OPNsense: Eigene Firewall fürs Homelab mit VLANs

Sun, 28 Jun 2026 00:00:00 +0200

Einleitung

In diesem Tutorial richten wir eine professionelle Firewall-Lösung mit OPNsense für dein Homelab ein. Anders als bei Consumer-Routern erhältst du volle Kontrolle über Netzwerk-Segmentierung, Firewall-Regeln und erweiterte Funktionen.

Was erreichen wir:

Dedizierte Firewall zwischen Internet und lokalem Netzwerk
PPPoE-Verbindung direkt über OPNsense (Modem nur als Bridge)
Grundlage für VLAN-Segmentierung (wird später manuell konfiguriert)

Zielgruppe: Homelab-Enthusiasten, IT-Interessierte mit Linux/Netzwerk-Grundkenntnissen

Netzwerk-Topologie

Minimale Topologie (nach diesem Tutorial)

 text
 
 
Internet
 │
 ▼
┌─────────────────┐
│ FritzBox 7590 │ Bridge-Modus
│ (DSL-Modem) │ VLAN 7, PPPoE-Passthrough
└────────┬────────┘
 │ WAN (blau)
 ▼
┌─────────────────┐
│ OPNsense FW │ PPPoE-Einwahl
│ 192.168.10.1 │ 
└────────┬────────┘
 │ LAN (gelb)
 ▼
 Client-PC
 192.168.10.2

Ziel-Topologie (späterer Ausbau)

 text
 
 
Internet
 │
 ▼
┌─────────────────┐
│ FritzBox 7590 │
└────────┬────────┘
 │ WAN
 ▼
┌─────────────────┐
│ OPNsense FW │ 9 VLANs (10,20,30,40,50)
└────────┬────────┘
 │ Trunk (alle VLANs tagged)
 ▼
┌─────────────────┐
│ Managed Switch │ TL-SG2218
│ (L2 Switch) │ VLAN-Segmentierung
└─────────────────┘
 │
 ┌────┴────┬─────────┬─────────┬─────────┬
 ▼ ▼ ▼ ▼ ▼
 MGMT CLIENTS GUESTS INFRA IOT
(VLAN 10) (VLAN 20) (VLAN 30) (VLAN 40) (VLAN 50)

Benötigte Hardware

Firewall-System

Mindestanforderung: 2x RJ45 Ports (WAN + LAN)
Empfohlene Specs:
- CPU: 2+ Kerne (x86-64)
- RAM: 4GB (Minimum 2GB)
- Storage: 20GB SSD/HDD
Beispiele:
- Gebrauchter PC/Mini-PC (Dell OptiPlex, HP EliteDesk)
- Dedizierte Firewall-Hardware (Protectli, Qotom)
- Selbstbau mit Board + Dual-NIC

Netzwerk-Equipment

Modem: In diesem Tutorial FritzBox 7530/7590
- Funktioniert auch mit anderen DSL/Cable/Glasfaser-Modems
- Wichtig: Muss Bridge-Modus oder PPPoE-Passthrough unterstützen
2x LAN-Kabel Cat6/Cat6A:
- 1x blau (empfohlen) - Modem → Firewall WAN
- 1x gelb (empfohlen) - Firewall LAN → Client (Später Switch Trunk an Port 1)

Installation & Ersteinrichtung

USB-Stick: Mindestens 8GB (wird gelöscht!)
Bildschirm, Tastatur, Maus für Firewall-System
Passendes Videokabel: HDMI, DisplayPort oder VGA (je nach Firewall-Hardware)

Zugangsdaten & Software

PPPoE-Zugangsdaten vom Internet-Provider
OPNsense DVD ISO: Von https://opnsense.org/download/
Rufus (Windows) oder dd (Linux) zum Erstellen des USB-Sticks

Phase 1: Bootbares USB-Medium erstellen

OPNsense ISO herunterladen

Besuche: https://opnsense.org/download/
Wähle:
- Architecture: amd64 (für x86-64 Systeme)
- Image Type: dvd (vollständiges Installations-Image)
- Mirror: Deutschland oder Europa für schnelleren Download
ISO-Datei herunterladen (ca. 500-700 MB)

Windows: USB-Stick erstellen mit Rufus

Rufus herunterladen: https://rufus.ie/
Rufus starten (Administrator-Rechte)
USB-Stick auswählen im Dropdown “Laufwerk”
SELECT klicken → OPNsense ISO-Datei auswählen
Partitionsschema: MBR (für BIOS und UEFI)
START klicken
Wichtiger Dialog: “ISO-Image-Modus oder DD-Image-Modus?”
- ⚠️ DD-Image-Modus wählen!
- ISO-Modus funktioniert nicht zuverlässig
Warnung bestätigen (alle Daten auf USB werden gelöscht)
Warten bis “FERTIG” erscheint

Linux: USB-Stick erstellen mit dd

 bash
 
 
# USB-Gerät identifizieren
lsblk
# Beispiel-Ausgabe:
# sdb 8:16 1 14.9G 0 disk
# └─sdb1 8:17 1 14.9G 0 part

# ISO auf USB schreiben (Beispiel: /dev/sdb)
sudo dd if=OPNsense-24.x-dvd-amd64.iso of=/dev/sdb bs=4M status=progress conv=fsync

# Alternativ mit pv für Fortschrittsanzeige:
sudo dd if=OPNsense-24.x-dvd-amd64.iso | pv | sudo dd of=/dev/sdb bs=4M conv=fsync

⚠️ Wichtige Hinweise:

Firewall on Shellstube