Messages

1

German - Deutsch / Re: WireGuard keine Verbindung trotz Handshake

« on: June 12, 2023, 08:56:43 am »

Outbound NAT?

Interface: LAN
Source Address: WG NET
Destination Address: LAN NET
Translation / address: Interface address

Edit: Sorry, hatte nur die erste Seite vom Thread gelesen.

2

23.1 Legacy Series / Re: PPPoE connection drops in irregular intervals

« on: June 08, 2023, 03:31:02 pm »

I think its a DTAG related issue. Since Tuesday I have similar disco/reconnects. LCP echo requests timeouts preceded the disconnects. Maybe due to DLM after switching to a supervectoring
connection (250Mbit)

3

German - Deutsch / Re: OPNsense nur am LAN Internet fähig?

« on: March 05, 2023, 02:04:46 pm »

Auf der OPNsense ein Gateway einrichten (LAN, IP <Fritzbox>) ... Sollte gehen.

4

German - Deutsch / Re: Dynamische DNS, Backend

« on: March 02, 2023, 09:43:24 pm »

Im Grunde genommen ist es aus Endandwender Sicht egal.
Ich nutze spdyn - bei beiden Plugins funktionert es. Die Config ist mal so, mal so

5

German - Deutsch / Re: PPPOE mit Draytek Vigor 165

« on: February 28, 2023, 02:05:50 pm »

Dial on Demand, samt Parameter, ist überflüssig.

Cron Job mit einem Periodic Interface Reset auf wan nicht vergessen. (wenn ISP alle 24h Trennung forciert).

6

23.1 Legacy Series / Re: Unbound DNS Firewall rules needed in 23? (also Understanding DNS hierarchy)

« on: February 28, 2023, 10:19:35 am »

Out of the box no additional rules are needed.
The DNS redirect to OPNsense is optional.

BTW: Unbound is the standard resolver since 17.7

7

High availability / Re: PPPoE on a CARP IF

« on: February 27, 2023, 10:36:59 am »

Just for information.

I have initialized a new OPNsense instance from the scratch (V23.1). It works now as described from the linked forum thread.

8

German - Deutsch / Re: Nach Update auf 22.7.6 Problem mit HAProxy

« on: November 03, 2022, 12:32:24 pm »

Hej, editiere einfach entsprechende Abschnitte eines Config Backups der Opnsense und spiele es anschliessend wieder auf.

9

German - Deutsch / Re: Hardwarefragen bezüglich NIC

« on: September 23, 2022, 05:26:53 pm »

also, um es kurz zu fassen, ich persönlich würde die realtek karte NICHT nutzen, nicht im lan und auch nicht als wan

Ich schon. Laeuft.

Zotac CI 329 und CI 331.

Auf der CI 329 laeuft die Sense, 331 Proxmox.

Es gibt ein dediziertes Treiberpaket via OpnSense.

https://www.realtek.com/en/component/zoo/category/network-interface-controllers-10-100-1000m-gigabit-ethernet-pci-express-software

Nur zu. Erstmal checken ;-)

10

22.7 Legacy Series / Re: Congratulations on a job well done

« on: July 28, 2022, 08:36:05 pm »

I will do the upgrade tomorrow.

But already today I say: Thank you very much.

11

21.7 Legacy Series / Re: [SOLVED] Problem with SSL Certificate / ACME / HAproxy

« on: October 06, 2021, 08:47:30 am »

Didn't work form me. I got ERR_CERT_DATE_INVALID after following your instructions.

Check HAProxy settings - Public Service - HTTPS in (or similiar). Do you have selected a SSL offloading certificate (ACME)?

12

21.1 Legacy Series / Re: Many of my web services fail after upgrading to OPNSense 21.1.8

« on: July 09, 2021, 03:13:57 pm »

Maybe an Unbound issue. I'm evaluating strange effects in this direction, after updating to new releases in the past.
Try to restart the service. I will check this again, when 21.7. arrives ....

13

21.1 Legacy Series / Re: GeoIP invalid argument

« on: February 06, 2021, 08:59:17 am »

https://forum.opnsense.org/index.php?topic=19117.msg87579#msg87579

14

German - Deutsch / Re: HAProxy weiterleiten der realen Quell IP an Host

« on: December 25, 2020, 03:04:59 pm »

Hallo,

Dafür ist der X-Forwarded-For Header zuständig.

Häkchen bei den Public Services gesetzt?

15

General Discussion / Re: Forced DNS Redirect to PiHole Doesn't Return to Client

« on: December 23, 2020, 07:54:22 pm »

Hi,

please delete the Port-Forwarding Rule and Outbound Rule.

Start from the scratch with the modified NAT -> Port-Forwarding Rule.

The Rules -> LAN will be added automatically.

I've the same setup as you have.

nslookup google.com 8.8.8.8

results in

lan      Dec 23 19:55:11   192.168.10.40:51790   192.168.10.240:53   udp   Redirect DNS