linux-nerds.org

Your browser does not seem to support JavaScript. As a result, your viewing experience will be diminished, and you have been placed in read-only mode.

Please download a browser that supports JavaScript, or enable it if it's disabled (i.e. NoScript).

Ubiquiti ER-X - DMZ

Verschoben OpenWRT & Ubiquiti ER-X

1 Beiträge 1 Kommentatoren 228 Aufrufe

FrankM

schrieb am

Wie ich schon geschrieben hatte, betreibe ich das bei mir zu Hause so.

DMZ_network_diagram_1_firewall.svg.png
Bildquelle

Im LAN sind alle vertrauenswürdigen Geräte. In der DMZ befinden sich alle Geräte, die ich als nicht vertrauenswürdig einstufe. Also, Playstation, TV usw.

Meine Konfiguration sieht so aus /etc/config/network

config interface 'loopback'
        option ifname 'lo'
        option proto 'static'
        option ipaddr '127.0.0.1'
        option netmask '255.0.0.0'

config globals 'globals'
        option ula_prefix 'fdd5:a13b:e125::/48'

config interface 'lan'
        option type 'bridge'
        option ifname 'eth0.1'
        option proto 'static'
        option ipaddr '192.168.1.1'
        option netmask '255.255.255.0'
        option ip6assign '60'
        option ip6hint '0'

config device 'lan_eth0_1_dev'
        option name 'eth0.1'
        option macaddr 'XX:xx:b9:a7:8b:23'

config interface 'wan'
        option ifname 'eth0.2'
        option proto 'dhcp'

config device 'wan_eth0_2_dev'
        option name 'eth0.2'
        option macaddr 'XX:xx:b9:a7:8b:24'

config interface 'wan6'
        option ifname 'eth0.2'
        option proto 'dhcpv6'

config switch
        option name 'switch0'
        option reset '1'
        option enable_vlan '1'

config switch_vlan
        option device 'switch0'
        option vlan '1'
        option vid '1'
        option ports '1 2 3 6t'

config switch_vlan
        option device 'switch0'
        option vlan '2'
        option ports '0 6t'
        option vid '2'

config switch_vlan
        option device 'switch0'
        option vlan '3'
        option ports '4 6t'
        option vid '3'

config interface 'DMZ'
        option ifname 'eth0.3'
        option proto 'static'
        option ip6assign '64'
        option ip6hint '1'
        list ipaddr '192.168.2.1/24'

Das ergibt dann folgende Interfaces.

Auf dem Port eth4 befindet sich jetzt die DMZ. Ein DHCP Server verteilt Adressen. Auch die IPv6 Adresse wird ordentlich eingetragen.

Weitere Beiträge zum Thema ER-X

Vorstellung
Installation
Switch

F

Pycharm - AI Assistant
Geplant Angeheftet Gesperrt Verschoben Linux pycharm linux
1

0 Stimmen

1 Beiträge

84 Aufrufe

Niemand hat geantwortet
F

Docker - Portainer
Geplant Angeheftet Gesperrt Verschoben Linux docker portainer linux
3

0 Stimmen

3 Beiträge

607 Aufrufe

F

Dann grabe ich das mal wieder aus 😉

Bedingt durch den Wegfall meines Proxmox, musste ich mir Gedanken darüber machen, wie ein paar Dienste auch weiterhin laufen sollen. Um mal die zwei wichtigsten zu nennen.
checkmk DokuWiki
Diese sollen später, wenn der zweite NanoPi R5S aus China da ist, dort laufen. Da der aber mit der Schneckenpost kommt, kann man ja in der Zwischenzeit mal wieder mit Docker spielen.

Ich erinnerte mich daran, das checkmk eine sehr gute Anleitung hat, so das ich das mal wieder ausprobierte. Klappte einwandfrei. Dann erinnerte mich an Portainer und dachte mir, das probiere ich mal wieder aus 🙂

1d2dc9b3-ad71-45c5-b552-72c88a1bf773-grafik.png

Ich hatte übrigens die Endpoints gesucht und nicht gefunden, die heißen jetzt Environments. Auf dem Bild ist noch keiner eingerichtet.

4bdbf196-1b36-4e65-94d0-0e56daa473bf-grafik.png

Irgendwie ist das wirklich richtig gute Software. Ich mag den Portainer und auch als selbst ausgebildeter ITler 😉 kommt man damit sehr schnell ganz gut zurecht.

Ja, man kann die ganzen Docker Befehle auch über die Konsole eingeben, was ich normalerweise auch mit ganz vielen Dingen mache, aber das macht hier einfach Spaß. Man hat auch schnell einen guten Überblick was wo läuft usw.

Wer so was sucht, einfach mal ausprobieren. Klare Empfehlung von mir.
F

Ubiquiti ER-X - Firewall
Geplant Angeheftet Gesperrt Verschoben OpenWRT & Ubiquiti ER-X openwrt linux er-x
1

0 Stimmen

1 Beiträge

247 Aufrufe

Niemand hat geantwortet
F

Ubiquiti ER-X - Installation
Geplant Angeheftet Gesperrt Verschoben OpenWRT & Ubiquiti ER-X openwrt linux er-x
1

0 Stimmen

1 Beiträge

535 Aufrufe

Niemand hat geantwortet
F

Vorstellung Ubiquiti ER-X
Geplant Angeheftet Gesperrt Verschoben OpenWRT & Ubiquiti ER-X openwrt linux er-x
1

0 Stimmen

1 Beiträge

341 Aufrufe

Niemand hat geantwortet
F

Restic - Backblaze B2 Cloud Storage
Geplant Angeheftet Gesperrt Verschoben Restic backblaze linux restic
1

0 Stimmen

1 Beiträge

365 Aufrufe

Niemand hat geantwortet
F

Debian 10 - Terminal wechseln
Geplant Angeheftet Gesperrt Verschoben Linux linux
2

0 Stimmen

2 Beiträge

590 Aufrufe

F

Das eigentliche Problem scheint zu sein, das bei der Installation folgendes fehlte.
root@debian:~# apt install gnome-terminal Paketlisten werden gelesen... Fertig Abhängigkeitsbaum wird aufgebaut. Statusinformationen werden eingelesen.... Fertig Die folgenden zusätzlichen Pakete werden installiert: gnome-terminal-data nautilus-extension-gnome-terminal Die folgenden NEUEN Pakete werden installiert: gnome-terminal gnome-terminal-data nautilus-extension-gnome-terminal 0 aktualisiert, 3 neu installiert, 0 zu entfernen und 0 nicht aktualisiert. Es müssen 2.867 kB an Archiven heruntergeladen werden. Nach dieser Operation werden 9.971 kB Plattenplatz zusätzlich benutzt. Möchten Sie fortfahren? [J/n]
Nach der Deinstallation von tilix ist jetzt alles wieder so, wie ich es gewohnt bin 😉
F

Node.js installieren
Geplant Angeheftet Gesperrt Verschoben Linux nodejs linux
1

0 Stimmen

1 Beiträge

287 Aufrufe

Niemand hat geantwortet