Messages

1

German - Deutsch / Re: 2 vlan mit jeweils einem eigenen GW (Wireguard) konfigurieren - will nicht...?

« on: September 01, 2024, 10:04:08 am »

Hier ein kleines update zum aktuellen Stand.

P1
Das Problem ist wohl eine Konfigurationsgeschichte des VPN-Providers. Sind dabei die Ursache festzustellen.

P2
tja... zwei vpn's auf einem port ist schlecht...
Hier ist es aber jetzt so, dass ich das WAN erreiche (ping und dns funktionieren), dafür habe ich nun ein time-out im Browser - Seite ist nicht zu erreichen. Was soll das jetzt...?

2

German - Deutsch / 2 vlan mit jeweils einem eigenen GW (Wireguard) konfigurieren - will nicht...?

« on: August 30, 2024, 04:27:57 pm »

Hallo zusammen,

ich kämpfe nun seit Tagen mit der folgender Konfiguration:

#1 Zwei Wireguard-Verbindungen
opnsense ist als client mit zwei wireguard vpns verbunden. Bei einem Dienst wurde das Gateway direkt bei Einrichtung erstellt, bei dem anderen VPN habe ich dieses manuell angelegt. Entsprechende Interfaces sind aktiv.
Beide Wireguard-Verbindungen haben einen handshake und sind aktiv (pinger läuft).

#2 Für beide Gateways eine NAT-Regel erstellt

#3 Regeln für die beiden vlans erstellt
Ich weise dem jeweiligen vlan das zugehörige vpn-Gateway als gateway für externe Verbindungen zu.

Nun stellen sich folgende Probleme ein:
P1
Bei einem vlan kann ich '9.9.9.9' anpingen und auch google.com ist erreichbar. Für mich bedeutet dies, dass das Netzwerk online ist und der DNS auch funktioniert.
Bei einigen Servern im Internet bekomme ich jedoch Fehler angezeigt '443' oder auch '1014 cloudflare - CNAME Cross-User banned'. Wieso? Warum? Fehler bei mir? Ich weiß es nicht.

P2
Über die zweite Wireguard-Verbindung ist kein Verbindung möglich. ping time-out. Warum hier alle Interfaces und das Gateway als aktiv gekennzeichnet sind, aber eine Verbindung mit dem VPN/Internet nicht möglich ist - Konfiguration ist wie bei dem ersten VPN, Einstellungen halt auf das zweite vlan und das andere Gateway angepasst.

Da ich ein Amateur bin und mich in dieses Thema hineingelesen/-kämpft habe, habe ich keine eigenen Lösungsmöglichkeiten mehr.

Bin für Hinweise wirklich dankbar.

Viele Grüße

3

German - Deutsch / Re: opnsense von bare metal zu vm (proxmox) umziehen - fehler interfaces

« on: August 13, 2024, 07:30:52 pm »

Ich mache solche Umzüge immer, indem ich die config.xml mit einem Texteditor bearbeite (Search & Replace).

Dann werde ich das mal probieren.

Vielen Dank für den Hinweis!

4

German - Deutsch / opnsense von bare metal zu vm (proxmox) umziehen - fehler interfaces

« on: August 13, 2024, 09:41:13 am »

Hallo zusammen,

ich bin gerade dabei meine opnsense in eine VM umzusiedeln. In meinem jugendlichen Leichtsinn habe ich mir gedacht, dass ich unter Proxmox eine VM erstelle, die Settings aus dem Backup einspiele und die Interfaces anpasse. Geht aber so nicht...

Nach dem Einspielen des Backups weist mich opnsense darauf hin, dass die Interfaces fehler und deshalb ein Reboot nicht durchgeführt wird. Dies stimmt.

In einem ersten Schritt wollte ich nun - vor dem Reboot - die Interfaces anpassen. Die Änderung klappt aber nicht. So müsste ich das WAN-Interface von igb1 auf igc0 ändern. Das Interface wird unter Interface/Assignments auch als aktives verfügbares Interface in der Auswahlliste angezeigt. Wähle ich dieses aus und speicher die Änderung, so ändert sich das dem WAN-Post zugewiesene Interface nicht. Kann ich nicht ändern.

Reboote ich, um dann Änderungen vorzunehmen, sind meine ganzen Einstellungen (Vlans und lagg-Interface) zum Teufel.

