OPNsense Multi WAN / WAN Failover mit LTE Router

[@yNETGESTALT]

Sehr sympathisch ! Super erklärt, bin selber seit 10 Jahren in der Branche und hab irgendwann mal in der Vergangenheit schonmal ein Video von dir gesehen, was mir weitergeholfen hat und in Erinnerung geblieben ist. Abo ist drin, ich freue mich auf deinen weiteren Content !

[@DanielMedic]

Hallo, super vielen Dank, dass freut mich. Grüße Daniel

[@psygonx]

Kaum Online schon direkt angeschaut. Wie immer super erklärt! Vielen Dank

[@DanielMedic]

Vielen Lieben Dank 😊 das freut mich sehr

[@se.ya04]

Wie verhält sich die FritzBox mit dem MeshNetzwerk (WLAN), wenn die Fritzbox gleichzeitig als Gateway dient? Müsste ich die Geräte die mit dem Gateway/Fritzbox verbunden sind über die LAN-Schnittstelle seperat laufen lassen? Ich habe 2x Fritzbox (jeweils mit DSL und LTE). Die Geräte die über die DSL-Fritzbox laufen haben keinen Zugriff auf die Geräte auf der LTE Fritzbox und umgekehrt. Gibt es hier irgendwelche Tipps & Tricks die ich anwenden könnte oder müsste ich hier einen weiteren Router anschaffen?

[@taddeltentakel5382]

Hi Vati alter Schalter, Das ist genau das was ich gesucht habe für Muttis Homeoffice. Müsste mit Kabel und DSL genau so funken oder? Warum schaltest du deine DSL-Fritte nicht in de Bridget Mod ? Habe eine 6591 Kabel und sie hat von 7.29 -7.56 alles überlebt. Ich danke dir für deine exorbitanten kurzen Videos (ich liebe sie). .....Aber bei so ein geiles und kniffeliges Thema 1 h ansetzen. Heute hast ma schwindlig gequatscht . :DDD In liebe Dein Sohn Guido .......Liebe Grüsse an Mama.....Ick lach ma kapput. Super Danke

[@DanielMedic]

Hallo Guido, ich benötige immer mal wieder die FB dazwischen für Test. Ein gestern Aufbau lohnt sich bei mir nicht da Zuviel Dynamik drin ist 🙈🙈🙈 Grüße aus dem Urlaub der Vati

[@Voigt_Analytics]

Sehr gut erklärt. Den Unterschied Tiers vs. Priorities hätte noch etwas besser erklärt werden können. Da meine OPNsense ebenfalls hinter der Fritzbox sitzt und lediglich meine Home Lab Server-Dienste ins große bööööse Internet absichert, macht das leider nur bedingt Sinn für mich, weil wie Du schon sagtest, die IPs sich unterscheiden. Doch dafür hätte ich durchaus eine Lösung: Cloudflare Tunnel. Oder man bastelt sich selbst einen VPN-Tunnel zu einem vServer mit dedizierter IP. Je nach Lust & Laune. Als WAN-Failover & Load Balancing hänge ich mir (nur bei Bedarf) einen Beryl AX (= OpenWRT) Router vor die Fritzbox. Wenn zum Beispiel mal das Internet ausfällt. Denn die kleine Kiste beherrscht ganz hervorragend USB-Tethering. Da muss ich mich nicht mit der Fritzbox rumärgern, die in 9/10 Fällen mein Gerät nicht per USB erkennen will. Klar, die wollen ja auch Hardware verkaufen die das kann.

[@DanielMedic]

Super vielen Dank für das Feedback Grüße und schau gern wieder mal vorbei Daniel

[@TechRiegel]

Zum Verständnis: Wenn das Kabel vom Main-WAN direkt an der OPNsense gezogen wird, funktioniert das Failover nicht?

[@StephanRCZ]

Top, Daniel

[@DanielMedic]

Vielen lieben Dank Stephan

[@tobiaskleinert2298]

Die Anleitung in der offiziellen Doku ist etwas seltsam aufgebaut, finde ich. Der wird im Video offensichtlich gefolgt. Ich habe reines Failover auf der OPNsense realisiert, indem ich Default Gateway Switching aktiviert und den verschiedenen Gateways die Priorität nach gewünschter Reihenfolge eingestellt habe. Also in meinem Fall die DSL-Gateways (IPv4 und IPv6) mit Prio 253 und die LTE-Gateways (IPv4 und IPv6) mit Prio 254. Auf allen Gateways sind Monitor IPs von verschiedenen Quad9-DNS-Servern eingerichtet, wenn die jeweilige Verbindung und in der Folge das Gateway down geht, wird das nächst bessere gewählt. Dadurch brauche ich keine WAN-Group, muss die Rules nicht auf die WAN-Group verbiegen und die DNS-Rule ist auch nicht zwingend.

[@domiwre83]

Moin, finde ich gut, dass du das so schön beschrieben hast, ich habe so etwas auch im Betrieb gehabt, aber über den Glasfaser Anbieter und DSL als Failover. Aber mal ne Frage zu deinen Tarifen, sowohl dein DSL Anschluss sowie dein LTE Failover laufen (scheinbar) über die Telekom. Nutzt du ne Multi-SIM von deinem Handyvertrag mit passendem Datenvolumen, hast du einen DSL Hybrid Tarif, oder ist das ein "Mobile Data Backup" Tarif der bei dir für das Failover zuständig?

