Show Posts
This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.
Bei dem Telefon handelt es sich um ein Gigaset E290, hoffe es Hilft erstmal weiter.
...
Ok habe jetzt ein wenig noch Rumprobiert anscheinend brauchen verschiedene DECT Telefone verschiedene Ports, musste neben den Standard Ports die ich finden konnte noch 3 weitere setzen.
Danke für die Hilfe
Funktionieren alle Telefone dahinter die DECT anbieten, oder funktionieren nur spezielle Telefon Geräte?
Das ist nun wiederum ein Fritzbox und kein OPNsense-Thema. Keine Ahnung. Ich habe nur Fritz!Fon Geräte. Die funktionieren.
Evtl. weiter oben was, dass die lokale SSH auf der Sense den Key nicht benutzen mag? Wenn der Directory-Pfad bis zum Key an irgendeiner Stelle schreibbar und/oder der Key für irgend jemanden außer dem User selbst lesbar sein sollten, sagt die OpenSSH "nö".
ssh -v ist dein Freund
Wenn du den Schlüssel mit `-f` an einer anderen Stelle als dem Default speicherst, gibst du beim Versuch, SSH zu benutzen, dann auch diese Datei mit `-i` an?
Im Normalfall lässt du das `-f` komplett weg und `ssh-keygen` speichert den Schlüssel im Homeverzeichnis des Benutzers in `.ssh/id_ed25519` und `.ssh/id_ed25519.pub` - dann wird er beim Aufbau einer Verbindung von der OPNsense aus auch automatisch benutzt.
Quote from: kruemelmonster link=topic=43159.msg215190#msg215190 date=1728378391
Wie hast du das Backup gemacht?
[/quoteeinfach Shellscript was täglich per cronjob ein komplettes TAR-File von den AdGuard-Ordner erstellt und das lege ich an anderer Stelle auf der OPNSense ab.
Wenn meine NAS online ist, wird der Ordner dann auf die NAS gesync, ist nicht kompliziertes:
Es nervt, die Filterlisten manuell einzutragen, daher mache ich das so :-)Code: [Select]#!/bin/sh
# delete Backup-files older than 36days
/usr/bin/find /mnt/Config_Adguard/ -name 'AdguardHome*' -mtime +36 -exec rm -rf {} \;
# create new Backup-Files from AdGuardHome-Folder
/usr/bin/tar zcvf /mnt/Config_Adguard/AdguardHome_`date +"%Y%m%d_%H%M%S"`.tgz /usr/local/AdGuardHome/
# copy Backup-Folder to NAS with rsync
if ping -t 5 -c 1 10.0.10.10 > /dev/null; then
echo "##### Starte Synchronisation #####"
/usr/local/bin/rsync --delete -avz /mnt/Config_Adguard/ admin@$10.0.10.10:/share/Backup/OPNSense/AdguardHome/
else
echo "##### NAS nicht erreichbar #####"
fi
exit
Damit brauche ich dein Script nur an meine Gegebenheiten anzupassen. Auf der Konsole habe ich mir vorhin manuell ein Tar-Archiv erstellt und nach /home verschoben. Aber deine Lösung ist natürlich um Längen besser. Muss mir mal das rsync über ssh ansehen. Habe es bisher immer nur lokal benutzt.......
- Adguard neu installiert
- Backup vom Adguard eingespielt um die Filterlisten nicht manuell eintragen zu müssen.
....
Wenn deine Clients bei AGH aufschlagen, dann kannst du DoH an der Stelle blocken, z.B. mit HaGeZis Liste. 100% geht bei DoH nicht - du bist immer auf aktuelle Blocklisten angewiesen.
Das Repo auf Github von HaGeZi ist genial, m.E. Aktuell, gut dokumentiert, transparent - benutz es einfach
HTH,
Patrick
lies mal
https://forum.opnsense.org/index.php?topic=43222.0
Ah, danke. Gehe ich dann richtig der Annahme, dass dieser dann auch DoH / DoT blocken kann?
nein, die Annahme ist falsch, du kannst aber Regeln erstellen das zb DoH Server(ip's) und Dot Port 853 geblockt werden....
eleganter weise DoH abgelehnt und Port 53 umgeleitet.
hier ein paar Adressen:
https://raw.githubusercontent.com/dibdot/DoH-IP-blocklists/master/doh-ipv4.txt
https://raw.githubusercontent.com/dibdot/DoH-IP-blocklists/master/doh-ipv6.txt
Ich habe zum Test in der DNS-Konfig des AGH alle Upstream-Server auf den unbound (127.0.0.1:53) umgebogen. Da bekomme ich aber keinerlei DNS-Auflösungen, wenn ich die DNS-Anfragen auf Port 53053 des AGH umleite (NAT-Regel). Die NAT-Regel selbst kann es nicht sein, denn im Protokoll des AGH werden die Anfragen geloggt, kommen also dort an und werden auch beantwortet.Verstehe nicht so ganz, was du da mit einer NAT-Regel machst.
AdGuard Home braucht zwingend einen rekursiven Upstream-Server. Dafür nehme ich meinen lokalen Unbound? Was schlägst du sonst vor?
@loaded
Bei mir ist Unbound der Default-Nameserver auf Port 53 überall. AdGuard Home liegt auf 127.0.0.1:53530 und hat 127.0.0.1:53 als einzigen Upstream.
Auf allen Interface, bei denen ich will, dass die Clients AGH benutzen, habe ich eine NAT Port Forward Regel von TCP/UDP, Destination: this firewall:53 nach 127.0.0.1:53530.
Klappt ausgezeichnet. Statische Overrides und Registrierungen vom DHCPd in Unbound funktionieren auch.
