Messages

We have seen no evidence that you have understood how those rules work. What ip-range is fritz-net.

Bei PMG ist der Versand eigentlich nicht vorgesehen

Da kann ich nicht mitgehen. Er ist vorgesehen, sogar out of the box, auf Port 26.  Gleichwohl ist es natürlich klüger, das abzusichern. Hab das jetzt mal auf IP-Ebene gemacht, mit so einer ominösen, ausgehenden Floating Rule auf dem PMG-Interface, welche bis auf meine Ausnahmen alles auf Port 26 rejected. Also trotzdem Danke @meyergru. Deine Lösung war mir zu professionell, da nur ein Homeuser.

Wenn man es auch als Outbound SMTP Relay nutzen will, muss man ggf. noch ein bisschen händisch was tun für Authentication.

Muss? Nein. Läuft bei mir ootb auf Port 26. Vielleicht sollte ich das aber ändern?

DNS Hostnahme kann nicht aufgelöst werden.

Du scheinst immer noch ein DNS-Problem zu haben.

although it says that if no firewall rule exists everything is blocked by default until an exception is defined.

That is true only for something connected to this firewall interface, not something connected to another interface of the firewall.

If the privacy-vpn-servers or your LTE-connection are overloaded, there is nothing OPNsense can do...

I don't see any mistake but there has to be one somewhere.

netsh interface ipv6 set privacy state=disabled store=persistent

Supi, das kam letztens woanders mal als Frage auf.

and I don't even have clients

Sure you do. Every PC, Phone whatever you have at home is a client.
Maybe it is a torrent client or a virus which leads to this blocked traffic...

danach habe ich in Win 11 die temporären IPv6 Adressen ... deaktiviert

Wie macht man das?

and I am sorry to have wasted your time.

Not only his. ;)

I am using DHCP on the WAN port.

Maybe you shouldn't. WAN should be PPPoE in your case.

usually it works out of the box

I have to correct myself, for a cable-modem it usually works out of the box but here the case is different, sry.

Are you using PPPoE or DHCP for your Internet? But at this point, I give up anyways.

Have I messed something else up?

I say yes because usually it works out of the box. So show all your LAN and Floating rules and maybe Outound-NAT if you changed something there.