Pfsense aansluiten via bridge of niet ?

[theduke1989]

Hallo allen,

Zoals de titel al zegt, wat is een goede setup om de thuis netwerk beter te beveiligen?

Ik heb gisteren een Fritzbox aangeschaft. En wil nog zo'n Pfsense box van Qotom aanschaffen. Ik had een ticket ingediend bij avm support betreft de modem in bridge modus zetten, helaas is dit niet mogelijk.
""FRITZ!Box 6591 cannot be used as a simple modem or in so-called bridge mode. If it were used as a simple modem, it would no longer be possible to use the telephony functions and television or hotspot services included in internet packages offered with many cable connections. The majority of the FRITZ!Box functions could also not be used then. Therefore, set up the FRITZ!Box as described in the guide Setting up the FRITZ!Box for use with a cable connection.""

Dus moet nu anders instellen. En dan zou ik graag support vanuit Tweakers willen.

Mijn ISP is Vodafone Deutschland, heb de Vodafone station box. Maar dit is echt een belabberde box.
- slechte bekabelde verbinding.
- wifi super slecht.
- instabiel.
Dus op vele positieve berichten dat mensen hier in Duitsland een Fritzbox kopen en dan de 6591 model.

Heeft het nut om dan bijvoorbeeld vanuit de Fritzbox een Netzwerkkabel naar me Pfsense en dan alle kabels doortrekken vanuit de Pfsense?

Of de Vodafone station box in bridge modus zetten en dan de Pfsense daarop aansluiten? En dan alles instellen? Heb ik hiermee me eigen vraag beantwoord?

[Brahiewahiewa]

theduke1989 schreef op donderdag 18 februari 2021 @ 21:36:
...
Dus moet nu anders instellen....

De fritz heeft toch wel een DMZ optie? 't Heet anders bij die fritzen maar dat is wel te googelen

En dan zou ik graag support vanuit Tweakers willen.

Support is hier niet te koop, hoor. Alles "as is".
En dat kan de grootste onzin zijn, mijn eigen reacties included

[Voor 25% gewijzigd door Brahiewahiewa op 18-02-2021 22:43]

[theduke1989]

Brahiewahiewa schreef op donderdag 18 februari 2021 @ 22:40:
[...]

De fritz heeft toch wel een DMZ optie? 't Heet anders bij die fritzen maar dat is wel te googelen

Dat klopt, volgens avm heet dat "Exposed Host"
Bei der Funktion "Exposed Host" werden alle Ports für ein Gerät im Netzwerk freigegeben.

Führen Sie diese Maßnahme nur durch, wenn Sie statt einer "DMZ" einen "Exposed Host" für ein Gerät im FRITZ!Box-Heimnetz einrichten möchten:

Echter wat gebeurt er letterlijk met de Fritzbox?

[Brahiewahiewa]

theduke1989 schreef op donderdag 18 februari 2021 @ 22:44:
[...]

Echter wat gebeurt er letterlijk met de Fritzbox?

Niets. Alleen alles wat hij normaal gesproken zou rejecten, wordt nu doorgestuurd naar de DMZ host

[theduke1989]

Hoe kan ik dan het beste dit instellen?

Want dan alles achter de PFSense aansluiten? dus

Modem - PFSense - alle bekabelde apparaten? Maar dan gaat het niet direct via de PFSense etc.
Ook bijvoorbeeld Wi-Fi niet. is het dan verstandig om de Fritzbox te behouden?

[Frogmen]

En waarom denk je dat een pfsense box veiliger is dan een Fritzbox? Meer in kunnen stellen en meer mogelijkheden betekend niet automatisch veiliger. Voor thuis is in principe de Fritzbox echt veilig genoeg met genoeg mogelijkheden en goede wifi.

[theduke1989]

@Frogmen
Ik wil het volgende kunnen instellen.
1. Gasten vlan.
2. Interne vlans.
3. Firewall rules voor gasten netwerk als interne netwerk.
4. VPN naar me nas.

Dit soort dingen zijn niet in te stellen in Fritzbox geloof ik. Want Fritzbox is volgens mij gewoon een modem met 4 poorten en een WiFi. Daadwerkelijke features vindt je niet op zo'n box.

Maar corrigeer me als ik het fout heb. De Vodafone station kan wel in bridge-modus namelijk maar het is te instabiel en werkt niet goed. Veel reviews te vinden.

[Frogmen]

Op de interne vlans na kan een fritzbox dat inderdaad niet. Maar waarom zou je prive nog verder vlans willen?

[theduke1989]

vandaar dat ik dus ook een PFSense boxje erbij wou plaatsen, om dit soort dingen te realiseren. Echter niet naar gekeken of de Fritzbox dus in Bridge-modus gezet kan worden, dan is het gelijk ene stuk minder voor mij.

[Frogmen]

Overigens zou ik eerder een Edgerouter er dan achter zetten overigens kan je wel pure ADSL modems kopen of ADSL modem/routers die je echt kan bridgen Draytek heeft ze. Maar ik zou dan eerder een uitgebreidere Draytek kopen die wel alles kan.

[theduke1989]

@Frogmen dat werkt volgens mij niet in combinatie met een kabel modem. Alleen DSL zou dan moeten werken volgens mij?

[Frogmen]

@theduke1989 Klopt je hebt gelijk had ik overheen gelezen.