Menu

Show posts

This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.

Show posts Menu

Messages - flavio99

#1
17.1 Legacy Series / IPv6 with Hetzner
June 05, 2017, 10:42:12 PM
Hii guys,

Does anyone know how to configure IPv6 in OPNsense with Hetzner dedicated Servers?
Thanks for all reply's

Best regards,
Flavio
#2
17.1 Legacy Series / Re: Packet Loss with IPS
May 07, 2017, 12:03:32 AM
Hi Bart,

Yes, i mean packet loss in ping.


Current resources:
4 vCPU
4 GB of RAM dynamic

How much resources should I allocate?

Best regards,

Flavio
#3
17.1 Legacy Series / Packet Loss with IPS
May 06, 2017, 10:14:32 PM
Hi Community

I have packet loss when i enable the IPS mode on the Firewall. Does anyone know this problem and how can i solve it.

My Setup:
Hetzner Dedicater Server with Proxmox VE
OPNsense Firewall with E1000 NIC's

Thanks for Reply,

Flavio
#4
Hallo,

Habe das Update auf 17.1.6 durchgeführt und 4 CPU's der VM zugewiesen. Das Problem scheint nun nicht mehr vorhanden zu sein.
#5
Hallo Community

Ich habe Probleme mit dem IPS-Modus.
Meine Hardware: Ich besitze ein Server bei Hetzner mit mehreren Öffentlichen IP's. Der Host wurde mit Proxmox virtualisiert.

Jetzt zu meinem Problem: Sobald ich den IPS-Modus aktiviere, sind die VM's von aussen nicht mehr erreichbar und die VM's können auch keine Öffentliche IP pingen.

An was liegt das, habe ich etwas falsch konfiguriert?

Vielen Dank für eure Ratschläge.

Gruss Flavio
#6
So Leute, habe wohl den Fehler selber gefunden. Ich denke es war der Let's Encrypt Cron welcher auch immer um 00:00 Uhr gestartet ist. Bei mir hat eben Let's Encrypt bis jetzt noch nicht funktioniert.

Gruss Flavio
#7
Hallo

Also noch zu meinem Setup. Ich besitze ein Hetzner Server. Auf dem wurde mit Proxmox virtualisiert. Nun habe ich im pfSense Forum gelesen, dass es Probleme gibt mit dem Paketfilter und der Virtio Netzwerkkarte. Habe nun mein Setup auf die E1000 NIC umgeschalten und hat auch keine Verbesserung gebracht.

Folgende Punkte wurden deaktiviert:
Hardware CRC    Deaktiviere Hardwareprüfsummenentlastung
Hardware TSO    Deaktiviere die Hardware-TCP-Segmentierungsentlastung
Hardware LRO    Deaktiviere die hardwareseitige Entlastung für großen Datenempfang

Laut pfSense müsste dies auch deaktiviert sein.

Was mir sonst noch aufgefallen ist, dass sich der Paketfilter Dienst jede Nacht um 00:00 Uhr verabschiedet. Habe nun versucht einen Cron zu erstellen, dass der Dienst immer jede Nacht um 00:00 Uhr neu startet. Habe leider keinen gefunden, daher startet jede Nacht der Router neu. Da ich aber in Zukunft eine dauerhafte VPN Verbindung benötige, ist dies sicher keine Dauerlösung.

Vielen Dank für eure Hilfe.

Gruess Flavio
#8
17.1 Legacy Series / Re: Firewall Rule Problems
April 28, 2017, 10:07:58 PM
Hi Stefan

I have the same problem with Portforwarding and FW Rules. I can only restart the package filter service. How can i create a cron job who restart the service every night?

Best regards,

Flavio

PS: I know, it's only a workaround!
#9
Hallo Community

Bei mir ist das selbe. Jede Morgen funktioniert nichts mehr. Ich starte den Server nicht mehr neu, kann nur den Paketfilter neu starten. Ich bin auch durch ein AutoUpdate auf 17.1.5.

Gibt es einen Cron den mal für den restart des Services starten könnte?
Ist das Problem bereits bekannt in der Community oder nicht? Wenn nein, wo kann ich den Bug reporten?

Gruss Flavio