Messages

1

German - Deutsch / Re: OPNSense kappt nach ca. 5h die Verbindung?

« on: October 27, 2020, 04:47:30 pm »

Hi,
OPNSense läuft auf einem Proxmox : 6.2-1, Host Hardware ist ein Primergy 300 S7 mit 24 x Intel(R) Xeon(R) CPU E5-2630 0 @ 2.30GHz (2 Sockets) und 64GB, 5x NIC.

Die Maschine läuft mit 4GB und 1 CPU

Gruß
  Fabian

2

German - Deutsch / Re: OPNSense kappt nach ca. 5h die Verbindung?

« on: October 27, 2020, 11:47:00 am »

Hallo,

ich habe schnell was gemalt. Ich hoffe, das ist aussagekräftig.

Gruß
  Fabian

https://imgur.com/a/uaidFg0

3

German - Deutsch / OPNSense kappt nach ca. 5h die Verbindung?

« on: October 27, 2020, 11:01:52 am »

Hallo Zusammen,

ich komme leider nicht weiter und benötige einen Hinweis. Ich habe folgendes Fehlerbild, alle ca. 5 Stunden kappt der Opnsense die Kommunikation aus dem LAN in die anderen Netze. Nach einem Reboot läuft die Verbindung wieder für eine eine Weile.

Zur Situation, ich will von IPFire auf Opnsense migrieren. IPFire läuft noch im Netzwerk und bietet  den anderen Rechnern im Netzwerk über DHCP zugriff auf das Internet. Auf meinem Testrechner, mit statischer IP, habe ich oben beschriebenes Verhalten. Der OPNSense läuft auf einem Proxmox.

Folgende Regeln habe ich unter LAN aktiv:

Protocol         Source    Port    Destination        Port             Gateway    Schedule    
IPv4 TCP         LAN net    *                   *          AAA_Internet     WAN_GW       *     
IPv4 ICMP           *               *                   *                         *                               *               *       
IPv4 TCP/UDP  LAN net    *    managment net         AAA_Managment       *        *

AAA_Internet sind die Ports: 20,21,25,80,115,443,989,990,1194,123
AAA_Managment  sind die Ports: 22,53,1880,9000,8081

Wenn der Zugriff nicht läuft, verwirft er http(s) Pakete von der IP des WAN Ausgangs (192.168.50.22) auf dem LAN Interface. 

Warum ändert sich im laufenden Betrieb das Verhalten der FW und wie kann ich das ändern?
Vielleicht kann mir einer einen Hinweis geben wie ich den Fehler eingrenzen kann?

Danke und schöne Grüße
   Fabian