Nano-Comp electronic GmbH

Kostenloses Dynamic DNS mit OPNsense 26.7 einrichten

Mit unserem kostenlosen DynDNS-Dienst dyndns.zeronet.de können Sie Ihre OPNsense-Firewall auch bei wechselnden öffentlichen IP-Adressen über einen festen Hostnamen erreichen.

Die Einrichtung erfolgt über das Dynamic-DNS-Plugin von OPNsense und ist in wenigen Schritten erledigt.

In dieser Anleitung zeigen wir Ihnen Schritt für Schritt, wie Sie ein kostenloses DynDNS-Konto erstellen, einen Hostnamen einrichten, einen separaten Router-Zugang anlegen und anschließend Ihre OPNsense-Firewall konfigurieren.

Die beschriebene Konfiguration wurde mit OPNsense 26.7 erfolgreich getestet.

Getestete Konfiguration

 

Komponente	Einstellung
Firewall	OPNsense 26.7
Dynamic-DNS-Plugin	os-ddclient
Service	custom
Protokoll	dyndns2
DynDNS-Server	dyndns.zeronet.de
Verbindung	HTTPS

 

1. Kostenloses DynDNS-Konto erstellen

Öffnen Sie die Website dyndns.zeronet.de und registrieren Sie sich mit Ihrer E-Mail-Adresse und einem Passwort.

Nach der Registrierung bestätigen Sie Ihre E-Mail-Adresse und melden sich anschließend im Kundenbereich an.

Die Nutzung unseres DynDNS-Dienstes ist kostenlos.

Pro Benutzerkonto können Sie bis zu fünf DynDNS-Hostnamen verwalten.

2. DynDNS-Hostname anlegen

Nach der Anmeldung gelangen Sie in das Dashboard.

Hier können Sie einen neuen DynDNS-Hostnamen erstellen.

Beispielsweise:

meinrouter.dyndns.zeronet.de

Dieser Hostname wird später in Ihrer OPNsense-Firewall eingetragen.

Sobald sich Ihre öffentliche IP-Adresse ändert, kann OPNsense den zugehörigen DNS-Eintrag automatisch aktualisieren.

Sie können bis zu fünf unterschiedliche Hostnamen anlegen und verwalten.

3. Separaten Router-Zugang erstellen

Für die automatische Aktualisierung der DynDNS-Einträge benötigen Sie einen separaten Router-Zugang.

Dieser wird direkt im Webportal von dyndns.zeronet.de angelegt.

Melden Sie sich dazu im Portal an.

Erstellen Sie einen neuen Router-Zugang und halten Sie die dafür vorgesehenen Zugangsdaten bereit.

Diese Zugangsdaten werden anschließend in Ihrer OPNsense-Firewall hinterlegt.

Wichtig: Portal-Passwort und Router-Passwort unterscheiden sich!

Für die Anmeldung im Webportal verwenden Sie Ihre persönlichen Zugangsdaten.

Für die automatische Aktualisierung der IP-Adresse durch OPNsense verwenden Sie dagegen die Zugangsdaten des zuvor angelegten Router-Zugangs.

Verwenden Sie in OPNsense niemals das Passwort Ihres Portal-Benutzerkontos!

Die Trennung der Zugangsdaten erhöht die Sicherheit, da das persönliche Portal-Passwort nicht auf dem Router gespeichert werden muss.

4. Dynamic-DNS-Plugin in OPNsense installieren

Melden Sie sich an der Weboberfläche Ihrer OPNsense-Firewall an.

Navigieren Sie zu:

System → Firmware → Plugins

Suchen Sie nach dem Plugin:

os-ddclient

Installieren Sie das Plugin, sofern es noch nicht vorhanden ist.

Anschließend öffnen Sie:

Dienste → Dynamic DNS

Aktivieren Sie den Dynamic-DNS-Dienst, falls erforderlich, und erstellen Sie über das Pluszeichen einen neuen Eintrag.

5. DynDNS-Zugang in OPNsense konfigurieren

Tragen Sie die folgenden Einstellungen ein:

Einstellung	Wert
Enabled	Aktivieren (Häkchen setzen)
Service	custom
Protocol	dyndns2
Server	dyndns.zeronet.de
Username	Benutzername des Router-Zugangs
Password	Passwort des Router-Zugangs
Wildcard	Deaktiviert (kein Häkchen)
Hostname(s)	meinrouter.dyndns.zeronet.de
Check IP method	akamai
Interface to monitor	WAN bzw. Ihr WAN-Interface
Check IP timeout	10
Force SSL	Aktivieren (Häkchen setzen)

Erläuterungen zu den Einstellungen

Enabled

Aktivieren Sie den Eintrag durch Setzen des Häkchens.

Service

Wählen Sie custom, da dyndns.zeronet.de als benutzerdefinierter DynDNS-Anbieter eingebunden wird.

Protocol

Wählen Sie dyndns2.

Unser DynDNS-Dienst unterstützt das verbreitete DynDNS2-Protokoll.

Server

Tragen Sie folgenden Server ein:

dyndns.zeronet.de

Username und Password

Tragen Sie hier die Zugangsdaten ein, die Sie zuvor im Webportal für Ihren Router erstellt haben.

Verwenden Sie nicht das Passwort Ihres Portal-Benutzerkontos.

