Hallo,
Ich bin auf ein mir unerklärbares Phänomen gestoßen und hoffe nun auf mögliche Unterstützung der Community.
Hier mein Szenario:
Lokales Netz: 192.168.2.0/24
Ich haben eine statische Route für das Netz 192.168.10.0/24 über ein Gateway 192.168.2.252 definiert.
Das Gateway, die OPNsense Appliance und die PC's sind an einem Switch angeschlossen.
In der Firewall musste daher das Tracking des Verbindungszustandes deaktivieren, da ein Antwortpaket aus dem 192.168.10.0/24-Netz für ein PC im lokalen Netz vom Gateway direkt zu dem PC geleitet wird und nicht über die OPNsense(z.B. brach eine SSH-Verbindung nach wenigen Sekunden ab).
Ich hoffe das ist soweit verständlich.
Nun zum Problem:
Im Netz 192.168.10.0 befindet sich ein Webserver. Über den Browser können Dateien hochgeladen werden. Dies funktioniert aber für Dateien die größer als ca. 60kb nicht.
Ein Netzwerkmitschnitt zeigt, dass die OPNsense mitten in der Übertragung plötzlich aufhört Datenpakete weiterzuleiten. แทงบอลออนไลน์เว็บตรง (https://socialmediaandemploymentlaw.com/%e0%b9%80%e0%b8%a7%e0%b9%87%e0%b8%9a%e0%b9%81%e0%b8%97%e0%b8%87%e0%b8%9a%e0%b8%ad%e0%b8%a5%e0%b8%ad%e0%b8%ad%e0%b8%99%e0%b9%84%e0%b8%a5%e0%b8%99%e0%b9%8c/)
Hi,
also, was dein Upload-Problem angeht, glaube ich mich dunkel zu erinnern das es ein PHP-Problem sein könnte. Hab mich schon lange nicht mehr mit Webprogrammierung befasst (zu krude das ganze). Check mal auf dem Webserver die php.ini. Da sollte eine Option namens "upload-max-filesize" drin sein. Standardmäßig ist die ziemlich klein. Könnte daran liegen. Weiss allerdings nicht was für 'ne Webanwendung auf deinem Webserver läuft.
Dein Netzwerk-Problem ist mir allerdings nicht so ganz klar. Ein oder zwei lokale Netze (..2.0; ..10.0)? Switch (un-/managed)? Wie/Wo läuft OPNsense (mini-PC mit mehreren RJ45-Ports?). Mach mal 'ne Zeichnung und lad das Bild mit hoch.
MfG
Das klingt nach asymmetrischem Routing. Zusätzlicher Router im LAN neben der OPNsense stehen und der Traffic soll dahin(ter) hin? Liest sich zumindest so, das hat dann nichts mit Dateigrößen o.ä. zu tun, sondern mit unglücklichem Netzdesign, was man auflösen sollte. Dann muss da auch kein "Tracking" abgeschaltet werden, was normalerweise auch keinen Sinn macht. Ein Bild würde aber dem Verständnis helfen :)
Cheers