Homelab aufbauen – Teil 3: Netzwerk-Segmentierung mit OPNsense

Aktualisiert am 19.10.2026 · Lesezeit ca. 5 Min. · Niveau: Fortgeschrittene · von Viktor Tribus, IT-Tribus Nideggen

In der Serie „Homelab aufbauen“ sind wir nun bei Teil 3. Im vorherigen Teil „Homelab aufbauen – Teil 2: VMs und LXC-Container anlegen“ haben wir die Grundlagen für virtuelle Maschinen und Container gelegt. In diesem Artikel werden wir uns darauf konzentrieren, wie Sie Ihr Netzwerk mit OPNsense effektiv segmentieren können. Dies ist ein wesentlicher Schritt zur Verbesserung der Sicherheit und Effizienz Ihres Homelabs.

Netzwerk-Segmentierung bedeutet, dass Sie Ihre Netzwerkknoten in separate Segmente unterteilen, um Datenfluss und Kommunikation zu steuern. Dies bietet mehrere Vorteile:

1. Verbesserte Sicherheit: Durch die Trennung von Kategorien wie IoT-Geräten, Gästen und internen Servern können Sie potenzielle Angriffe auf einzelne Segmente isolieren.
2. Effiziente Ressourcennutzung: Segmentierung ermöglicht eine effektivere Nutzung der Netzwerkressourcen durch die Reduzierung von Broadcast-Traffic.
3. Regelhafte Kommunikation: Sie können präzise Firewall-Regeln erstellen, um den Datenfluss zwischen verschiedenen Segmente zu kontrollieren.

Falsch implementierte Segmentierung kann jedoch zu isolierten Netzwerken führen, die nicht mehr miteinander kommunizieren können oder zu Sicherheitslücken, wenn bestimmte Ports und Dienste nicht korrekt konfiguriert sind. Daher ist es wichtig, eine sorgfältige Planung vorzunehmen.

Bevor Sie beginnen, stellen Sie sicher, dass die folgenden Anforderungen erfüllt sind:

• OPNsense Version 23.1 oder höher installiert
• Admin-Rechte für OPNsense-Weboberfläche
• Eine physische Switch mit VLAN-Funktionen
• Virtuelle Maschinen und LXC-Container wie in Teil 2 konfiguriert (Link zu Teil 2)

Öffnen Sie die Weboberfläche von OPNsense und navigieren Sie zu System → Überwachung. Die aktuelle Version wird dort angezeigt.

Warum: Um ein VLAN in Ihrem Netzwerk einzurichten, müssen Sie zuerst einen VLAN-Port auf Ihrem physischen Switch konfigurieren. Dies ermöglicht es Ihnen, mehrere Logiknetzwerke über eine einzelne körperliche Schnittstelle zu verwalten.

Klickpfad: Auf Ihrem Switch-GUI oder mit SSH-Befehlen entsprechend Ihrer Hardware-Dokumentation.

ssh BENUTZER@SWITCH-IP

# Beispiel-Switch-Befehle (je nach Modell anpassen)
configure terminal
interface gigabitethernet 1/0/1
switchport mode trunk
exit

Warum: Sie müssen das VLAN im OPNsense konfigurieren, damit es als separates Netzwerksegment erkannt wird.

Klickpfad: Win + I → System → Speicher → Network → Interfaces → Add Interface

# SSH-Befehl für Linux-Admins
ssh BENUTZER@OPNSENSE-IP

opnsense shell -c "sudo opnsense firewall add_vlan INTERFACE VLAN_ID"

Warum: Durch die Definition von Firewall-Regeln können Sie den Datenfluss zwischen verschiedenen Netzwerksegmenten steuern. Dies ist besonders wichtig für Sicherheitszwecke.

# SSH-Befehl für Linux-Admins
ssh BENUTZER@OPNSENSE-IP

opnsense shell -c "sudo opnsense firewall add_rule INTERFACE VLAN_ID PORT"

Warum: Ein DHCP-Server automatisiert die IP-Zuweisung für Geräte in Ihrem Netzwerk. Dies ist besonders nützlich, wenn Sie mehrere Segmente mit unterschiedlichen Adressbereichen haben.

# SSH-Befehl für Linux-Admins
ssh BENUTZER@OPNSENSE-IP

opnsense shell -c "sudo opnsense dhcp configure INTERFACE VLAN_ID"

Warum: NAT ermöglicht es, dass Geräte in einem privaten Netzwerk Segment mit dem Internet kommunizieren können. Dies ist besonders wichtig für Segmente wie IoT und Gäste.

# SSH-Befehl für Linux-Admins
ssh BENUTZER@OPNSENSE-IP

opnsense shell -c "sudo opnsense nat configure INTERFACE VLAN_ID"

Warum: Es ist wichtig, die Konfiguration zu überprüfen und sicherzustellen, dass alle Segmente korrekt kommunizieren.

