Messages

Hallo zusammen,

ich habe bereits einige Threads im Forum durchsucht und mehrere ähnliche Beiträge gefunden, in denen beschrieben wird, dass Änderungen an der NGINX-Konfiguration nicht sofort übernommen werden, obwohl man in der GUI auf ,,Apply" klickt.

Dabei wurden unter anderem folgende Dinge empfohlen:

* den orangenen Reload-Button zu verwenden,
* den Dienst über die GUI neu zu starten,
* oder die Einstellungen mehrfach neu anzuwenden.

Leider habe ich weiterhin genau dieses Problem auf meiner privaten OPNsense-Installation.

Problembeschreibung:

Sobald ich Änderungen am NGINX-Reverse-Proxy vornehme und anschließend auf ,,Apply" klicke, werden die Änderungen nicht aktiv.

Ich habe bereits getestet:

* normalen ,,Apply"-Button
* Stop/Start des Dienstes über die GUI
* Reload/Restart über die GUI
* mehrfaches Anwenden der Konfiguration
* Deaktivieren/Aktivieren von NGINX
* Prüfung auf Konfigurationsfehler

Das Verhalten bleibt jedoch identisch.

Die Änderungen funktionieren erst zuverlässig, wenn ich entweder:

* die komplette OPNsense neu starte
    oder
* NGINX manuell per Shell reloade bzw. neu starte.

Direkt nach diesem manuellen Reload greifen die neuen Einstellungen problemlos.

Meine Fragen:

* Ist dieses Verhalten bekannt?
* Gibt es aktuell Probleme mit dem Reload der NGINX-Konfiguration im Plugin?
* Wird die aktive nginx.conf eventuell nicht korrekt neu geladen oder generiert?
* Haben andere Nutzer ähnliche Erfahrungen gemacht?
* Gibt es einen empfohlenen Workaround oder eine ,,saubere" Lösung dafür?

Ich würde mich freuen, wenn jemand seine Erfahrungen oder eine dauerhafte Lösung teilen könnte.

Hab mich gerade nochmal bei nem Kollegen erkundigt, scheinbar MUSS ich bei meinem ISP in dem Modem folgendes Eintragen

ISP Parameters for Internet Access:
Layer2 INterface Type:                   ADSL/VDSL over PTM
WAN Service Type :                        Bridge

Hacken setzten bei: Enable VLAN
Enter 802.1P Priority [0-7]              7
Enter 802.1P VLAN ID [0-4094]       7

das teste ich gleich mal wenn ich zuhause ankomme

Danke für die schnelle antwort - hab ich doch noch angaben vergessen - sorry.

also ich bin bei der Telekom VDSL 25 soweit ich weiß ist bei mir Vectoring aktiviert

werde dann mal recherchieren, was die Telekom da verlangt.
Mein Modem lief bis vor gut einem Jahr - beim Vorbesitzer an einem VDSL100 Anschluss ebenfalls von der Telekom.
kann ich somit davon ausgehen, dass das Modem passen sollte?

Naja das Analoge Fax ist halt am Brother MFC und der steht eh im Technikraum (also unter der Treppe) da bietet sich das an und hin und wieder finde ich das teil schon praktisch - die Fritzbox-lösung hatte ich noch gar nicht auf dem Schirm, das überelge ich mir mal.

zum DSL am Modem - ich hatte  die Fritzbox von der Amtsleitung getrennt und diese gleich auf das Modem gehängt.
als ich die einwahl vom Modem erledigt hatte wurde dies auch syncron, nur kam ich von der OPNsense aus nicht ins internet / auch habe ich die GUI vom Modem nicht erreicht.

also habe ich das Modem auf Bridge umgestellt (hab dafür extra den Wizzard genommen da mir das gerät selbst neu ist)
dann auf die OPNsense geschaltet, ebenfalls den "wizzard" durch gemacht und eben PPPOE zur einwahl genommen.

