Von Lancom zu OPNsense
In vielen Netzen übernimmt ein Lancom-Router gleichzeitig Internetzugang, VPN und Firewall. Das funktioniert, bis Segmentierung, Angriffserkennung und Nachweispflichten dazukommen. Dann schafft die Trennung von Routing und Security Klarheit.
Auf einen Blick
- Quelle
- Lancom
- Ziel
- OPNsense, Business Edition
- Umschaltung
- meist 1–2 Stunden
- Rückfallebene
- bis zur Freigabe
Ausgangslage
Warum Betreiber wechseln
Lancom-Router mit integrierter Firewall sind solide Geräte. Ein vollwertiges IDS/IPS, Segmentierung über viele Zonen und eine zentrale Protokollierung für SIEM und Audits sind aber nicht ihr Schwerpunkt.
Typische Gründe
- Router-Firewall ohne vollwertiges IDS/IPS
- lizenzpflichtige Zusatzoptionen für VPN und Security
- Wunsch, Routing und Security zu trennen
- zentrale Protokollierung für SIEM und Audits
Funktionen
Was aus Ihren Lancom-Funktionen wird
| Lancom | OPNsense | Hinweis |
|---|---|---|
| Router-Firewall (Stateful Inspection) | Interface-Regeln | Logik wird übersetzt |
| IPsec-VPN | IPsec (IKEv2) | Gegenstellen werden abgestimmt |
| Advanced VPN Client | WireGuard oder OpenVPN mit 2FA | neue Client-Profile |
| Content Filter | Proxy-Kategorien oder Zenarmor | Richtlinien neu aufbauen |
| VRRP | CARP-Cluster | Hochverfügbarkeit mit State-Sync |
| Routing, Multi-WAN | Gateway-Gruppen, statisches und dynamisches Routing | vollständig abbildbar |
| LANconfig, LMC | Weboberfläche, API, OPNcentral | anderes Konzept, gleiches Ziel |
Vorgehen
So migrieren wir
Ablauf
- Erfassung aller Geräte, die Firewall-Logik enthalten
- Entscheidung: Lancom bleibt als Router oder Modem, oder wird ersetzt
- Übertragung von Regeln, VPNs und Routing auf OPNsense
- Test und Umschaltung im Wartungsfenster
- Nachbetreuung und Dokumentation
Worauf Sie achten sollten
- Verteilte Logik: Firewall-Regeln liegen oft auf mehreren Geräten. Wir erfassen das ganze Netz.
- Provider-Anschluss: Bei DSL oder Glasfaser bleibt der Lancom oft als Modem oder Router davor.
Der allgemeine Ablauf in fünf Arbeitsgängen steht unter Migration auf OPNsense.
FAQ
Fragen zur Migration von Lancom
Müssen wir die Lancom-Router entsorgen?
Nein. Oft bleibt der Lancom als Router oder Modem im Einsatz, und OPNsense übernimmt dahinter die Firewall.
Was wird aus dem Lancom-VPN-Client?
Wir stellen auf WireGuard oder OpenVPN mit 2FA um und liefern fertige Profile.
Kontakt
Senden Sie uns Ihren Konfigurations-Export
Wir sagen Ihnen, was sich direkt übertragen lässt, was nicht und was die Migration kostet.