Messages

Wieso nutzt du nicht PPPOE auf der sense? Klappt bei mir wunderbar auch mit IPV6.

Welcher SIP Anbiter ist das? Telekom? Dann passt TCP.

Versuch doch mal Disable interface scrub.

AdGuardHome macht das schon ganz gut. Dann nur noch DNS außer Firewall blocken.

for me it is working with dsl 250 and draytek modem..config is pppoev4 an dhcpv6

did you reboot?

Did you try to set the Firewall optimization to "conservative"?

Danke für die Frage. Wäre für mich auch interessant.

I rolled back to OpenVPN legacy for now.

Hello,

I need custom options as well.

tun-mtu in my case.

Where can I set it?

Peer Generator Template (with IPs and DNS Settings) and export as conf file would also be nice.

mss 1300 helped me, too.

Zum Thema Performance.

https://www.wireguard.com/performance/

Auf schwacher Hardware ist IPSec evtl. schneller.

Zum Thema MTU und MSS. Ich habe bei uns nur global die MSS für die Wireguard Group anpassen müssen.

PS: Das schöne mit einer OPNsense ist ja Du kannst alle VPN Varianten nutzen. Und Dir die beste für deine Bedürfnisse raussuchen. OpenVPN ist bei uns raus wegen der Performance.

Wo hast du die MSS Einstellungen gemacht? Und welche?

suricata --build | grep -i hyper
  Hyperscan support:                       no

suricata   [100524] <Error> -- Hyperscan (hs) support for mpm-algo is not compiled into Suricata.