

Frage von christianWNetzwerke2 Kommentare

Hallo zusammen, ich habe mit der pfSense aktuelles Release (Hardware Apu1C) folgendes Problem. Wenn ich auf Rechner die an ...

Netzwerkgrundlagen

PfSense - Routing zwischen zwei Interfaces

gelöst Frage von DrudgeNetzwerkgrundlagen24 Kommentare

Hallo, ich bin noch relativ unerfahren mit etwas größeren Netzwerken. Aktuell habe ich das Problem, wie man zwischen zwei ...

Neue Wissensbeiträge
Windows 10

Blackscreen nach dem Update von 1908 auf 1809 wenn der Rechner aus dem Standby gestartet wird

Tipp von FSX2010 vor 11 StundenWindows 103 Kommentare

Habt ihr den Samsung Treiber "Samsung_NVM_Express_Driver_3.0" installiert sollte dieser für 1809 deinstalliert werden da dieser nicht kompatibel ist. Der ...

Utilities
Teamviewer 14 Verbindungsprobleme mit Proxy
Tipp von PeterleB vor 1 TagUtilities

Nach dem Umstieg von Version 13 auf 14 wollte sich TV nicht mehr mit dem Netz verbinden, ignorierte offenbar ...

Administrator.de Feedback
Unsere Datenbank wurde umgestellt
Information von Frank vor 1 TagAdministrator.de Feedback5 Kommentare

Hallo User, ich habe in der Nacht unsere Datenbank umgestellt. D.h. neue Version (MySQL 8) und andere Örtlichkeit. Sollte ...

Sonstige Systeme
Es war einmal ein BeOS - Wer erinnert sich noch?
Information von BassFishFox vor 4 TagenSonstige Systeme8 Kommentare

Hallo, Bin gerade ueber Haiku gestolpert, von dessen Existenz als "Nachfolger des BeOS" ich wusste nur mich nie wirklich ...

Heiß diskutierte Inhalte
Vmware
Gebrauchten ESXi- Server verkaufen: Festplatten DSGVO-konform löschen?
Frage von l.scheperVmware20 Kommentare

Hallo, wir möchten einen gebrauchten FUJITSU Server verkaufen. Auf dieser Maschine ist noch ein installiertes ESXi 5.1 und ne ...

Router & Routing
Dediziertes ISP -Routing
gelöst Frage von niLuxxRouter & Routing13 Kommentare

Liebe Community, Ich hätte eine kurze Frage an euch. Durch verschiedene Umstände kann es nun sein, dass sich zwei ...

Samba
Linux Server und Windows Linux Client
gelöst Frage von 137898Samba12 Kommentare

Hallo, ich bräuchte dringend bei der Aufgabe etwas Hilfe. Die Firma XYZ besteht auf zwei Abteilungen Logistik und Technik ...

Windows Server
Windows Server 2012 R2 Komponentenspeicher wurde beschädigt. Inplace Upgrade?
Frage von DeRo93Windows Server11 Kommentare

Hallo liebes Forum, Wir besitzen einen Domänencontroller der auf einem Windows Server 2012 R2 läuft. Dadurch, dass alle Windows ...