Wildcard

Lassen Sie diese Option deaktiviert.

Hostname(s)

Tragen Sie Ihren vollständigen DynDNS-Hostnamen ein.

Beispiel:

meinrouter.dyndns.zeronet.de

Ersetzen Sie diesen Beispielnamen durch Ihren eigenen Hostnamen.

Check IP method

Wählen Sie beispielsweise akamai.

OPNsense verwendet diesen Dienst, um Ihre aktuelle öffentliche IP-Adresse zu ermitteln.

Interface to monitor

Wählen Sie WAN beziehungsweise das Interface, über das Ihre Internetverbindung hergestellt wird.

Check IP timeout

Tragen Sie den Wert 10 ein.

Damit wird für die Ermittlung der öffentlichen IP-Adresse ein Timeout von zehn Sekunden festgelegt.

Force SSL

Aktivieren Sie diese Option unbedingt.

Dadurch erfolgt die Kommunikation zwischen Ihrer OPNsense-Firewall und dyndns.zeronet.de verschlüsselt über HTTPS.

6. Einstellungen speichern und überprüfen

Speichern Sie die Konfiguration und übernehmen Sie die Änderungen.

OPNsense ermittelt nun die öffentliche IP-Adresse Ihrer Internetverbindung und übermittelt diese bei Bedarf an dyndns.zeronet.de.

Überprüfen Sie anschließend den Status des Dynamic-DNS-Eintrags in OPNsense.

Bei erfolgreicher Aktualisierung sollte die aktuelle öffentliche IP-Adresse angezeigt werden.

Sobald sich die öffentliche IP-Adresse Ihres Internetanschlusses ändert, aktualisiert OPNsense den zugehörigen DNS-Eintrag automatisch.

7. DNS-Auflösung testen

Zusätzlich können Sie auf einem Computer überprüfen, ob Ihr DynDNS-Hostname korrekt aufgelöst wird.

Öffnen Sie dazu eine Eingabeaufforderung oder ein Terminal und geben Sie folgenden Befehl ein:

nslookup meinrouter.dyndns.zeronet.de

Als Ergebnis sollte die öffentliche IP-Adresse Ihres Internetanschlusses angezeigt werden.

Alternativ können Sie unter Linux den Befehl dig verwenden:

dig meinrouter.dyndns.zeronet.de A +short

Bei Verwendung von IPv6 können Sie die entsprechende IPv6-Adresse mit folgendem Befehl überprüfen:

dig meinrouter.dyndns.zeronet.de AAAA +short

Hinweis: DNS-Änderungen werden möglicherweise zwischengespeichert. Daher kann es einige Minuten dauern, bis eine aktualisierte IP-Adresse überall sichtbar ist.

8. Fertig – Dynamic DNS ist eingerichtet!

Ihre OPNsense-Firewall aktualisiert den DynDNS-Eintrag nun automatisch, sobald sich die erkannte öffentliche IP-Adresse ändert.

Damit bleibt Ihr Internetanschluss unter einem festen Hostnamen erreichbar.

Dies ist besonders praktisch für:

• VPN-Verbindungen zum eigenen Netzwerk

• Fernzugriff auf die OPNsense-Firewall

• Zugriff auf NAS-Systeme

• Selbst betriebene Server und Dienste

• Standortvernetzungen über VPN

Wichtig: Dynamic DNS stellt lediglich die Namensauflösung bereit. Für den tatsächlichen Zugriff von außen müssen die entsprechenden Firewall-Regeln und gegebenenfalls VPN-Dienste eingerichtet sein.

Bei Internetanschlüssen mit CGNAT ist ein direkter IPv4-Zugriff von außen möglicherweise nicht möglich.

Kostenlos, unkompliziert und flexibel

Mit dyndns.zeronet.de erhalten Sie einen kostenlosen Dynamic-DNS-Dienst mit folgenden Vorteilen:

• Kostenlose Registrierung und Nutzung

• Bis zu fünf Hostnamen pro Benutzerkonto

• Unterstützung für IPv4 und IPv6

• Kompatibilität mit dem DynDNS2-Protokoll

• Verschlüsselte Aktualisierung über HTTPS

• Separate Zugangsdaten für Router

• Einfache Verwaltung über eine Weboberfläche

• Nutzung mit OPNsense und anderen kompatiblen DynDNS-Clients

Der Dienst wurde insbesondere für die Verwendung mit OPNsense-Firewalls entwickelt, kann aber auch mit anderen Routern und DynDNS-Clients verwendet werden, die das DynDNS2-Protokoll unterstützen.

Eine OPNsense-Firewall ist für die Nutzung nicht erforderlich.

Erfolgreich mit OPNsense 26.7 getestet

Die in dieser Anleitung beschriebene Konfiguration wurde mit OPNsense 26.7 und dem Plugin os-ddclient erfolgreich getestet.

Die automatische Aktualisierung der öffentlichen IP-Adresse über das DynDNS2-Protokoll funktioniert mit unserem Dienst.

Jetzt kostenlos registrieren!

Nutzen Sie unseren kostenlosen Dynamic-DNS-Dienst für Ihre Firewall, Ihren Router oder Ihr Heimnetzwerk.

dyndns.zeronet.de – Ihr kostenloser Dynamic-DNS-Dienst.