Messages

mit dem Dienst von ddnss.de habe ich es leider nicht hinbekommen. Habe es nun mit IPv64.net eingerichtet bekommen.

Ok, es scheint wohl an unseren internen IT Richtlinien zu liegen. Untere anderem ist es nicht gestattet einen VPN einzurichten.

Hallo zusammen,

ich scheitere aktuell kläglich daran Wireguard auf meinem neuen Geschäftshandy einzurichten. Ich habe von meinem alten iPhone SE3 die funktionierende Wireguard-Konfig als zip exportiert und möchte diese nun auf dem iPhone 16e neuen Tunnel einlesen. Leider bekomme ich immer den Fehler "Kann Tunnel nicht erstellen, Lesen oder speichern der Konfiguration gescheitert".

Lese ich die selbe Konfiguration auf meinem privaten Pixel ein, wird der Tunnel sofort erstellt.

Kann es daran liegen, dass das Geschäftshandy durch unsere IT verwaltet wird?

Gruß Chris

Hallo zusammen,

ich versuche aktuell ein sicheres Zertifikat mit dem ACME Plugin und Let's Encrypt einzurichten. Die Domain ist soweit bei ddnss.de eingerichtet und auch der der DynDNS-Service auf der Sense läuft soweit sauber und aktualisiert mit meine IP auf die Domain.

Allerdings bekomme ich es aktuell noch nicht hin mir ein Zertifikat erstellen zu lassen. Ich möchte den Challange Type DNS-01 verwenden, hierzu gibt es auch auf github eine kleine Anleitung wie das bei diesem Anbieter funktionieren soll.
https://github.com/acmesh-official/acme.sh/wiki/dnsapi#dns_ddnss

Die Haken bei TXT Record und Wildcard habe ich gesetzt. Den Update Key habe ich entsprechend in dem Feld API-Token vom ACME-Plugin eingetragen. Jedoch scheitert die Validierung.

Im Log vom ACME-Plugin steht dazu folgendes:

Code Select Expand

2026-01-10T20:21:59opnsense AcmeClient: validation for certificate failed: ****.ddnss.org
2026-01-10T20:21:59opnsense AcmeClient: domain validation failed (dns01)
2026-01-10T20:21:59opnsense AcmeClient: AcmeClient: The shell command returned exit code '2': '/usr/local/sbin/acme.sh --renew --syslog 7 --debug --server 'letsencrypt' --dns 'dns_ddnss' --home '/var/etc/acme-client/home' --cert-home '/var/etc/acme-client/cert-home/674e0cba009318.42719035' --certpath '/var/etc/acme-client/certs/674e0cba009318.42719035/cert.pem' --keypath '/var/etc/acme-client/keys/674e0cba009318.42719035/private.key' --capath '/var/etc/acme-client/certs/674e0cba009318.42719035/chain.pem' --fullchainpath '/var/etc/acme-client/certs/674e0cba009318.42719035/fullchain.pem' --domain '****.ddnss.org' --days '60' --keylength 'ec-384' --ecc --accountconf '/var/etc/acme-client/accounts/674b1d0b3937d2.05903488_prod/account.conf''
2026-01-10T20:21:59opnsense AcmeClient: running acme.sh command: /usr/local/sbin/acme.sh --renew --syslog 7 --debug --server 'letsencrypt' --dns 'dns_ddnss' --home '/var/etc/acme-client/home' --cert-home '/var/etc/acme-client/cert-home/674e0cba009318.42719035' --certpath '/var/etc/acme-client/certs/674e0cba009318.42719035/cert.pem' --keypath '/var/etc/acme-client/keys/674e0cba009318.42719035/private.key' --capath '/var/etc/acme-client/certs/674e0cba009318.42719035/chain.pem' --fullchainpath '/var/etc/acme-client/certs/674e0cba009318.42719035/fullchain.pem' --domain '****.ddnss.org' --days '60' --keylength 'ec-384' --ecc --accountconf '/var/etc/acme-client/accounts/674b1d0b3937d2.05903488_prod/account.conf'
2026-01-10T20:21:59opnsense AcmeClient: using challenge type: DNS Challenge
2026-01-10T20:21:59opnsense AcmeClient: account is registered: OPNsense Account
2026-01-10T20:21:59opnsense AcmeClient: using CA: letsencrypt
2026-01-10T20:21:59opnsense AcmeClient: renew certificate: ****.ddnss.org
2026-01-10T20:21:59opnsense AcmeClient: certificate must be issued/renewed: ****.ddnss.org

Hat jemand eine Idee warum es nicht klappt?
Die DNS-01 Methode muss ich nutzen, da ich im Anschluss noch einen NGINX-Proxy einrichten möchte.