Gibt es hierfür eine Lösung bzw. Anleitung, wie hier vorzugehen ist?

Vielen Dank!

5

German - Deutsch / Re: Inter-vlan-routing

« on: December 24, 2023, 11:36:29 am »

Hallo Patrick M. Hausen,

habe die Regel angepasst (Quelle: 10_INet net) klappt aber noch immer nicht. Die Clients im anderen Vlan - die auch per dhcp eine entsprechende IPs bekommen haben - sind unverändert nicht erreichbar. Kein ping oder webui...

Viele Grüße

Tom

6

German - Deutsch / Inter-vlan-routing

« on: December 24, 2023, 10:18:50 am »

Hallo zusammen,

bin nach einem Ausflug zu pfsense und sophos wieder bei opnsense gelandet...

Es scheint, dass ich so einiges 'vergessen' habe - zumindest kriege ich nun Basics nicht mehr hin und bitte um eure Hilfe.

Ich nutze 23.7.10_1 und habe die Interfaces, vlans und dhcp-Server eingerichtet. Die Clients in den vlans bekommen eine IP und haben Internetzugang.

Was jetzt nicht (mehr) klappen will, ist

#1 inter-vlan-routing
Ich habe eine entsprechende Firewall-Regel erstellt (Rule.jpg), mit der das vlan 10_INet auf 99_MGMT zugreifen können sollte... Kann es aber nicht.

#2 webui opnsense
Des Weiteren habe ich unter System/Settings/Administration auch das vlan 10_INet unter 'Listen Interfaces' eingetragen. Die Firewall kann ich aber trotzdem nicht erreichen...

Wäre toll, wenn mir jemand Hilfestellung geben könnte.

In jedem Fall wünsche ich allen, die das hier lesen, ein schönes Weihnachtsfest!

Viele Grüße

tom

7

German - Deutsch / impitool - howto?

« on: June 11, 2021, 08:42:33 pm »

Hallo zusammen,

ich habe eine Bitte...

Ich habe OPNsense auf einem Dell r210-ii laufen, den ich mit Noctua-Fans ausgerüstet hatte. Über den BMC-nic habe ich mich mittels ipmitool eingewählt, die manuelle Steuerung aktiviert und die Lüfter auf 65 % eingestellt... Es herrschte Ruhe. Jedoch nur bis zum nächsten Neustart.

Für den Sommer habe ich jetzt die Originallüfter von Dell installiert und 60 cm hinter mir rumort es nun gewaltig.

Aus diesem Grund habe ich nach einer Lösung gesucht, die direkt mit OPNsense 'geliefert' wird. So viel habe ich aber nicht gefunden... Zumindest ipmitool habe ich installiert (dpk install ipmitool) aber jetzt fehlt mir das weitere Vorgehen...

Hat jemand Erfahrung bzw. kann mir sagen, was ich tun muss, damit ich direkt über die Konsole die Lüftersteurung aktivieren und die Drehzahl vorgeben kann? Auch die Vorgehensweise, was zu tun ist, damit diese Einstellung dann den Neustart überleben, wäre sehr willkommen.

Vielen Dank!

Tom

8

Virtual private networks / Re: Wireguard & Mullvad - I'm lost.....

« on: January 04, 2021, 09:07:04 pm »

I don't know what happened... I tried 0.0.0.0/0 as an allowed IP again and it seems to work... At least the Gateways are 'Online'.

Magic - and I don't like magic, I don't understand...

9

Virtual private networks / Re: Wireguard & Mullvad - I'm lost.....

« on: January 04, 2021, 05:14:28 pm »

As an aside, I get the sense that what “Allowed IPs” means may be confusing you. Allowed IPs are not the IPs that are permitted on the local side to access the endpoint through the tunnel. Rather, they are the IPs that able to be accessed through the tunnel via the endpoint, by whatever IPs on the local side are otherwise configured to use the tunnel by routes/firewall rules. Think of it as - “what IPs do I want to reach through the tunnel?”

OK, I would like to allow the Gateway access through the tunnel (1.2.3.4) and what else? I don't know the IPs on the vpn-provider-side. I do just have the endpoint-IP. Do I have to create a NAT-rule?

