Ich würde die Sache einfach über OpenVPN angehen und dort mittels push route das alternative Gateway per Client definieren.
Ansonsten kannst Du mittels IP-Tables auch Destination NAT von einer bestimmten Source-Adresse definieren, um Traffic, der von 10.1.0.1 kommt, nach 10.2.0.1 zu natten, vorausgesetzt, es handelt sich bei 10.2.0.1 um eine lokale IP des Routers, um den es hier geht.
Kurzanleitung für DNAT https://www.debuntu.org/how-to-redirec…using-iptables/
Kennt jemand ein gutes Buch zu nginx?
Ich bin sicher, Du findest einen Copyshop in Deiner Nähe, der Dir das Manual¹ ausdruckt und bindet 
Ansonsten findest Du auf Amazon etliche Druckwerke².
Sicher keinen unlimitierten eMailversand.
So ein Webhostingpaket gibt es wahrscheinlich gar nicht.
Gut, aber welches Limit wäre dann marktüblich? Bitte keine Mutmaßungen, sondern Fakten!
Es hat scheinbar neben der Nachfrage noch einen technischen Grund, weshalb kein Provider so große VMs macht?
Weil dann niemand mehr dedizierte Server kauft/mietet.
Dürfte ich erfahren, wieso das Buchen eines Webhosting Produktes automatisch eine unlimitierte Versendung von Mails mit sich bringen soll ?
Dürfte ich fragen, was ein durchschnittlicher Konsument für gewöhnliche Produkteigenschaften bei einem Webhosting voraussetzen darf?
Umgekehrt gefragt: Wenn etwas nicht ausdrücklich beworben wird, bedeutet das im Umkehrschluss auch nicht, dass der Anbieter über den deutlich wahrnehmbaren Hinweis des Fehlens einer solchen Eigenschaft hinwegsehen darf?
Beispiel: Wenn ein Auto ohne Reifen auf den Rädern verkauft wird, dann wird der potentielle Käufer des Autos ein berechtigtes Interesse daran haben, über diesen Umstand ausdrücklich hingewiesen zu werden, weil Autos für gewöhnlich mit bereiften Rädern angeboten werden.
Hat jemand Spaß
Niemand hat Spaß an sowas
Auch nicht an der 4. Relation einer DB in Boyce-Codd-NF?!
Eventuell möchten deine Freunde auf Twitter lesen dass dein Toast fertig ist und auf Instagram gleich ein Foto davon sehen?
Wie zur Hölle kannst du das ohne LAN-Toaster machen?
Kann der auch Selfies vom sich mit dem braungebrannten Toast machen?
Wieso muss ich bei „Toaster“ gerade an Zylonen denken?
Wenn Dein Anschluss daheim eine dynamische IP-Adresse hast, wird OpenVPN oder Wireguard sinnvoll sein.
Dass Du Probleme mit der MTU hast, kann an dem CGN liegen. Durch das NAT ist die Quelladresse einer ICMP Antwort ECHO REP auf ein ECHO REQ unter Umständen nicht routebar. Damit ist Path MTU Discovery außer Funktion. Da hilft nur manuelles setzen der MTU auf dem Interface oder als per Route MTU. OpenVPN kann die Pakete umpacken, und eine volle MTU transportieren, zur Vermeidung von allzu vielen Fragmenten muss man das mit das Fragment und tun-mtu austarieren. Alle anderen Lösungen „erben“ die MTU des Parent-Interfaces und verringern sie durch Verkapselung noch weiter.
Wie geschrieben: PPPoE beherrscht Baby Jumbo Frames, sodass man durch ein Aufschlagen des Overheads nach Außen, „innen“ im PPPoE-Tunnel die volle MTU von 1500 erhalten kann. Der Provider muss das unterstützen.
OpenVPN ist keine Hexerei, es erfordert nur etwas Manual lesen und Geduld. Ich gestehe, ich habe Wireguard dafür noch nicht vollständig durchschaut.
