Messages

Danke. Nein, dazu werde ich nicht kommen. Wenn es einer machen könnte, kann ich gern einen finanzellen Beitrag leisten.

Hallo,

ich finde leider nichts wie ich mit NRPE überwachen kann, ob es ein neue Update von OPNsense gibt.

Ist das überhaupt möglich?

nach dem Update auf 21.1 ist die Webgui nicht mehr erreichbar. Im Browser erscheint nur noch die Fehlermeldung SSL_ERROR_INTERNAL_ERROR_ALERT

Was ist zu tun?

Vielen Dank an Euch!

Das Problem war, dass man auf der Fritzbox nicht nur Exposed Host aktivieren muss, sondern weiterhin "selbständige Portfreigaben ... erlauben" und dann muss man noch die Portfreigabe einstellen.

Dann habe ich das hier wohl falsch verstanden:

https://service.avm.de/help/de/FRITZ-Box-Fon-WLAN-7390/016/hilfe_exposed_host

Ja, erlauben: IPv4 *    10.11.0.0/24    *    *    *    *    *    ermöglicht Wireguard Verkehr

Wo bzw. prüfe ich ob Pakete ankommen? Der windows-Client sagt 0 Traffic.

List Configuration zeigt nur:

interface: wg0
  public key: xxx
  private key: (hidden)
  listening port: 4445

peer: xxx
  allowed ips: 10.11.0.20/32

weder lates handshake, noch transfer

Nein, im Windows-Client ist

AllowedIPs = 10.11.0.0./24, 172.16.0.0/24 konfiguriert.

erreicht soll der Server 172.16.0.25. OPNsense hat selbst 172.16.0.1.

Sehr gern.

Genauso ist es!

Beim Client ist die FW aus (windows 10) und ich habe es mit zwei Notebooks getestet.

Danke für die Antwort

Peer(s) wurde richtig ausgewählt und ist aktiv.
Ich gehe davon aus, dass keine Verbindung hergestellt wird, weil:

List Configuration zeigt nur:

interface: wg0
  public key: xxx
  private key: (hidden)
  listening port: 4445

peer: xxx
  allowed ips: 10.11.0.20/32

Hallo,

wie im Thomas Krenn-Wiki beschrieben, habe ich Wireguard installaiert und konfiguriert:

https://www.thomas-krenn.com/de/wiki/OPNsense_WireGuard_VPN_f%C3%BCr_Road_Warrior_einrichten

Der PublicKey des Client wurde bei Endpoints in PublicKey eingetragen.

Der PublicKey aus der Local Configuration steht im Client unter Peer

Weitere Einträge beim Client unter Peer

AllowedIps = 10.11.0.0/24, 172.16.0.0/24
Endpoint = meine ip:4445

unter Interface

Private Key
Adress = 10.11.0.20/32

Verwendet wird der Wireguard-Client. Vor OPNsense ist eine Fritzbox und OPNsense hat die IP 192.168.178.2. Auf der Fritzbox ist OPNsense vollständig freigeben, Exposed Host.

Ich habe die Konfiguration mehrfach überprüft.

Leider bekomme ich keine Verbindung ins Netz, was könnte das Problem sein?

Freundliche Grüße

Jens Falk