This is it: Multiple Wireguard VPN Clients
 https://r.tapatalk.com/shareLink/topic?share_fid=197904&share_tid=20494&url=https%3A%2F%2Fforum%2Eopnsense%2Eorg%2Findex%2Ephp%3Ftopic%3D20494&share_type=t&link_source=app

Again, the key is configuring the firewall rules and outbound NAT so that they are specific to the particular VLAN you want to use the relevant interface and gateway. It’s really an expansion of the idea of configuring a specific IP to use the VPN (which is discussed by me in a topic linked in the above topic) - instead of a single IP, you are wanting a single subnet

I followed the thread and https://imgur.com/gallery/JBf2RF6... nothing changed.
- both tunnels do exist / handshake is made
- both tunnels get their IP by the vpn-provider
- wireguard-go is 'green'
- dpinger Gateway wg0 is 'green'
- dpinger Gateway wg1 is 'green'
but I still do have 100% Loss shown for the gateways...!? Is it, that there is an IP for the dpinger that I have to allow? There is no NAT-rule shown!?

10

Virtual private networks / Re: Wireguard & Mullvad - I'm lost.....

« on: January 04, 2021, 05:03:40 pm »

OK, then you should leave Allowed IPs as 0.0.0.0/0, and simply set up the firewall rules and outbound NAT for each VLAN to use the relevant gateway. There was a topic recently where someone did essentially the same thing - I will dig it out

By the time I set the allowed IPs to 0.0.0.0/0, only the first wg-connection gets an IP from the vpn-provider...

11

Virtual private networks / Re: Wireguard & Mullvad - I'm lost.....

« on: January 03, 2021, 08:51:58 pm »

That said, it does seem a little odd that you can’t have multiple simultaneous connections with your vpn provider. And those Allowed IPs seem pretty restrictive. What are overall trying to achieve? Maybe the issue is more with your firewall and outbound NAT rules

That what I want to achieve is that there is only one vlan connecting to the internet by one of this vpn connections. Stuff, that should have an US-IP should use the wg-connection with a us-server and so on. According to firewall-rules for every vlan-interface (10.10.0.1/24 and 10.10.1.1/24) there are two rules
#1 within your vlan everything is allowed
#2 everything that has a destination that is not the firewall has to use the specified gateway

It's for streaming stuff. Netflix should use the US-server and NFL-Gamepass shouldn't.

12

Virtual private networks / Re: Wireguard & Mullvad - I'm lost.....

« on: January 03, 2021, 04:59:39 pm »

Try CIDR notation, eg 1.2.3.4/32?

Hi Greelan!

Added the /32 and restarted the firewall... but no success, Gateways are still marked offline.

13

Virtual private networks / Re: Wireguard & Mullvad - I'm lost.....

« on: January 03, 2021, 08:51:04 am »

Hi!

I used the details of this thread to get my wireguard-connection up. At least the first one...

I'm trying to get a second one up and running. What I experienced so far, is, that I had to change the 0.0.0.0/0 entry as allowed IP. Having this for both endpoints, only the first one will get an IP by the vpn-provider.

With changing this to something like
wg0: 10.10.0.0/24
wg1: 10.10.1.0/24
I do have wg-connections up, I do get my two IPs for every wg-connection but the defined gateways are marked as being 'offline'.

Why is it, that changing the allowed IPs per endpoint:
wg0: 0.0.0.0/0, 1.2.3.4 -> 10.10.0.0/24, 1.2.3.4
wg1: 0.0.0.0/0, 1.2.4.5 -> 10.10.1.0/24, 1.2.4.5
do result in offline gateways?

The wg0-gateway is still 1.2.3.4!?
The wg1-gateway is still 1.2.4.5!?

Every hint is deeply appreciated.

Kind regards,

Thomas

14

German - Deutsch / Re: Wireguard - mehrere Verbindungen einrichten.

« on: January 01, 2021, 03:49:28 pm »

In so einem Fall, würde ich mal einen Reboot anregen.

Jup, das war es. 

15

German - Deutsch / Re: Wireguard - mehrere Verbindungen einrichten.

« on: January 01, 2021, 03:41:10 pm »

Was mir komisch vorkommt, ist, dass es - obwohl es keine wg-Tunnel mehr gibt - noch immer ein Netzwerkport mit wg1 verfügbar ist!?

Wie lösche oder deaktiviere ich das? Könnte dies nicht die Ursache für mein Problem sein, dass mein zweiter WireGuard-Tunnel - der ja eigentlich wg1 lauten soll - nicht verfübar ist bzw. nicht funktioniert?