Ich rate Dir wegen Deiner verringerten MTU aber zu den Parametern tun-mtu 1500 und fragment mit dem Wert, der bei einem Ping gerade noch möglich ist. Wenn Kompression eingesetzt wird, verringerst Du fragment um weitere 4 Byte. Diese Werte sollten auf beiden Enden richtig und gleichlautend konfiguriert sein, denn per Push bekommt man die nicht auf den Client. Detto im Peer Mode.
Noch eine Frage am Rande: Deine Fritzbox unterstützt auch PPPoE-Passthrough? Wenn da keine Telefoniefunktionen daran hängen, könnte man auch die pfSense über PPPoE „einwählen“ lassen. Wenn der Provider es unterstützt, und auch die FB mitspielt, sind Baby Jumbo Frames nach RFC 4638 denkbar. Der pfSense kann man so eine ppp-MTU von 1508 (acht Byte für PPPoE statt abzuziehen, einfach aufschlagen), denkbar.
Für den Wäscheupload/-download
Ähm... nimmt das CLI des Wäschetrockners eigentlich auch einen dry-run-Parameter?
Waschtrockner. Damit ich auf Facebook Posten kann wenn meine unterbuxen fertig gewaschen sind.
Und dabei hat es immer geheißen, wir sollen unsere Schmutzwäsche nicht in aller Öffentlichkeit ...
Um dann endlich zu bemerken, dass man die ganze Zeit die IMAP/POP3 TLS-Ports verwechselt.
Die Ursache ist klar: Zuwenig Schlaf
Host-Route wäre mit route / push route vom OpenVPN-Server gegangen - erfordert allerdings auch, dass man es in der Firewall/Nat auch zulässt.
Also MTU:1
{Internet 1500} --- [FB PPPoE 1492] --- [pfSense WAN 1492] --- [GRE 1468]
Ping: 1468 - 28 (IP-Header + UDP Header) = 1440 Nutzlast
MSS IPv4 / pf WAN 1452; IPv6 1432
MSS GRE IPv4 1428; IPv6 1408
Auf die Schnelle, wenn ich mich nicht verrechnet habe.
1. GRE ist ein eigenes IP-Protokoll mit der Protokollnummer 47, d.h.
a) im Server muss das entsprechende Modul geladen werden (Linux: ip_gre) und in der Firewall auch aufgemacht werden iptables / -p gre
b) auf der Fritzbox muss eine entsprechende Regel eingerichtet werden (Forwarding von Protokoll 47):
Natürlich stellst Du die 10.0.0.x Deiner pfSense dort ein.
Aufpassen musst Du freilich auch auf die MTU - diese wird hinter der FB wohl unter 1500 liegen.
Ich kenne da einen Trick:
Das wollte ich auch gerade posten...
Demonstrativpronomen für Schwaben. Wo ist immer noch ein lokales Pronomen. Der Preis ist keine Ortsangabe.
Und das „nen“ lässt Du neben den „gekauften € 230“ ungesühnt?! Da lässt Du aber „Gnade vor Grammatik ergehen“!
Da kann ich nur schreiben „für was [spüre den Schmerz] meldest Du Dich damit überhaupt“?
Kenn ich... durfte kürzlich eine Sportwagenbesitzerin chauffieren. Wir fahren durch eine 30er-Beschränkung (Baustelle) in der Stadt, linke Spur, weil wir kurz danach links abbiegen wollten, drängelt ein BMW hinter uns, Lichthupe etc... überholt uns, uns fährt plötzlich einen 15er oder so. Also, wenn der eilige Herr Zeit für solche Späßchen hat, denk ich mir, hat er sicher auch Zeit für ein nettes Gespräch mit dem Verkehrspsychologen...
Besser ist doch, wenn du deinen Tempomat auf 140 einstellst, von einem Auto überholt wirst, und dieses Auto dann nicht schneller fährt als du.
Wenn Du jetzt auf die Allgemeine Relativitätstheorie anspielst, ist das zwar nett, aber im ersten Moment habe ich Dich mit mainziman verwechselt. Sorry!
That's your dad!
