Hi,
ein bis zum Stromausfall funktionierender OPNSense Router (32.7.3-amd64) hält sein einziges Gateway hartnäckig down.
Setup: Fritz!Box Cable 6591 zum ISP. IP: 172.24.254.253/24, Internetverbindung ist up.
Router (dedizierte Hardware)
Gateway KabelBoxGateway (Interface "1_Kabel", IPv4, IP address 172.24.254.253, Upstream Gateway, alle anderen Einstellungen default)
Interface "1_Kabel" (wan/igc0, static IPv4, 172.24.254.250/24, Gateway KabelboxGateway)
Das Interface hat eine Verbindung zur Fritzbox (grüne Anzeige im Dashboard). Im Systemlog sehe ich den Fehler "<7>arpresolve: can't allocate llinfo for 172.24.254.253 on igc0"
Wenn ich mich mit SSH auf den Router verbinde, kann ich Rechner in meinem inneren Netz pingen (172.24.1.0/24), aber nicht die Fritzbox oder Rechner im Fritzbox-Netz (Route 172.24.254.1/24 auf das KabalBoxGateway ist gesetzt). Fehlermeldung beim Ping: "ping: sendto: Invalid Argument" (ich vermute mal, das liegt am offline-Status des Gateways).
Danke
Michael
Hallo,
geht wieder. Gateway als "Far Gateway" markiert.
Gateway ist up, das connectivity zeigt keine Fehler mehr, pingen kann ich auch wieder alles, Internet ist überall da wieder verfügbar, wo es verfügbar sein soll.
Aber: warum ist das so? Das Gateway ist IMHO in dieser Konfiguration nicht "far", weil es in demselben Subnetz liegt wie die Schnittstelle des Routers.
Und: warum trat das Problem erst nach einem Stromausfall auf?
Fragen über Fragen...
Danke an alle
Hi,
Also "arpresolve: can't allocate llinfo" ist tatsächlich die kryptische Meldung wenn der Gateway nicht direkt angeschlossen ist an das WAN Netzwerk. Ich würde noch mal die Netze prüfen mit ifconfig. Ist das Setup statisch oder mit DHCP?
Grüsse
Franco
Hi Franco,
danke. Alles statisch, kein DHCP im Spiel. Und 172.24.254.253/24 und 172.24.254.250/24 sind definitiv in demselben Subnetz. Und Router und Fritz!Box sind direkt verbunden, ich habe sogar das Kabel getauscht...
Kann es sein, daß Bridges oder VLAN hier dazwischenfunken?
Vielen Dank
Michael
Hi Michael,
Da kenne ich das Setup nicht gut genug. Bridges auf der OPNsense sind so 'ne Sache für sich a la "no bridges no cry" auch wenn das nicht sinngemäss Bob Marley ist. ;)
Grüsse
Franco
Steht im Interface WAN bei "IPv4 Upstream Gateway" "Auto-detect" oder der Name vom Gateway?
Ich hatte es auch schon mal, dass das "Auto-detect" nicht richtig funktioniert, es ist sicherer das Gateway direkt auszuwählen.
Vielleicht hast du mit dem speichern einfach das "Auto-detect" erneut angestoßen, das "Far Gateway" kannst du also wieder rausnehmen.