# Artikel

Dies ist der zweite Teil meiner vierteiligen Reihe zum Thema VPN mit der pfSense®.
In diesem Teil geht es darum, nur einen bestimmten Rechner oder Port über das VPN zu schicken.

Es gibt da draußen ein Vielzahl an VPN Anbietern, die es einem erlauben den lokalen Internetverkehr erstmal durch einen VPN Tunnel in z.B. in ein anderes Land zu schicken um eine andere IP Adresse zu nutzen. Dafür gibt es verschiedenste private und berufliche Gründe; ihr habt da sicherlich den ein oder anderen Anwendungsfall im Hinterkopf. Ich brauche es um GEO Blocker, VPN Zugriffe und Standortvernetzungen reel vorab testen oder Problemlösungen nachgehen zu können.

Der OpenVPN Server der pfSense® vergibt IP Adressen an die verbundenen Benutzer per Zufall. Wenn nun aber Firewall Regeln auf dem OpenVPN Interface Zugriffe pro Benutzer greifen sollen, dann benötigen wir eine feste Zuweisung von IP und Benutzer. Also z.B. Benutzer A darf auf alles zugreifen, aber nicht auf die Firewall.

Kleine Notiz am Rande, da heute ein Faxadapter installiert wurde. Die Anleitung auf der Webseite von 3CX ist nicht ganz korrekt, bzw. es geht etwas einfacher. Dort wird manuell die Konfiguration hochgeladen was aber nicht nötig ist.

Wenn alte gammelige Kabel frei auf einem Flachdach rumliegen, ist das höchstes ein Provisorium. Wenn dann die max. Länge des Segments dann auch noch überschritten ist, muss einfach was anderes her. Bei bestem Wetter gab es dann heute nichts schöneres als ein feines Richtfunknetzwerk zu installieren. Mit knapp 650MBit auch mehr als ausreichend schnell für die Bürozukunft.

In der Liste der offiziell unterstützten Provider taucht Vodafone mit ihrem NGN Produkt (IP Anlagenanschluss) leider nicht auf. Aber mit der flexiblen Konfiguationmöglichkeit der 3CX ist es dennoch kein Problem, wenn ein paar Dinge beachtet werden.