Messages

16

Hardware and Performance / Re: Performance issue on APU 4d4 - don´t know why

« on: January 06, 2022, 01:09:50 pm »

i don´t use IPv6.
The block rules are automatic since i deny v6 unter Firewall/Settings/advanced

v6 is not configurated on my WAN-interface. But i get flooded by ICMPv6 Broadcast packets.

17

German - Deutsch / Re: Performance Probleme bei Speedtest

« on: January 06, 2022, 01:06:28 pm »

Die von Teklager vorgeschlagenen Verbesserungen wären die hier:
https://teklager.se/en/knowledge-base/opnsense-performance-optimization/

die "block all IPv6" Rule ist automatisch entstanden nachdem ich v6 unter Firewall/Einstellungen/Erweitert abgeschalten habe.
Wenn ich dort wieder an schalte, bekomme ich trotzdem die ganzen packete, nur halt auf "pass".
Ich werde hier vermutlich von meinem ISP mit v6 Broadcast zugemüllt.
Kann ich das irgendwie verhindern?

VG

18

German - Deutsch / Re: Performance Probleme bei Speedtest

« on: January 05, 2022, 06:16:03 pm »

so wie es aussieht bin ich selbst der verursacher?? oder kann das auch der Router vom ISP bzw. das Bridge Modem sein?
siehe Bild

19

Hardware and Performance / Re: Performance issue on APU 4d4 - don´t know why

« on: January 05, 2022, 05:47:51 pm »

UPDATE: found out, that i have an 88% block-rate.
all IPv6 ICMP Packets.
How can i block those packets without disturbing my system?

20

German - Deutsch / Re: Performance Probleme bei Speedtest

« on: January 05, 2022, 05:46:29 pm »

Noch ein Update: ich habe jetzt festgestellt, dass ich 88% Block rate habe.
Das sind alles IPv6 ICMP packete.
Ich vermute die Mullen mir mein system voll!

Irgend eine Idee wie ich das verhindern kann?

21

German - Deutsch / Re: Performance Probleme bei Speedtest

« on: January 05, 2022, 01:24:20 pm »

Hi Dirk, danke für den Tipp.
Das mit dem switch hat leider nichts gebracht.

Nach einem erneuten reboot konnte ich mal wieder für 5 Minuten meine 200Mbit Down nutzen.
danach wieder nix mehr.

Irgendwas muss im Initialisierungsprozess dazu kommen, was stört.

Könnte es an den NATs liegen?
Oder kann mir jemad sagen, wie ich den Boot Prozess step-by-step verfolgen kann?
Oder ggf. welche Rule am meisen genutzt wird?

Ich möchte das neu-aufsetzten soweit wie möglich umgehen.

VG

22

German - Deutsch / Re: Performance Probleme bei Speedtest

« on: January 04, 2022, 10:12:46 pm »

Okay, ich habe gesehen, dass ich unter Firewall/settings irgendwelche settings für Multi-WAN aktiv habe.
Das abzuschalten (da ich nur 1x WAN Gateway nutze) hat mich schon mal auf 30-50Mbit/s gebracht.

Die Einstellung MTU-size from ISP freigeben hatte mich kurz mal auf 70Mbit gebracht, ist aber nach 2-3 Minuten wieder auf 12 abgefallen.

Ich vermute irgendwas weiteres in den Firewall Settings, dass meine Verbindungen limitiert.

Ideen?

UODATE: falsche info: nach 15 Minuten ist wieder alles bei 12Mbit/s

23

Hardware and Performance / Re: Performance issue on APU 4d4 - don´t know why

« on: January 04, 2022, 10:09:00 pm »

Okay small win.
i deactivated Multi-WAN in the firewall settings, since i only have one WAN.

Now Speed goes up to 30-50Mbit/s.
But not what i want in final.

---UPDATE: false information, after about 15 Minutes it is again at 12 Mbit/s

24

German - Deutsch / Performance Probleme bei Speedtest

« on: January 04, 2022, 10:57:31 am »

Hallo Forum,

gleich vorab: ich habe dieses topic auch im Englischen Bereich erstellt, aber ich versuche es auch mal hier auf deutsch und werde die Lösung in beiden topics einstellen.

Ich habe seit längerem massive Speedprobleme bei Speedtests.
Meine Opnsense (APU Board 4d4) hängt direkt am Bridgemodem.
Dort bekomme ich meine gebuchten 200/8Mbit/s dauerhaft (immer +5% sogar).

Aber hinter der Firewall bekomme ich (in allen Sub-Netzen) nur 10-15Mbit/s Down. Uplink liegt immer voll an!
Ich habe schon alle möglichen Blocker wie suricata, ntopng und netflow abgeschalten. Leider ohne erfolg.

Ich habe auch die empfohlenen APU Hardware Verbesserungen von teklager.se durchgeführt. Auch ohne Verbesserung.