# SSH-Befehl für Linux-Admins
ssh BENUTZER@OPNSENSE-IP

opnsense shell -c "sudo opnsense firewall check_rules"

So prüfen Sie, ob es geklappt hat: Überprüfen Sie die Netzwerkverbindungen und Kommunikation zwischen den verschiedenen Segmente.

Ursache: Der Switch hat möglicherweise keine korrekte Konfiguration des VLAN-Ports.

Lösung:

# SSH-Befehl für Linux-Admins
ssh BENUTZER@SWITCH-IP

configure terminal
interface gigabitethernet 1/0/1
switchport mode trunk
exit

Ursache: Die Firewall-Regeln sind möglicherweise nicht korrekt konfiguriert.

Lösung:

# SSH-Befehl für Linux-Admins
ssh BENUTZER@OPNSENSE-IP

opnsense shell -c "sudo opnsense firewall add_rule INTERFACE VLAN_ID PORT"

Ursache: Der DHCP-Server ist möglicherweise nicht korrekt konfiguriert oder aktiviert.

Lösung:

# SSH-Befehl für Linux-Admins
ssh BENUTZER@OPNSENSE-IP

opnsense shell -c "sudo opnsense dhcp configure INTERFACE VLAN_ID"

Ursache: Die NAT-Einstellungen sind möglicherweise nicht korrekt konfiguriert.

Lösung:

# SSH-Befehl für Linux-Admins
ssh BENUTZER@OPNSENSE-IP

opnsense shell -c "sudo opnsense nat configure INTERFACE VLAN_ID"

Um die Änderungen rückgängig zu machen, können Sie folgende Schritte durchführen:

1. VLAN löschen: Navigieren Sie in der OPNsense-Weboberfläche zu Network → Interfaces und löschen Sie das VLAN.
2. Firewall-Regeln entfernen: Gehen Sie zu Firewall → Rules, wählen Sie die betreffenden Regeln aus und klicken Sie auf „Delete“.

Antwort: Durch sorgfältige Firewall-Regelkonfiguration können Sie den Datenfluss zwischen den Segmenz streng kontrollieren. Verwenden Sie spezifische Regeln für jede VLAN-ID.

Antwort: Ja, es ist möglich, mehrere VLANs auf einem Switch zu konfigurieren. Dies erfordert jedoch eine sorgfältige Planung der Ports und VLAN-IDs.

Antwort: In Teil 4 dieser Serie werden wir uns mit Monitoring-Werkzeugen wie Grafana, Prometheus und Uptime Kuma beschäftigen. Diese Tools ermöglichen eine detaillierte Überwachung Ihrer Netzwerke.

Antwort: Verwenden Sie strenge Firewall-Regeln und aktivieren Sie features wie Stateful Packet Inspection (SPI) in OPNsense, um Ihre Segmente noch sicherer zu machen. Achten Sie darauf, regelmäßige Sicherheitsupdates durchzuführen.

Antwort: NAT ermöglicht es, dass Geräte in einem privaten Segment mit dem Internet kommunizieren können, ohne ihre interne IP-Adresse preiszugeben. Dies erhöht zusätzlich die Sicherheit des Segments.

In diesem Artikel haben wir die Netzwerksegmentierung mit OPNsense durchgegangen und wichtige Schritte zur Konfiguration von VLANs, Firewall-Regeln, DHCP-Servern und NAT erklärt. Durch eine sorgfältige Planung können Sie Ihre Homelab-Netzwerke sicherer und effizienter gestalten. Im nächsten Teil 4 der Serie werden wir uns mit Monitoring-Werkzeugen wie Grafana, Prometheus und Uptime Kuma befassen. Falls Sie Hilfe bei der Umsetzung benötigen, stehen Ihnen unsere Experten von IT-Tribus in Nideggen gerne zur Verfügung.

• GitHub – matijatasic/opnsense-vlan-segmentierung: Segmentierung eines … – github.com
• homelab-opnsense/projects/02-vlan-segmentation/README.md at main … – github.com
• GitHub – charlesX0101/opnsense-firewall-build: A full, job-ready … – github.com
• VLANs im Homelab einrichten: pfSense & OPNsense – homelab-guide.de
• OPNsense VLANs und Firewall-Regeln: Homelab-Netzwerk richtig … – project-smartlab.com
• VLAN and LAGG Setup – docs.opnsense.org

Hinweis: Dieser Beitrag wurde am 19.10.2026 mit KI-Unterstützung erstellt, auf Basis der genannten Quellen eigenständig formuliert und redaktionell von IT-Tribus betreut. Alle Angaben ohne Gewähr – bitte prüfen Sie Befehle vor dem Einsatz in produktiven Umgebungen und legen Sie vorher eine Sicherung an.