next »

[Alien]

Ich würde gerne NAT 1:1 verwenden. Allerdings habe ich das Problem, dass ich nicht weiß wie ich mir weitere IPs über PPPoE zuteilen lassen kann. Gibt es da eine Möglichkeit?

[hoba]

Das kannst Du nur über deinen Provider beantragen und das lassen die sich natürlich bezahlen. pppoe mit multiplen WAN IPs funktioniert genauso wie mit anderen Verbindungen.  Du mußt nur darauf achten, daß es statische IPs sind. Mehrere DHCP bezogene IPs geht nicht.

[Alien]

Ich glaube, du hast mich falsch verstanden.
Ich bekomme die (dynamische) IP mit der PPPoE-Einwahl zugewiesen.
Kann ich auf einem WAN-Interface zusätlich noch mehr dymaische IPs zugewiesen bekommen bzw. noch meher Verbindungen herstellen.

[hoba]

Nein, Du hast mich falsch verstanden 
Mehrere dynamische gehen nicht und statische muß Dein Provider zu Dir routen und dir vorher zuteilen, damit Du welche hast und die müssen beantragt werden und kosten Geld. Vorher kannst Du einrichten, was Du willst, wird aber nicht gehen und u.U. sperrt Dein Provider dich wmgl sogar, wenn Du versuchst Dir nicht gehörende IPs an dem WAN zu betreiben.

[MdeWendt]

Hallo Alien,

theoretisch ist die zweifache Einwahl bei einem DSL Anschluss mit unterschiedlichen Kennungen möglich. Dies wird in D im Moment immer häufiger für VoIP genutzt. Du hast dann eine Kennung fürs Surfen und eine Kennung für VoIP. Grund sind die unterschiedlichen Abrechnungsmethoden. Es geht auch durchaus zwei PCs per Hub an ein DSL Modem anzuschliessen und jeder PC wählt sich selber per PPPoE mit andere Kennung (zB einmal T-Online und einmal 1und1) ein. Man hat dann nur nicht mehr Bandbreite als man bezahlt hat (zB DSL2000).
Kannst du ruhig einfach mal ausprobieren wenn du eine zweite Kennung von einem Freund oder so auftreiben kannst.
Das Ganze geht auch mit einem PC und 2 DSL Modems. Dazu den Pc über einen Hub oä an die zwei Modem anschliessen und zwei DFÜ Verbindungen (Win32) anlegen. Allerdings nur wenn die 2 DSL Modems an zwei unterschiedlichen Providern hängen. Problem ist nämlich das richtige Modem anzusprechen. Das geht zB wenn man in der DFÜ Verbindung ein Netzkennung\Benutzername macht.
Ob pfSense das kann weiss ich allerdings nicht. Evtl. musst du per SSH das selber manuell machen.
Ich habe schon einmal eine ähnliche Frage gestellt ob man an einem (1) WAN Port zwei Gateways ins Internet angeben kann aber auch keine Antwort erhalten bzw eine Anleitung dazu gefunden.


Martin

[Alien]

Es ist bei mir derzeit so, dass ich eine PPPoE-Verbindung zu nem Linuxrechner habe und eine andere zu dem pfSense-Router, von welchem dann Verbindungen zu Clients bestehen.

Mal gezeichnet:
Zustand

Modem/Router vom Provider (ich glaube, dass der ist als Switch eingerichtet ist)/WAN
|
+-----Linuxrechner mit PPPoE-Einwahl
|
+------pfSense mit PPPoE-Einwahl als Switch----(LAN/NAT)

Was rauskomen soll:

Modem/Rouuter vom Provider/WAN
|
+------pfSense----(LAN/NAT 1:1)

Warum das ganze?

In Österreich rücken so ziemlich alle Provider, die man sich auch leisten kann, keine Daten fürs Modem und auch keinen Zugriff auf den Router raus.
Ich hätte gerne, dass pfSense mir die Einwahl abnimmt und ich nur noch meine Rechner damit verbinden brauche. Die Firewallfunktion ist ja auch ganz nützlich.

[MdeWendt]

Hallo Alien,

hm so ganz verstanden habe ich dein Bild noch nicht. Dein Linux Rechner wählt sich per PPPoE über das Modem deines Anbieters ins Internet ein?
Warum macht dann pfsense im 1. Bild auch PPPoE mit dem Linux Rechner?

- in D wird auch PPPoE verwendet. Einfach im WAN Interface von pfsense PPPoE aktivieren, die Zugangsdaten eintragen und los geht es. Die IP auf dem WAN Interface bekommst du bei jeder Einwahl vom Provider zugeteilt -> DHCP Client.
Am LAN Interface eine private IP vergeben (zB 192.168.0.1) und den DHCP Server aktivieren. NAT wird automatisch aktiviert und los geht es.

Martin

[Alien]

hm so ganz verstanden habe ich dein Bild noch nicht. Dein Linux Rechner wählt sich per PPPoE über das Modem deines Anbieters ins Internet ein?
Warum macht dann pfsense im 1. Bild auch PPPoE mit dem Linux Rechner?

Tut er gar nicht: Die "|" sollten die Ausgänge des Router darstellen.
Nochmal anders:
Providerrouter----------Linuxrechner
|
|
|
pfsense
+
+
+
NAT-Clients

werden soll es so:
Provider-Router======pfSense---------Clients/LAN/NAT


Legende:
| und - sind PPoE-Verbindungen
+ ist DHCP-Verbindung mit dem Router im NAT
= sind mehrere PPPoE-Verbindungen

1:1 Nat ist ja, wenn eine externe IP auf eine interne IP verweist.
Ich wil also zum Beispiel meine externe/WAN dynamische 85.124.39.175 auf meine interne 10.24.0.9 verweisen.
Aber auch meine externe/WAN 85.124.39.176 auf meine interne 10.24.0.10
usw.
Da mir die WAN-Adressen aber dynamisch mit PPPoE zugewiesen werden muss ich doch mehre PPPoE-Verbindungen erstellen, oder gibt es da eine andere Möglichkeit?

- in D wird auch PPPoE verwendet. Einfach im WAN Interface von pfsense PPPoE aktivieren, die Zugangsdaten eintragen und los geht es. Die IP auf dem WAN Interface bekommst du bei jeder Einwahl vom Provider zugeteilt -> DHCP Client.
Am LAN Interface eine private IP vergeben (zB 192.168.0.1) und den DHCP Server aktivieren. NAT wird automatisch aktiviert und los geht es.

Derzeit ist es so.

[Tomagain]

hae mir auch mehrere zuweisenlassen

wlan pppoe (bei mir wird die falsche subnet mask zugewiesen aber funzt..)
lan = subnet mit deb statischen adressen, die 1. zugewiesene (nicht die netzwerkadresse)  nochmal statisch auf lan zuweisen
bridge to wan!
opt1 = private (RFC1918) z.B. 192.168.1.X vergeben
Rules standard rules vergeben...
NAT Outbount advanced flag setzen
WAN    192.168.1.0/24  *  *  *  *  *  NO Auto created rule for LAN   
 
 
  LAN    82.207.151.176/29  *  *  *  *  *  NO Auto created rule for LAN   
 
 
  LAN    192.168.1.0/24  *  *  *  *  *  NO Auto created rule for LAN   
 
 
  WAN    82.207.151.0/24  *  *  *  *  *  NO Auto created rule for LAN   
 
 
dir werden auf der wan schnittstelle die pakete vor die füsse geworfen,
auf de oben genannte weise läuft das super, kann kein standard dsl router
ausser cisco series 8XX (850€).

läuft auf bei mir auf wrap 3nic board.