OPNsense/Schnittstellen/LAN

Aus Foxwiki

Basiskonfiguration

Option Beschreibung
Aktivieren Schnittstelle aktivieren
Sperre Verhindere die Schnittstellenentfernung
Gerät Gerätename dieser Schnittstelle
Beschreibung Beschreibung (Name) für die Schnittstelle

Generic configuration

Option Beschreibung
Blockiere private Netze Wenn diese Option gesetzt wird, blockiert sie Datenverkehr von IP-Adressen die durch RFC 1918 für die Nutzung in privaten Netzwerken vorgesehen sind (10/8, 172.16/12, 192.168/16) sowie loopback-Adressen (127/8) und Carrier Grade NAT-Adressen (100.64/10). Diese Option sollte nur für WAN-Schnittstellen verwendet werden, die den öffentlichen IP-Raum verwenden.
Blockiere Bogon-Netze Wenn diese Einstellung ausgewählt ist, blockiert es den Traffic von IP-Adressen die reserviert sind (aber nicht RFC 1918) oder noch nicht von IANA zugewiesenen. Bogons sind Präfixe die niemals in der Internetroutingtabelle auftauchen sollten und auch nicht als Quelladresse in Paketen verwendet werden sollte, die Sie empfangen.
IPv4 Konfigurationstyp
IPv6 Konfigurationstyp
MAC-Adresse Dieses Feld kann verwendet werden, um die MAC-Adresse der Schnittstelle zu fälschen. Geben Sie eine MAC-Adresse im folgenden Format ein: xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx oder lassen Sie das Feld leer, wenn Sie unsicher sind. Dies kann z. B. nur bei bestimmten Kabelverbindungen an einer WAN-Schnittstelle erforderlich sein. Meine aktuell verbundene MAC-Adresse einfügen (mit Vorsicht verwenden)
MTU Falls Sie diese Feld frei lassen, wird der Standard MTU Wert vom Adapter benutzt. Dies ist normalerweise 1500 bytes kann aber in einigen Fällen abweichen.
MSS If you enter a value in this field, then MSS clamping for TCP connections to the value entered above minus 40 (IPv4) or 60 (IPv6) will be in effect (TCP/IP header size).
Geschwindigkeit und Duplex Hier können Sie die Geschwindigkeit und den Duplex Modus für diese Schnittstelle einstellen. WARNUNG: Sie MÜSSEN die automatische Auswahl (automatische Aushandlung der Geschwindigkeit) verwenden, es sei denn der Port an den diese Schnittstelle angeschlossen ist erzwingt bestimmte Einstellungen für Geschwindigkeit oder Duplex Modus.
Promiscuous-Modus Put interface into permanently promiscuous mode. Only to be used for specific usecases requiring the interface to receive all packets being received. When unsure, leave this disabled.
Dynamic gateway policy This interface does not require an intermediate system to act as a gateway If the destination is directly reachable via an interface requiring no intermediary system to act as a gateway, you can select this option which allows dynamic gateways to be created without direct target addresses. Some tunnel types support this.

Hardwareeinstellungen

Option Beschreibung
Overwrite global settings Overwrite custom interface hardware settings with settings specified below

Statische IPv4 Konfiguration

Option Beschreibung
IPv4-Adresse
IPv4 Upstream Gateway If this interface is a multi-WAN interface, select an existing gateway from the list or add a new one using the button above. For single WAN interfaces a gateway must be created but set to auto-detect. For a LAN a gateway is not necessary to be set up.

SLAAC-Konfiguration

Option Beschreibung
IPv4-Verbindung verwenden Fordern Sie die IPv6-Informationen über die IPv4-PPP-Verbindung an