Hi, normally port 5353 is used for Multicast DNS (MDNS). I think this is the reason why the service will not start.

I experience the same with the Chrome Browser on my MacBook. With Safari I have no issues.
I deleted all widgets and start rebuilding when I recognized that Chrome will hang up also when I move the widgets.

At the moment Chrome is not usable with the new WebUi.

Hab mir jetzt die klassische kleine schwarze Mini-PC Kiste mit 2 SFP+ Ports gekauft.

Hast du einen Link zu der "Kiste"?

OK, es war ein internes IT-Thema, es wurde wohl meine IP doppelt vergeben wodurch es zu den Konflikten bei den Berechtigungen kam.
Danke für eure Unterstützung.

Für die VPN-Verbindung wird das Tool SonicWall Global VPN-Client benutz.

Ich nehme an, dafür hast du einen VPN Client auf deinem Rechner laufen.
Und alles, was der auf der OPNsense erlaubt braucht, ist sein VPN Protokoll.

Daher stellt sich nur die Frage, ob er die VPN herstellen kann.

Ist das ein Firmen-Rechner oder ein deun privater?

Ist ein Firmenrechner und ja die VPN-Verbindung kann hergestellt werden, zumindest wird mir das vom Tool angezeigt.

M.a.W. du hast ein Gerät mit einem Uplink unabhängig von deiner lokalen Infrastruktur und das "kommt nicht auf" das Firmen-VPN?

Ja fast. Ich kann mich per VPN in die Firma verbinden aber dann kann scheinbar auf einen bestimmten Server nicht zugegriffen werden. Die OPNsense sollte somit umgangen sein und ich habe morgen Vormittag ein nettes Gespräch mit der IT, yuhu.

You cannot view this attachment.

Willst du die automatisch generierten auch sehen?
Die Default "erlaube alles" Regel ist aktiv.

Aber ich bezweifle dass das meine Firewall ist die Probleme macht. Ich habe mich aktuell per WLan-Hotspot über das Handy verbunden und komme noch immer nicht richtig drauf. Somit ist die OPNsense komplett umgangen.

Die VPN-Verbindung in die Firma ist aktiv aber es kann auf einen internen Server scheinbar nicht zugegriffen werden, von wo aus eine Batch-Datei für die ganzen Berechtigungsregeln ausgeführt werden soll.

Sorry für die später Rückmeldung.
Für die VPN-Verbindung wird das Tool SonicWall Global VPN-Client benutz.
Laut Admin sollen die folgenden Ports freigegeben werden: 53, 389, 135, 445
Die regeln für die Firewall sehen wir folgt aus:

Über eine VPN-Verbindung, diese ist auch aktiv, nur kann sich dann mein Rechner nicht die benötigten Zertifikate und Rechte herunterladen.

Hallo zusammen,

wir haben bei uns im privaten seit Jahren eine OPNsense erfolgreich laufen. Seit letzter Woche habe ich allerdings Probleme auf das Netzwerk meines Arbeitgebers zuzugreifen. Die Aussage des Admins war, ich müsste gewisse Ports in meiner Firewall freigeben, wobei ich die Sinnhaftigkeit noch nicht ganz verstanden habe.
Warum muss ich bei mir Ports freigeben um auf das Firmennetzwerk zuzugreifen?

Wenn ich das einrichten möchte, geht das dann über "Firewall ‣ NAT ‣ Port Forward"?

Gruß Chris

In my box the IPs are missing from the widget and also from the plugin settings list.

I can confirm that the IP address isn't displayed in the widget or in the settings. The good news is that the IP is updated, so the plugin itself is working.