Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Pfsense WAN interface kein ping möglich

Frage Microsoft Windows Netzwerk

Mitglied: ashtonne

ashtonne (Level 1) - Jetzt verbinden

04.08.2011, aktualisiert 14:56 Uhr, 7859 Aufrufe, 9 Kommentare

Hallo zusammen,

ich hab hier eine Pfsense Hardwarefirewall, um genau zu sein diese hier : pfsense mit ALIX doch leider bekomme ich sie nicht konfiguriert.

Der Aufbau sieht wie folgt aus:
8fb3485817653a173191a385c80f3fd3 - Klicke auf das Bild, um es zu vergrößern



Der ping auf dem LAN - Interface geht wunderbar. Der Ping zum router ist nicht möglich (auch über pfsense probiert).

General Setup: DNS dort server hab ich die IP-Adresse des Routers genommen.
WAN Interface: als Typ --> Static, IP address --> außerhalb des des DHCP Bereichs vergeben, Gateway -->IP des routers eingetragen.

Ich wäre über jede Hilfe dankbar.

Viele Grüße
Mitglied: Phalanx82
04.08.2011 um 15:06 Uhr
Hallo,

kein Wunder dass das nicht geht.
Vergib mal auf der WAN Seite dem Interface eine IP aus einem _anderen_ Netz!
Könnte dann z.B. 192.168.1.1 sein.

Dann sollte das ganze funktionieren ;)


Mit freundlichen Grüßen.
Bitte warten ..
Mitglied: ashtonne
04.08.2011 um 15:12 Uhr
Danke für deine schnell Antwort. Was ist mit dem Gateway? Das GW ist doch mein Router ?
Bitte warten ..
Mitglied: danielfr
04.08.2011 um 20:51 Uhr
Zitat von ashtonne:
Danke für deine schnell Antwort. Was ist mit dem Gateway? Das GW ist doch mein Router ?
Du hast ja zwei davon, VDSL und PFSense. WAN Port von PFSense ist mit VDSL verbunden. Also braucht der WAN Port eine IP aus dem 192.168.2.0 Netz (z.B. die 192.168.2.254, wenn nicht vergeben).
Der Gateway für PFSense ist der VDSL Router, der Gateway für Deine Benutzer ist PFSense.
Der Sinn von dem Konstrukt erschliesst sich mir offengestanden nicht. Wozu brauchst Du den PFSense Router? Willst Du eine DMZ? Sollen die WLAN Laptops nur Internet oder auch auf den Fileserver?
Gruß Daniel
Bitte warten ..
Mitglied: ashtonne
05.08.2011 um 15:13 Uhr
Hallo danielfr,
danke für deine Antwort.
Ja die Laptops sollen auf den Fileserver zugriff haben. Eine Frage hat sich mir allerdings gestellt, sollte ich die pfsense nicht als Router nutzen und den T-com Router als Access-Point? Gibt das aus Sicht nach Sicherheitsaspekten eher sinn?
Bitte warten ..
Mitglied: danielfr
05.08.2011 um 15:38 Uhr
Ich weiss ja nicht, was der T-Com Router für ein Gerät ist. Aber pauschal gesagt ist der vermutlich nicht "unsicherer". Was soll die ganze Konstruktion überhaupt? Router kaskadieren, wenn die Geräte in den Subnetzen sowieso vollen Zugriff aufeinander haben sollen und es nicht viele Geräte sind macht nur Mehraufwand in der Wartung und Konfiguration. Daher nochmals die Frage oben: Warum?
Mehr Router machen das Netz auch nicht sicherer...
Bitte warten ..
Mitglied: ashtonne
05.08.2011 um 16:19 Uhr
WIe in der Grafik beschrieben ist es ein Speedport W 722V. Ich steh bei deiner Frage nach dem "WARUM" auf dem Schlauch. Was willst dui mir damit sagen? Das der Router der T-com als Schutz völlig ausreicht?
Zu dem Kaskadieren, nun da die pfsense kein WLAN Modul hat und die Laptops über WLAN ins Netz sollen brauch ich ja noch nen AP, der T-Com Router soll eigentlich nur als solcher dienen!?


Dazu gleich noch eine Frage:
Senario: T-Com Router ->dahinter die pfsense(ohne WLAN Modul) -->zugriff der Laptops über WLAN auf T-Com Router
Nun im Grunde stellte sich die Frage in dem Senario: Wenn die Laptops über WLAN auf den Tcom Router zugreifen gehen die Daten dann direkt raus? oder gehen die Daten auf den T-Com Router auf die pfsende dann zurück zum T-COm Router und dann erst raus(halte ich für unwahrscheinlich!)?


Danke für deine Geduld.

