Messages

Hallo zusammen,

ich würde gerne folgendes Scenario umsetzen:

                          WAN                      WAN2
                           :                        :
                           :       zwei ISP         :
                           :                        :
                       .---+---.                .---+---.
                  WAN1 |  DG   |                |  DG   | WAN2
                       '---+---'                '---+---'
               x.x.x.x     |                        |  x.x.x.x
               WAN1 Adress |                        |  WAN2 Adress
                           |     VIP: 1.2.3.1/29    | 
                      .----+-----.             .----+-----.
                      | OPNsense +-------------+ OPNsense |
                      '----+-----'     CARP    '----+-----'
                           |                        |
            10.0.0.251/24  |      10.0.0.1/24       |  10.0.0.252/24
                           |      .---------.       |
                           +------| Switch  |-------+
                                  '---------'
                                       |
                               ...-----+-----...
                               (Clients/Servers)


Jetzt kommt noch als kleines "Schmankerl" dazu, das die beiden Opnsenses über eine 600MBit Richtfunkverbindung verbunden sind. Es handelt sich um eine Schule, mit ca. 1200 Schülern. Wir haben an jedem von den beiden Standorten eine 1Gig Internetanbindung der Deutschen Glasfaser. Wir haben an den Anbindungen jeweils eine Feste IPv4 Adresse. Nun zu meiner Frage, ist es möglich die beiden Opnsenses als HA zu betreiben und auf der jeweils anderen die Internetanbindung für den Standort zu haben? Wir haben Netze die auf beiden Standorten gebraucht werden. Oder würdet Ihr die beiden Standorte für sich lassen und einfach die Netze Routen?

Viele Grüße

Frank

Hello everybody,

I have the problem that I can not access the WebGui when I come over an OVPN tunnel. I can ping the LAN interface without any problems, but a page visit https: // ip-address: 4444 is no longer possible. Before the update to 19.1 that was possible without any problems. I also reach all other devices through the tunnel, but not anymore the WebGui. Does anyone have an idea what this may be?

many Greetings

Frank

Hat sich erledigt..... Habe einfach ein neues Ausgestellt

Hallo zusammen,

ist es möglich auf der OPNsense das WebGui Zertifikat zu verlängern? Also ich würde das gerne wieder durch ein Selfsigned austauschen. Oder muss ich das extern generieren und dann importieren?

Viele Grüße

Frank

Hallo zusammen,

ich habe eine OPNsense in der aktuellen Version laufen (19.1). Bisher konnte ich mich immer per OVPN verbinden und dann direkt das interne Interface ansprechen und war auf der Gui. Das funktioniert nun leider nicht mehr. Also seit dem letzten Update. Ich kann das Interface pingen und alles andere im Netz erreichen, aber die GUI geht über OVPN nicht mehr. Hat jemand eine Idee?

Viele Grüße

Frank