[@DanielMedic]

Hallo und Danke für Dein Kommentar, Nutze an beiden Stellen die Telekom, aktuell habe ich bei beiden Verträgen die Business Variante. Mein Datenvolumen liegt bei 20GB undbicz habe eine Multi SIM, die 20GB reichen da ich die Mobilfunk Option als Failover nutze Grüße und schau gerne mal wieder vorbei Daniel

[@svenson-man]

Du kannst Gedanken lesen… genau das Thema wollte ich mir auch gerade näher anschauen. Danke für das Video, dass hilft mir echt ungemein. Kleine Frage aber trotzdem noch: Kannst Du was zu dem automatischen Umschalten sagen, wie lange das dauert (also quasi den Reset der State Table, was Du manuell machst)? Dauert das eher 2-3 Minuten oder 20-30 Minuten? Das würde mich echt mal interessieren bevor ich das Thema anfange. Vielleicht kannst Du das ja sogar noch testen? Wäre echt super. Dank Dir!

[@DanielMedic]

Hi, du kannst den Wert zum halten der States heruntersetzen, bei mir war das längste ca. 6 Minuten!!! Grüße Daniel

[@RalphHirt]

Hallo Daniel, wie ist das, wenn ich Adguard in OPNsense installiert habe, wegen Einstellungen DNS. Da du ja auf 8.8.8. und 8.8.4.4 verweist. Danke schon mal im Voraus für deine Rückmeldung...

[@DanielMedic]

Hallo Ralf, wie meinst das genau? Grüße Daniel

[@PhilippStias]

Danke für dein Video. Jetzt stellt sich mir noch eine Frage: Kann man dann Adguard zu unbound noch nutzen in Kombination mit Multi Wan?

[@DanielMedic]

Adguard und unbound laufen zusammen, da müsste Multi WAN auch gehen

[@christians6420]

Servus, hab mir Dein Video ein paar mal angesehen Hab hier in Österreich als Hauptnetz Magenta, mit Modem (also Router im Bridge-Mode), als Failover einen LTE-Router (auch im Bridged-Mode) auch mit öffentlicher IP 😀 Gateways, Firewall-Regeln konfiguriert, wie in Deinem Video, aber: sobald ich in der Firewall Regel - LAN - den Gateway auf meine Gateway-Gruppe ändere, flieg ich aus der OPNsense raus und muss ein Backup wiederherstellen, dass kurz vor der Änderung der Firewall-Regel gespeichert wurde ... hab's ein paarmal probiert ... vielleicht hast Du eine Idee ...

[@DanielMedic]

Am besten dann zwei regeln anlegen eine für das Gateway 1 und eine für das Gateway 2

[@PeterS.-r1c]

Hallo Daniel, super Video. Habe dazu aber eine kurze Frage. Wie würde man denn den Ausfall eines Linkdown abfangen ? Für den Fall, dass zum Beispiel die DSL FRITZ!Box ausfällt (Netzteil etc.), so wie ich das in Deinem Video verstanden habe, würde dieses Szenario nicht abgefangen werden.

[@DanielMedic]

Wenn der Link down ist sollte auch kein Ping gehen, somit müsste die FW schalten. Bin mir nicht sicher ob die OPNsense das sauber erkennt müsste ich mal testen. Grüße Daniel

[@MrDenisJoshua]

Nice vide thanks a lot... I just must to translate it :-) I just want to ask... what static IP and gateway you set to the cliente please ? (the home PCs) Thanks again

[@DanielMedic]

Hello, I use the LAN subnet and the Firewall LAN ETH as the Gateway on the client side Thank you Daniel

[@feofan6965]

Sher schöne Anleitung. Danke. Wie kann man Problem mit PortFowarting lösen? Über DSL geht PortForwarting geht über LTE leider nicht 😢

[@DanielMedic]

Aktuell geht das leider nicht, da bleiben nur Möglichkeiten wie Cloudflare 🤷‍♂️ Grüße und schau gern mal wieder vorbei Daniel

[@Liam6tc]

Kann man auch Bündel? Also zb. 2×250 Mbits das ich auf 500 Mbits komme?

[@DanielMedic]

Das geht natürlich auch mit SMB3 Multichannel Wicht must es auf beiden Seiten haben

[@thebamplayer]

Warum hast du kein IPv6 eingerichtet?

[@DanielMedic]

Bei mir läuft noch die Ganze Umgebung auf IPV4, solange die Transition der Provider anhält sehe ich noch keine Notwendigkeit Grüße und schau gern mal wieder vorbei

[@Reiner030]

Google Anycast DNS Server als Monitorimg IP sind keine gute Idee... die können locker mal auf US Rechenzentren mit 100 bis 200ms zusätzlichen Lagg umswitchen... das gibt dann schöne Latency Downtimes und damit Gateway Failover... Leider schon darunter gelitten, weil ein anderer Administrator vor Jahren auch auf diese "geniale" Lösung gekommen war...

[@DanielMedic]

Danke für Dein Kommentar, das Stimmt hätte ich im Video erwähnen können. Grüße und vielen Dank Daniel

[@mustafakara-ky4hl]

Hi Vati, schau dir mal den GL.iNet GL-X750. Werde damit bei mir Failover realisieren.

[@DanielMedic]

Hallo, das mach ich mal Grüße Daniel