[Netzwerk ist]

Hallo zusammen,

wie im betreff beschrieben, scheitere ich an der konfiguration meiner opnsense und wollte hier mal fragen ob es für die opnsense gute bücher oder anderes material gibt womit ich mir fundiertes wissen aneignen kann um meine opnsense richtig/sicher zu konfigurieren/warten. Auch würde mich interessieren, ob mein gewünschtes Netzwerk-Soll so ratsam ist oder ob es da noch verbesserungspotential gibt
Ich möchte halt weg von der Fritzbox als Zugangspunkt und diese lediglich als TK-Anlage/AP nutzen
Gäste sollen ihr eigenes WLAN-Bekommen wofür ich die miniPCIe karte der Firewall nutzen würde.
Mein switch kann VLAN sehe aber keinen Grund mein LAN noch weiter zu unterteilen -> oder?
Ich verbinde mich zur zeit recht häufig über VPN mit zuhause und höre musik von der Synology, sichere Bilder von unterwegs oder schreib ein paar notizen auf der Synology DS-Note.

Netzwerk ist
momentan erledigt die fritzbox 7490 alles im haus
sie wählt sich ein ist der dhcp server, tk-anlage und stellt wlan zur verfügung
hinter der Fritzbox ist ein Netgear GS724T damit ich in meinem haus auch alles versorgen kann.

Netzwerk soll
ich habe ein Allnet VDSL-Modem (ALL-BM200VDSL2V) und für die opnsense einen Fujitsu Futro S920 geholt
das möchte ich vor den Netgear Switch hängen - der Futro hat intern eine MiniPCIe WLAN-karte diese würde ich gleich mal als WLAN für gäste nutzen wollen
Die Fritzbox soll als TK-Anlage bleiben, da ich noch analoge endgeräte wie Fax und 2 Dect-Telefone habe
für meine WLAN-CLients kann sie gerne als AP fungieren





Hardware die zur verfügung steht inkl OPNsense version
Modem ALL-BM200VDSL2V

Firewall Hardware
Fujitsu Futro S920
1 x Onboard-NIC                                        ->    WAN 192.168.10.254
1 x USB-NIC                                          ->    LAN 192.168.25.254
1 x Onboard-WLAN(MiniPCIe mit 2 externen antennen)   ->   GästeWLAN 192.168.35.254
CPU   AMD GX-415GA SOC with Radeon(tm) HD Graphics (4 cores)
RAM   4 GB
SSD   8 GB MSATA

Versionen    
OPNsense 19.1.9-amd64
FreeBSD 11.2-RELEASE-p10-HBSD
OpenSSL 1.0.2s 28 May 2019
------------------------------------------------------------------------------------------------------------------------

was ich bis jetzt "erreicht" habe:
für einen ersten Test habe ich die OPNsense Wan-Seitig an meine Fritzbox gehängt
Lan-Seitg habe ich einen kleinen Desktop-Switch angebunden.
Einwahl hat zu dem Zeitpunkt noch die Fitzbox übernommen.
Einstellung der WAN-Schnittstelle war hier einfach DHCP

hat geklappt, ich konnte ins internet und die clients auf der WAN-Seite erreichen (fritzbox und Nas)

Nächster Step war für mich jetzt:
Modem als Bridge konfigurieren und die Wan-Schnittstelle der OPNsense als PPPOE konfigurieren
aber genau hier scheitere ich - ich kann zwar die WAN-Schnittstelle konfigurieren aber ich kam nicht ins internet.

Dann habe ich versucht die Einwahl über das Modem zu bewerkstelligen und habe der WAN-Schnittstelle eine Feste-IP zu geben, die zur ETH-Schnittstelle des Modems passts.
Auch hier hatte ich kein Internet und ich konnte die GUI des Modems nicht aufrufen.

Ich habe nochmal mein Netzwerk-ist als Grafik bereitgestellt (ein klick auf das Bild führt zu einer größeren ansicht)


-----------------------------------------------------------------------------------------------------------------------------

Ebenso habe ich mal mein Netzwerk-soll als Grafik bereitgestellt (ein klick auf das Bild führt zu einer größeren ansicht)



Ich freue mich schon jetzt auf eure anregungen und lass die besten grüße da