Hallo zusammen,
ich bin seit Anfang des Jahres mit opnsense als Firewall unterwegs, bis auf eine Sache komme ich oberflächlich klar mit der Materie.
Auf Grund der ländlichen Gegend habe ich (im 21. Jhd. mitten in Deutschland !!!) kein DSL bekommen und bin mit einem 4G-Router an die
Außenwelt angeschlossen. Da ich VPN brauche hatte ich beim Provider eine öffentliche IP beantragt und bekommen. Der 4G-Router ist als
Modem geschaltet und reicht die öffentliche IP an meine opnsense durch.
Ich habe mich bei NOIP registriert, einen Hostnamen zugelegt und den DDNS-Schlüssel im dyndns-Plugin eingetragen. Soweit funktioniert
das, nur nach dem täglichen IP-Wechsel muss ich ein reboot fahren damit die neue IP erkannt wird, der IP-Wechsel wird
nicht automatisch erkannt.
Verschiedene Einstellungen der dyndns hatte ich schon erfolglos getestet.
Hier die jetzigen Einstellungen (nach Anleitung):
Dienst : noip
Hostnamen : mein NO-IP-Hostname, alldnskey.com
Prüfmethode : noip-ipv4
zu überwachende Schnittstelle : WAN0
IP Prüfzeitüberschreitung : 0
SSL erzwingen : nein
Intervall : 30
Backend : native
Woran könnte das liegen ? Kann mir jemand weiterhelfen ?
Vielen Dank vorab !
Wenn Dein LTE-Modem im Bridge-Modus ist und Du wirklich die jeweils aktuelle IPv4 auf dem WAN0-Interface siehst, dann solltest Du nicht noip-ipv4, sondern "Interface [IPv4]" als Prüfmethode nehmen. Damit wird die Veränderung der Interface-IP als Anlass zum Aktualisieren genommen.
Danke für den Hinweis, funktioniert leider nicht !
Was sagen die Logs von DynDNS?
2025-10-17T18:29:58WarningddclientAccount XXXf35cd-2098-451c-98d2-6a101851ca94 [noip - NO-IP DynDns] no global IP address detected, check config if warning persists
2025-10-17T18:27:32WarningddclientAccount XXXf35cd-2098-451c-98d2-6a101851ca94 [noip - NO-IP DynDns] no global IP address detected, check config if warning persists
2025-10-17T18:26:47WarningddclientAccount XXXf35cd-2098-451c-98d2-6a101851ca94 [noip - NO-IP DynDns] no global IP address detected, check config if warning persists
2025-10-17T18:25:51WarningddclientAccount XXXf35cd-2098-451c-98d2-6a101851ca94 [noip - NO-IP DynDns] no global IP address detected, check config if warning persists
Das sind die Fehlermeldungen nach Provider-IP-Wechsel und täglichem Cron-Neustart (Account# teilw. unkenntlich gemacht).
Ähem, es ist aber nicht so, dass die WAN IP eine CGNAT-IP ist, oder? Du schriebst doch explizit, dass Du eine öffentliche IP hast und dass dein LTE-Router als Modem geschaltet ist?
Die Fehlermeldung "no global IP address detected" sagt vollkommen klar, dass Du keine routebare IP bekommst.
Haha ! Das muss etwas damit zu tun haben... Ich hatte bis vor kurzem die gleiche öffentliche IP im dyndns angezeigt bekommen wie unter "wieistmeineip".
Das ist jetzt nicht mehr der Fall :-(
Ich gehe davon aus dass deshalb auch mein Wireguard nicht mehr funktioniert.
Hat der ISP auf CGNAT-IP umgestellt ohne ein Wort darüber zu verlieren (hatte im März 50€ bei O2 bezahlt um eine öffentliche IPV4 zu eralten)?
Oder sind vielleicht meine geänderten Einstellungen am dyndns Schuld ?
Ich teste weiter...
Bingo, bin einen Schritt weiter. Die Einstellungen im dyndns waren ein Problem. Habe dyndns neu eingerichtet, neuer Schlüssel - und schau da, die richtige IP wird angezeigt. Ob das IP-Update funktioniert zeigt sich morgen gegen 18.30 Uhr.
Die Sache funktioniert leider noch immer nicht. Habe mitbekommen dass mit der Umstellung des dyndns welche mir wieder die korrekte öffentliche ipv4-Adresse anzeigt auch die zyklischen Anfragen an noip aufgehört haben. Aus dem log kann ich keine weiteren Infos entnehmen.
Welche Möglichkeiten in den Einstellungen habe ich noch dem Problem auf die Spur zu kommen?
Hast du denn eine public IPv4?
Was sagen die Logs?
Ansonsten kann ich dir nur https://deSEC.io empfehlen, bin von noip zu denen gewechselt, funktioniert besser und muss nicht jeden Monat erneuert werden. Dort funktioniert auch ein einfaches shell script (https://github.com/jameskimmel/deSEC_DynDNS) ohne den ganzen ddclient Ballast.
Logs siehe Post vom 20.10.2025.
Ich probiere das mit desec.io einmal aus. Wie sind die Einstellungen für OpnSense bzw. wie schaut das script aus ?
Ja gut, wenn die Logs die gleichen sind, ist der Fehler wieder der gleiche.
Du hast keine public IPv4.
Finde es generell extrem erstaunlich, hast du überhaupt eine public IP über 4G bekommen. Welcher Anbieter bietet sowas überhaupt an?
Für deSEC gibt es dieses bash script: https://github.com/jameskimmel/deSEC_DynDNS