Sinds een maand maak ik gebruik van Freedom als internet provider met glasvezel en die glasvezel zit direct (dus zonder additionele Nokia ONT) in een XGSPON SFP in mijn Ubiquiti Dream Machine Pro. Hierbij ben ik trouwens heel goed geholpen door Sébas.
De Dream Machine zet zelf de verbinding op met PPPoE en dat werkt perfect. Nu heb ik in mijn netwerk een aantal servers die ik nu naar het internet presenteer met HTTPS en dus via een reverse proxy (NGINX). Dat werkt ook best goed, maar het heeft wel zo zijn beperkingen. Ik wil dus waarschijnlijk een “Freedom Subnet” gaan afnemen, maar die moet dan geconfigureerd worden in de Dream Machine.
Je krijgt alle 8 adressen naar je firewall … gerouteerd.
Als je op je firewall een 1:1 nat (zonder expliciete subnet aan te maken) naar een interne machine kan maken kun je alle 8 gebruiken.
Ik gebruik ook een andere methode nl een host route naar een interne machine
Ik heb intern een paar machines in een DMZ lan, die het publieke adres als primary hebben en het DMZ adres als secondary adres., De default GW van de interne machine verwijst naar het DMZ adres van de Firewall.
Op de firewall staat dan een route: via .
De route is er feitelijk alleen voor ARP afhandeling.
(Firewall was vroeger een zelfbouw Linux based firewall (en mail etc. server), en is tegenwoordig een OpnSense firewall op een NUC achtig systeem).