Interessant ist aber, wenn ich die Sense neu starte, bekomme ich nach dem reboot für ca. 5 - 10 Minuten den vollen speed.
Selbes gilt auch, wenn ich packet-filter kurz ab und wieder an schalte (kann nicht ganz abschalten, da sonnst kein NAT.
In der Überwachung konnte ich feststellen, dass wenn ich den vollen speed bekomme, der wert pf.search massiv nach oben geht.
Wenn ich speedtest mache und nur 10 Mibt bekomme, passiert dort gar nichts.

Jemand eine Idee?

Viele Grüße

25

German - Deutsch / Re: PiHole als DNS - Server

« on: January 04, 2022, 12:00:21 am »

Außerdem wichtig auf dem PiHole: unter Settings/DNS musst du allen trafic auf der Netzwerkschnittstelle zu lassen. Sonnst blockt der PiHole die Anfragen von nicht bekannten Adressen (also alles außerhalb seines eigenen Sub-Net).

VG

26

Hardware and Performance / Performance issue on APU 4d4 - don´t know why

« on: January 03, 2022, 06:09:23 pm »

Hello Floks,

i have some strange performance issues on my Opnsense, which runs on an APU4d4 Board.

Speedtests only get me 10/8Mbit/s!
But i have 200/8 from my ISP. And this speed is accessable direkt at the bride modem Port.

I tried many trouble shooting. I stopped suricata, netflow and ntopng.
But allways the same behavior. (but CPU is not that much).

Strange thing is: 5 - 10 Minutes after rebooting the system, i get my full speed (213/9Mbit/s).
After 10 Minutes it lowers to about 100Mbit, and after 15 Minutes it is 10Mibt again.

Same behavior, after i disable and enable packet filering.

There must be something in my Rules or in the pf-engine, whitch causes this issue.

Any ideas???

PS: i only use standard rules and GeoIP Filter.

27

German - Deutsch / Kann keine Suricata Rules mehr erstellen

« on: October 08, 2021, 10:08:33 pm »

Hallo,

ich kann keine Rules für Suricata (Einbruchserkennung) mehr erstellen:

Eine API-Ausnahme ist aufgetretten:
/usr/local/opnsense/mvc/app/controllers/OPNsense/Base/ApiControllerBase.php:96: Error at /usr/local/opnsense/mvc/app/models/OPNsense/Base/FieldTypes/BaseField.php:643 - It is not yet possible to assign complex types to properties (errno=2)

Was kann ich hier tun? Update und reboot habe nichts gebracht.

28

German - Deutsch / Re: GeoIP Filter funktioniert nicht

« on: September 05, 2021, 01:49:39 pm »

Hallo in die Runde,

es waren die max firewall Tables.
Ich habe diese jetzt auf 2 Mio hoch gesetzt. Jetzt geht alles.

Danke für die Hinweise.

VG

29

German - Deutsch / Re: GeoIP Filter funktioniert nicht

« on: August 29, 2021, 07:06:21 pm »

Okay Fehler 1 selbst gefunden....

Man kann natürlich nicht den selben Alias als Quelle und Ziel angeben.
bzw. können schon, bringt dann aber nicht mehr 
Jetzt funktionieren zumindest schon mal die Block Rules.

30

German - Deutsch / GeoIP Filter funktioniert nicht

« on: August 29, 2021, 05:38:18 pm »

Hallo,

ich habe seit längerem GeoIP Filter von MaxMind aktiv und auch einige Regeln damit gebaut.
(Deny Rules für alles außerhalb der EU z.B.)

Heute wollte ich mir das Gegenteil bauen, da ich immernoch eine Allow any Rule aktiv habe, dich ich langsam weg bekommen will.
Also habe ich eine Regel gebaut:
IPv4 *   *   *   Good_Geo    *   *   *   LAN to WAN Allow

und meine Regel
IPv4 TCP/UDP   *   *   *   *   *   *   Allow any v4
abgeschalten.
Leider hat danach kein Zugriff mehr funktioniert.

Im Alias "Good_Geo" ist alles aus der EU drin + USA.


Jetzt habe ich den Test mal gemacht, meine GeoBlocker getestet: (in und out Regeln!)
        IPv4+6 *   Bad_EU_US     *   Bad_EU_US    *   *   *   Block Bad America and EU      
        IPv4+6 *   Bad_EU_US     *   Bad_EU_US    *   *   *   Block Bad America and EU      
        IPv4+6 *   GeoIP_NotEU_NotUS     *   GeoIP_NotEU_NotUS    *   *   *   Block all from not EU an not US      
        IPv4+6 *   GeoIP_NotEU_NotUS     *   GeoIP_NotEU_NotUS    *   *   *   Block all from not EU an not US

Aber ich komme immernoch auf Chinesische oder Russische seiten!
Was mache ich hier falsch?