OPNsense ersetzt USG-PRO-4 (davor: USG-P-4 ersetzt FRITZ!Box und Sophos)

Zitat von mickeys

knapp über 100....geht ja noch....bei mir sieht es schlimmer aus.

Aber für den direkten Vergleich isses echt doof.

Hab ja mit UniFi keinen direkten Mehrwert zu vorher.

Ah, doch: ne Menge Kohle investiert 😳🥴

😂

Ich hab u.a. das timeshift und Aufnahmen meiner VU+ Box drauf laufen.

Ich nehm auch mal mitten in der Nacht etwas auf.

/Edit:

Grad meine DSL Zuleitung ersetzt weil n Tick zu kurz.

Version 1:

Mit M3 Scotchlok-Verbinder verbunden, 2 Einzeladern.

Version 2:

Mit M3 Scotchlok-Verbinder verbunden, verdrillte Einzeladern (zu dünn?).

Kabel 4x2x0,6

Scotchlok machen eigentlich ab 0,35 mit...

Version 1:

Version 2:

Da mein Vigor im Schrank verbaut ist, habe ich die TAE-Dose verlängert. Als "Telefoner" hat man alles daheim

So,

bei mir steht ein Wechsel von 1&1 zur Telekom ins Haus.

Magentazuhause XL (VDSL 175)

Hab den Vigor 165 im Einsatz, hab so rund 150 m/bit.

Kann ich den mit dem Magenta weiternutzen? Also erstmal rein technisch...?

So, gestern war es soweit.

Wechsel von 1&1 zu Telekom. Selbes Produkt, selbe Leitung; kein Technikertermin notwendig.

Ich hatte mir den falschen Termin notiert, ging von nächster Woche aus

Irgendwann gestern kam von der Fritzbox (als IP-Client im Netz), dass keine Rufnummer registriert ist.

Daraufhin nachgelesen: Termin heute

Als Vigor erstmal vom Netz genommen, übern Controller ein Backup gemacht und los gings...

Da man keine 2 WAN-Zugänge einrichten kann und dann nach belieben umschalten (nur Loadbalancing oder failover) habe ich quick&dirty den vorhandenen WAN-Eintrag (inkl. dyndns-Einträgen) einfach gelassen und nur die Zugangsdaten geändert.

Von 1&1 auf Telekom.

Benutzername wird aus Anschlusskennung (12 stellig) + Zugangsnummer (12 stellig) + Mitbenutzer (4 stellig) + @t-online.de zusammengesetzt.

1111111111112222222222223333@t-online.de

Passwort = "Persönliches Kennwort"

Beides per Post zugeschickte Zugangsdaten, wie bekannt.

Ich hab dann zur Sicherheit meine USG-Pro-4 einmal Neugestartet, danach den Vigor wieder ans Netz genommen.

Danach war ich sofort wieder online, völlig problemlos...

Ich hab am Vigor nichts geändert, da es die selbe Kupferleitung bis zur Telekom ist...

SNR ist bei 4 (DL) / 8 (UL), Leitung ist mit 149/43 im Vigor.

Telekom hat mir einen Vertrag mit 150 / 40 angeboten, passt also

Hab jetzt 1,5 Tage damit verbracht, die USG gegen eine OPNSense (auf APU6B4-Hardware) auszutauschen.

Die Firewall hab ich mit einigen Tutorials & nachlesen eingerichtet.

Noch nicht final, aber so, dass es läuft. 1-2 Firewall Regeln haben mir 2-3 graue Haare mehr beschert, aber mittlerweile läufts.

Dann kam erstmal UniFi

Ich weiß nicht, wie oft ich die ganze Geschichte "vergessen / resettet / adopted" habe...

Wenn mal alle Geräte da waren (1x US-24, 2x US-8, 2x APs) ging das DHCP nicht durch.

Das war gestern ein Abend ohne WLAN... Da hat der Haussegen mächtig geknarzt

Heute nochmal alle Geräte "vergessen" & reset per Taster.

Vor dem adopten hab ich dann noch ein VLAN 192.168.1.0/24 angelegt inkl. DHCP-Server.

Der DHCP-Bereich wurde nicht benutzt aber alle Geräte wurden gefunden und eingebunden. Aber in meinem LAN mit passender IP (per DHCP).

Mein Setup schaut jetzt so aus:

T-DSL = Vigor 165 = OPNSense @ APU6B4 = US-24

Das teste ich jetzt mal ein paar Tage / Wochen und schau dann weiter...

Einrichten muss ich noch:

- VPN (inkl. Site2Site)

- Web-Proxy

- Reverse-Proxy freigeben (nginx @ proxmox)

- etc.

Nach einigen Tagen probieren / testen / schauen habe ich heute die OPNsense auf Werkseinstellungen zurückgesetzt und nach meinen Bedürfnissen neu eingerichtet.

Dazu hatte ich mir im Vorfeld ein Word-Dokument erstellt und dort alles nötige inkl. Screenshots aufgelistet.

Darunter dann die Screenshots und, falls nötig, Anmerkungen

So ein Word-Dokument kann ich nur wärmstens empfehlen, gerade wenn man Neueinsteiger in einem Thema ist.

Das habe ich bei meiner Proxmox-Installation gesehen:

Mit so einer Hilfe geht im Falle eines Crash`s nichts verloren.

Gerade, wenn man irgendwelche Sonderlösungen für sich hat.

Ich hatte bisher meine Telefonie ausser Acht gelassen

Ich telefoniere einfach zu wenig über`s Festnetz.

Die Tage hätte ich mal ein Testfax an mich zuhause schicken wollen und das hat natürlich nicht geklappt

Die Funktion ohne Firewall Regeln:

Von extern & intern:

Telefon klingelt, nach abheben kein Gesprächspartner zu hören / ich werde nicht gehört.

Also heute mal dran gemacht:

Ports an die Fritzbox weiterleiten und eine "outbound" Regel erstellen. Fixe IP (oder statisch vergeben via DHCP) mal vorausgesetzt.

Unter Firewall = NAT = Outbound muss umgestellt werden auf „Hybrid outbound NAT rule generation“

ubiquiti-networks-forum.de/attachment/17229/

Nur so können eigene Regeln angelegt werden.

Hier eine neue Regel anlegen:

Danach unter Firewall = NAT = Port Forward eine Regel für SIP anlegen

So kann ich nun wieder telefonieren und Fax verschicken