Viele Grüße
ash
Bitte warten ..
Mitglied: danielfr
05.08.2011 um 16:54 Uhr
Zitat von ashtonne:
WIe in der Grafik beschrieben ist es ein Speedport W 722V.
Sorry, habe ich übersehen... ich kenne das Gerät nicht genau.

Ich steh bei deiner Frage nach dem "WARUM" auf dem Schlauch.
Was willst dui mir damit sagen? Das der Router der T-com als Schutz völlig ausreicht?
Ja, genau das.

Zu dem Kaskadieren, nun da die pfsense kein WLAN Modul hat und die Laptops über WLAN ins Netz sollen brauch ich ja noch nen
AP, der T-Com Router soll eigentlich nur als solcher dienen!?
Tut er aber in dem Fall nicht, er dient auch als Router/Modem ins Internet und als Router zu der pfsense.
Dazu musst Du bei dem T- Com Gerät irgendwo Statische Routen eintragen können, soweit ich weiss geht das nicht, guck das aber besser nach, wenn es denn so bleiben soll.
(http://foren.t-online.de/foren/read/service/hardware/speedport-700er-se ...)

Dazu gleich noch eine Frage:
Senario: T-Com Router ->dahinter die pfsense(ohne WLAN Modul) -->zugriff der Laptops über WLAN auf T-Com Router
Nun im Grunde stellte sich die Frage in dem Senario: Wenn die Laptops über WLAN auf den Tcom Router zugreifen gehen die Daten
dann direkt raus? oder gehen die Daten auf den T-Com Router auf die pfsende dann zurück zum T-COm Router und dann erst
raus(halte ich für unwahrscheinlich!)?
s.o. es müsste einen Routing Eintrag auf dem T-Com geben, der den Traffic korrekt routet.
Auch den Speedport als reinen AP zu konfigurieren klappt vermutlich nicht.
Da das Modem eingebaut ist bleiben Dir nicht viele Optionen:
1.) Du nimmst das pfsense Gerät aus dem Spiel. Sicherheitstechnisch bringt das sowieso nichts.
2.) Du schaltest WLAN auf dem T-Com ab und kaufst Dir für ein paar Euro einen WLAN AP den Du dann auch hinter die pfsense anschliesst. So haben die Notebooks dann Problemlos Vollzugriff auf den Server.
3.) Du kaufst Dir ein VDSL Modem, schliesst das an deine pfsense an (sofern das geht) und einen WLAN AP wie in 2.

ich persönlich würde mich für 1. entscheiden.

Danke für deine Geduld.
gerne, ich hoffe die Erklärungen sind halbwegs schlüssig.
Bitte warten ..
Mitglied: ashtonne
05.08.2011 um 17:18 Uhr
Mh danke danielfr,
ich muss über Wochenende mal darüber nach denken. Ich melde mich wahrscheinlich nochmal für die weitere Einrichtung.

PS: Wann macht in deinen Augen eine pfsense denn Sinn?

Danke vorab und
viele Grüße
ash
Bitte warten ..
Mitglied: danielfr
05.08.2011 um 18:36 Uhr
PS: Wann macht in deinen Augen eine pfsense denn Sinn?
Verschiedenes, das steht z.T. sogar schon on deinem Link :
Firewall, Load Balancing, "echtes" Routing zwischen IP Netzen, mehrere Netzwerkschnittstellen u.a..
Ich nehme lieber Vigor Router und inzwischen auch Mikrotik Geräte.
Aber sofern Du nicht explizit etwas davon brauchst tun es auch andere Geräte.
Bitte warten ..
Neuester Wissensbeitrag
CPU, RAM, Mainboards

Angetestet: PC Engines APU 3a2 im Rack-Gehäuse

Erfahrungsbericht von ashnod zum Thema CPU, RAM, Mainboards ...

Ähnliche Inhalte
Router & Routing
Squid3 auf PfSense CARP Interface

Frage von theoberlin zum Thema Router & Routing ...

Router & Routing
gelöst Sind virtuelle Interface mit VLANs bei einer PFSense möglich? (4)

Frage von StefanKittel zum Thema Router & Routing ...

Netzwerkgrundlagen
gelöst Ping im gleichen Rechnernetz ohne Gateway möglich? (8)

Frage von CHRISTI4N zum Thema Netzwerkgrundlagen ...

Heiß diskutierte Inhalte
Grafikkarten & Monitore
Win 10 Grafikkarte Crash von Software? (13)

Frage von Marabunta zum Thema Grafikkarten & Monitore ...

DSL, VDSL
DSL-Signal bewerten (10)

Frage von SarekHL zum Thema DSL, VDSL ...

Windows Server
Mailserver auf Windows Server 2012 (8)

Frage von StefanT81 zum Thema Windows Server ...

Backup
Clients als Server missbrauchen? (8)

Frage von 1410640014 zum Thema Backup ...