@KaiserN: Ich wollte auch nicht NAT machen, sondern eben Routen - am liebsten hinter einer Firewall, da die OPNsense einige Benefiz bietet wie z.B. Wazuh Agent (SIEM mit MISP integration - meldet verdächtige Dinge im SIRP), Surricata Integration, CrowdSec und auch natürlich noch die Firewall. Aber im Prinzip kann man alles auch einzeln drauf machen und integrieren.
Somit bist du die Fraktion, direkt im Internet mit IPv6 betreiben.
Dann werde ich mir mal die Integration der einzelnen dinge anschauen und dann auch vielleicht das erst mal mal direkt beim Wazuh “Active Response” probieren (z.B. wenn eine “böse” IP versucht auf den Server zuzugreifen und die IP bzw. als IoC bekannt ist durch MISP - dann blocken für eine Stunde durch lokale Firewall. Im Prinzip so wie CrowdSec, aber MISP hat jede Menge Liste, die man verwenden kann - z.B. Tor Nodes, CnC Server usw.
Danke für deine Unterstützung 🙂.