OPNsense Workshop

Netzplan

[Bearbeiten]

Kapitel

• OPNsense site2site IPSEC
• OPNsense NAT

Beschreibung

IPSEC

Quelle

• Kunde kommt rein - Sie kommen mit einer einzigen IP rein
• Kunde muss S-nat machen
• Alle Kunden kommen aus dem unteren Bereich eines C-Klasse-Netz

Ziel

• C-Klasse-Netz
• Die Ziel IPs aus diesem C-Klasse-Netz werden auf andere IPs ge-D-natted die teilweise hiner anderen VPNs liegen.

Openvpn

Quelle

• Kunde kommt rein - Sie kommen mit einer einzigen IP rein
• Range gesplittet
• Kunden oben
• Eigene Mitarbeiter unten
• Die Source IPs werden in einen gleichen Bereich wie die IPSEC Partner ge-S-nattet

Ziel

• C-Klasse-Netz
• Die Ziel IPs aus diesem C-Klasse-Netz werden auf andere IPs genatted die hinter teilweise anderen VPNs liegen.