Messages

Hallo Gemeinde,

bis zum Wochenende lief mein OpenVPN-Server problemlos. Nun meldet z.b. bei meinem Zertifikat das es abgelaufen sei. Dem ist nicht so. es wäre noch 2 Jahre gültig. Datum Uhrzeit im Dashboard/Client stimmen

Ich habe dann die Firewall aktualisiert auf die aktuelle Version und neugestartet. Leider besteht der Fehler weiter. Im Log  desOpenVPN Server steht allerdings weiterhin TLS key negotiation failed to occur within 60 seconds (check your network connectivity)

Leider komme ich an dieser Stelle nicht mehr weiter. Hat jemand eine Idee dazu nach was ich suchen kann?

LG

Hallo Gemeinde,

ich habe ein altes nicht mehr benötigtes VLAN. Sobald ich das deaktiviere bekomme ich merkwürdige Fehler. Z.b. funktionieren einzelne Portweiterleitungen nicht mehr. Ich kann das verhalten reproduzieren. Die Version OPNsense 21.7.2_1-amd64.

Das nicht benötigtet VLAN wird an keiner Stelle mehr verwendet dies habe ich mehrmals überprüft. Es gibt also keine Abhängigkeiten.

Hat jemand eine Idee dazu oder ein solches verhalten schon mal gesehn?

LG

Danke! Habe eine Konfiguration erstellt und Sie funktioniert.

LG

Hallo Gemeinde,

Ich habe unter System/Configuration/Backups unsere Nextcloud angebunden. Nun möchte ich wöchentlich ein Backup der Konfiguration automatisiert in die Nextcloud speichern. Ich habe aber keine Option zur Konfiguration des Backups gefunden. In den Cronjobs taucht auch nichts passendes auf. Kann mir jemand helfen das zu konfigurieren?

LG d33jay

Hallo ihr beiden,

Danke für eure Hilfe

warum hast du denn intern und extern unterschiedliche ports?

Gesendet von iPad mit Tapatalk Pro

das hat jemand "vor mir" so konfiguriert. Das lässt sich allerdings ändern und 1:1 Natten.

Hast Du NAT Reflection aktiv?

Ja das ist aktiv

LG d33jay

Hi,

ich habe mit verschiedenen Schlüsselwörtern gesucht. Leider ohne Erfolg. Kannst du mir auf die Sprünge helfen?

LG

Hallo Gemeinde,

ich habe eine NAS (Synology) hinter meiner OPNsense. Die Ports werden nicht 1:1 durchgereicht sondern umglenkt.

öfftentlich IP:7000 - NASIP:5000, öfftentlich IP:7001 -> NASIP:5001 usw.

Wenn ich extern bin funktioniert dies Problemlos. Bin ich im internen Netz funktioniert es allerdings nicht. Ich verwende z.B. den sync-Client der auf die IP zugreift (statische IP). Rufe ich die öffentliche IP mit dem entsprechenden Port auf passiert nichts. Aktuell verstehe ich nicht wieso das nicht klappt. Kann mir jemand auf die Sprünge helfen? Danke!


WAN / Internet
            :
            :
            :
      .-----+-----.
      |  Gateway  |  vodafone Modem mit statischer IP
      '-----+-----'
            |
        WAN | 91.66.XX.XX
            |
      .-----+------. 
      |  OPNsense| 192.168.10.254
      '-----+------'
            |
        LAN | 192.168.10/24
            |
      .-----+------.
      | LAN-Switch |
      '-----+------'
            |
    ...-----+------... (Clients/Servers)

    GW 192.168.10.254
    DNS 192.168.10.254

LG d33jay

Alles klar da werde ich mich mal dran versuchen.

LG

Hallo Gemeinde,

ich möchte Geoblocking konfigurieren. Im wiki Artikel wird die Konfiguration erklärt. Allerdings kann ich den Punkt GeoIP bei mir nicht finden bzw. ist nicht vorhanden. Hat da jemand nähere Infos dazu?

LG

Hallo,

als Anmerkung, ich verwende ein tun device für das VPN. Hier muss ich als zweites Argument ebenfalls eine IP angeben.

LG, d33jay

Hallo Gemeinde,

scheinbar stelle ich mich heute morgen doof an :D Ich möchte einem Client eine spezifische Statische IP mitgeben damit mein Firewall-Regelwerk passt.

Ich habe unter VPN: OpenVPN: Client Specific Overrides im Teil Adv:

ifconfig-push 172.16.6.107 172.16.6.108; interlegt. Damit bekomme ich im Client lediglich ein fatal Error. Nehme ich die Zeile wieder raus. funktioniert das VPN. Hat jemand nen Tip für mich? Muss die Zeile anders aussehen?

LG

Hallo und vielen Dank für die Unterstützung.

Die Lösung war eine Installation per Serial Installer. Hatte das schon mal bei einer andere Hardware beobachtet.

LG, d33jay

Auch heute bin ich nicht weiter gekommen mit der Installation. Leider sind meine bisherigen versuche fehlgeschlagen. Morgen abend werde ich mal das Nano Image versuchen.

LG, d33jay

Hallo ihr beiden,

es ist eine SG 105 Rev. 2 Nach dem Menü das den Bootvorgang startet. Eine "Normale" Linux Distribution startet ohne Auffälligkeiten. Ich werde morgen mal versuchen von einer CD zu installieren.

LG, d33jay

Hallo Gemeinde,

ich habe hier noch eine ausrangierte sophos Firewall gefunden (SG 105) Darauf versuche ich die aktuelle opnsense Build zu installieren. Beim bootvorgang bleibt Sie leider ohne Fehlermeldung stehen. Hat es schon mal jemand versucht auf der Hardware zu installieren und kann vielleicht einen Tipp geben?

LG, d33jay