OPNsense – mehr als eine Firewall
Einfache Bedienung, höchste Sicherheit
Die OPNsense Firewall unterstützt mehrere Modems für mobile Internetverbindungen. In diesem Artikel zeigen wir anhand eines LES compact 4L mit Quectel EG25-G Modem wie Sie unter OPNsense 19.7 eine mobile Internetanbindung konfigurieren.
OPNsense unterstützt grundsätzlich die selben Modems wie FreeBSD/HardenedBSD. Die folgenden Modems wurden von den OPNsense Entwicklern getestet:[1]
Vor der Konfiguration statten Sie das Modem mit einer SIM-Karte aus. Abhängig vom eingesetzten System befindet sich der SIM-Karten-Slot auf dem Mainboard (z.B. LES v3, LES network+)[2] oder auf der Rückseite des Modems (Quectel EG-25G mit Sim-Karten-Slot).
Starten Sie nach dem Einbau der SIM-Karte das OPNsense System.
Zur Konfiguration führen Sie folgende Schritte durch:
Dashboardansicht nach OPNsense Installation.
Gehen Sie auf Interfaces -> Point-to-Point -> Devices und Klicken Sie rechts oben auf Add.
Es erscheint der entsprechende Dialog.
Wählen Sie im Falle des Quectel EG25-G Modem den Eintrag /dev/cuaU0.2, bei einem Huawei ME909u-521 /dev/cuaU0.0.
Wählen Sie Ihre Providereinstellungen.
Bei Bedarf setzen Sie unter Advanced Options Optionen wie einen PIN Code (sofern Sie diesen auf der SIM Karte nicht deaktiviert haben).
Nach Klicken auf Save wird das neue Device angezeigt.
Um nun die mobile Internetanbindung permanent als einzigen WAN-Uplink zu verwenden, führen Sie die folgenden Schritte durch:
Gehen Sie auf Interfaces -> Assignments.
Wählen Sie bei der WAN Verbindung nun PPP0.
Klicken Sie auf Save.
Im Dashboard ist nun die neue mobile WAN IP-Adresse ersichtlich.
Falls die WAN Verbindung wieder auf eine normale Netzwerkverbindung zurück gestellt werden soll, muss dabei die PPP Verbindung deaktiviert werden:
Gehen Sie auf Interfaces -> Assignments.
Speichern Sie die Einstellung.
Zuerst ist noch keine WAN IP-Adresse sichtbar.
![Gehen Sie auf Interfaces -> [WAN] und wählen Sie statt PPP den gewünschten IPv4 Configuration Type, z.B. DHCP.](/de/wiki/Datei:04_WAN_Interfaces.png)
Gehen Sie auf Interfaces -> [WAN] und wählen Sie statt PPP den gewünschten IPv4 Configuration Type, z.B. DHCP.
Nach dem Speichern klicken Sie auf Apply Changes.
Die Einstellungen sind dann übernommen.
Nun erscheint im Dashboard wieder die gewünschte WAN IP-Adresse.
 |
Autor: Werner Fischer Werner Fischer arbeitet im Product Management Team von Thomas-Krenn. Er evaluiert dabei neueste Technologien und teilt sein Wissen in Fachartikeln, bei Konferenzen und im Thomas-Krenn Wiki. Bereits 2005 - ein Jahr nach seinem Abschluss des Studiums zu Computer- und Mediensicherheit an der FH Hagenberg - heuerte er beim bayerischen Server-Hersteller an. Als Öffi-Fan nutzt er gerne Bus & Bahn und genießt seinen morgendlichen Spaziergang ins Büro.
|
wiki