Umbau FritzBox Netzwerk auf OpnSense

[fmeyer84]

Hallo,

habe auf der Syno und dem PC Firewall mal deaktiviert, trotzdem keine Verbindung möglich. Also kann es doch nur noch an der Regel der FW liegen?

 

[blurrrr]

Auf der Synology ist unter USV die IP des PC's als erlaubte IP eingetragen. Trotzdem kann ich mich nicht verbinden.

1. Vermutung: Willkommen in der Welt von "NAT". Das ist genau das, was Du (rein intern) eben nicht willst. Sofern Du auf der Fritz!Box für alle Netze hinter der OPNsense eine entsprechende Route angelegt hast, brauchst Du kein NAT (das ist nur sinnvoll beim Übergang ins Internet, also macht die Fritz!Box das).

Das "Problem" was Du nun vermutlich hast: Du sagst, dass Du die IP vom PC eingetragen hast. Dies wäre z.B. die 192.168.2.100. Wenn NAT aktiviert ist, kommst Du bei Deiner Syno aber nicht mit der IP Deines PCs an, sondern mit der WAN-IP der Firewall. Stell das mal um auf manuell oder deaktiviert:



Man kann es auch auf manuell stellen, falls man doch mal die ein oder andere Regel braucht. Ich habe es bei mir immer auf manuell stehen und wenn nichts benötigt wird, dann ist halt auch nichts drin. Ein möglicher Grund könnte z.B. ein Gerät sein, welches kein Gateway hat und nur mit Teilnehmern im eigenen Netz sprechen kann. Wenn man dann aus einem anderen Netz kommt, können die beiden nicht miteinander kommunizieren, sowas könnte z.B. ein Grund für für ein manuelles NAT sein, aber da besteht derzeit für Dich kein Bedarf - also weg damit