# Artikel

Dies ist der dritte Teil meiner vierteiligen Reihe zum Thema VPN mit der pfSense®.
In diesem Teil geht es darum,  ein ganzes lokales Netz über das VPN zu schicken und zu verhindern das nichts mehr über den normalen Internetzugang fließt.

Der OpenVPN Server der pfSense® vergibt IP Adressen an die verbundenen Benutzer per Zufall. Wenn nun aber Firewall Regeln auf dem OpenVPN Interface Zugriffe pro Benutzer greifen sollen, dann benötigen wir eine feste Zuweisung von IP und Benutzer. Also z.B. Benutzer A darf auf alles zugreifen, aber nicht auf die Firewall.

Kleine Notiz am Rande, da heute ein Faxadapter installiert wurde. Die Anleitung auf der Webseite von 3CX ist nicht ganz korrekt, bzw. es geht etwas einfacher. Dort wird manuell die Konfiguration hochgeladen was aber nicht nötig ist.

Wenn alte gammelige Kabel frei auf einem Flachdach rumliegen, ist das höchstes ein Provisorium. Wenn dann die max. Länge des Segments dann auch noch überschritten ist, muss einfach was anderes her. Bei bestem Wetter gab es dann heute nichts schöneres als ein feines Richtfunknetzwerk zu installieren. Mit knapp 650MBit auch mehr als ausreichend schnell für die Bürozukunft.

In der Liste der offiziell unterstützten Provider taucht Vodafone mit ihrem NGN Produkt (IP Anlagenanschluss) leider nicht auf. Aber mit der flexiblen Konfiguationmöglichkeit der 3CX ist es dennoch kein Problem, wenn ein paar Dinge beachtet werden.

Externe Datenträger sind in aller Regel NTFS formatiert (damit der Datenaustausch mit anderen nicht FreeNAS/BSD System einfacher ist).
Natürlich kann FreeNAS diese ebenfalls einbinden (z.b. für eine automatisches Backup Skript), aber es gibt eine klitzekleine Hürde.