Bereich Administration Rechentechnik

Das Externe Netz sollte so umkonfiguriert werden, dass alle vom StuRa gehosteten Services hinter der Firewall sind. Wenn man keine separaten Netze haben möchte (möchten wir nicht, da müssten wir überall ip adressen und weiterleitungen einbauen), kann man dafür bei FreeBSD eine filtering bridge nutzen.
https://docs.freebsd.org/en/articles/filtering-bridges/
Das ist unter OPNsense auch unterstützt und wird hier erklärt:
https://docs.opnsense.org/manual/how-tos/transparent_bridge.html