Zum Inhalt springen
labkompass

Guides · Thema

OPNsense im Homelab

OPNsense als Firewall und Router im Heimnetz: von der Grundkonfiguration über VLANs bis zu WireGuard — inklusive der typischen FritzBox-Konstellationen.

Ganz neu im Homelab? Der Einstiegspfad in 8 Schritten ordnet das Thema in den Gesamtaufbau ein.

Einstieg

Von der ersten Konfiguration bis zur OPNsense als Haupt-Router — die FritzBox darf dabei erstmal bleiben.

  1. 01
    GUIDEOPNsense hinter der FritzBox betreiben: Setup ohne Doppel-NAT-ChaosWie du OPNsense sinnvoll hinter einer FritzBox einrichtest: Exposed Host, eigenes Transfernetz, DHCP und die typischen Stolperfallen mit Telefonie und IPv6.
  2. 02
    GUIDEOPNsense-Grundkonfiguration: Die ersten 10 Schritte nach der InstallationFrisch installiert — und jetzt? Updates, sichere Weboberfläche, Unbound-DNS, sinnvolle Firewall-Basics und automatische Backups: die OPNsense-Grundeinrichtung, die sich bewährt hat.
  3. 03
    GUIDEOPNsense auf dem N100 als Haupt-Router: FritzBox nur noch als Access PointMigration von der FritzBox zu OPNsense auf einem N100-Mini-PC — mit den Stolperfallen, die niemand vorher erzählt: gestrandete Geräte, DNS-Ausfallsicherheit und warum du nicht dauerhaft vom USB-Stick booten solltest.

Netzwerk

Das Heimnetz segmentieren und die Namensauflösung selbst übernehmen.

  1. 04
    GUIDEVLANs auf OPNsense einrichten: Vom flachen Netz zur echten SegmentierungSchritt für Schritt zu getrennten Netzen mit OPNsense: VLAN-Interfaces anlegen, DHCP pro Netz, Firewall-Regeln zwischen den Zonen und die Trunk-Konfiguration am Switch.
  2. 05
    GUIDEOPNsense + Unbound: Ein DNS-Server fürs ganze NetzUnbound steckt schon in jeder OPNsense — richtig konfiguriert wird daraus ein rekursiver DNS-Resolver fürs ganze Netz: ohne Provider-DNS, mit DNSSEC, lokalen Hostnamen und optionalen Blocklisten.

Remote Access

Von unterwegs sicher ins eigene Netz.

  1. 06
    GUIDEWireGuard auf OPNsense einrichten: Road-Warrior-VPN Schritt für SchrittWireGuard-VPN auf OPNsense für den Zugriff von unterwegs: Instanz, Peers, Firewall-Regeln, FritzBox-Portweiterleitung — und die Checkliste, wenn der Handshake nicht zustande kommt.

Betrieb & Absicherung

Läuft die Firewall, geht es um den Alltag: überwachen, ohne der Firewall dabei die Schlüssel zu geben.

  1. 07
    GUIDEOPNsense: read-only API-User fürs Monitoring statt Root-KeyMonitoring-Tools brauchen Lesezugriff auf die OPNsense — nicht die Schlüssel zur ganzen Firewall. So legst du einen dedizierten API-User mit genau den nötigen Rechten an, per Weboberfläche oder per API.

Ein eigener Installations-Guide (ISO, Interfaces, erster Boot) fehlt noch — die Grundkonfiguration setzt eine fertige Installation voraus.

Passende Tools

TOOLSubnetz- & VLAN-RechnerNetzadresse, Broadcast und nutzbare Hosts aus IP und Präfix berechnen — und im IPv6-Modus das delegierte Präfix auf ein /64 je VLAN aufteilen.TOOLServer-Stromkosten-RechnerIdle- und Lastverbrauch, Laufzeit und Strompreis eingeben — Stromkosten pro Monat und Jahr für Homeserver und NAS berechnen.

Auch interessant: VLANs im Heimnetz trotz FritzBox · Tailscale vs. WireGuard