Messages

1

21.1 Legacy Series / Re: Howto Request / Renew IP of WAN Interface DHCP Client

« on: March 25, 2021, 08:10:35 pm »

Hi,
I created a screenshot from my menu and attached it. In my case I can't find the buttons and I dn't know why it happens. I need this options to request new IPv6  adress. IPv4 is static.

2

21.1 Legacy Series / Howto Request / Renew IP of WAN Interface DHCP Client

« on: March 25, 2021, 01:43:13 pm »

Hello,
maybe I am confused but I remember that we had in the past a button to renew/release an IP on the WAN interface, pulled by an DHCP client. I can’t find it anymore. Is there a way to pull a fresh DHCP address for this interface in opnsense without rebooting the complete appliance?

A hint would be very useful for me. I am fighting with my changing IPv6 delegations.

Best regards,
Frank

3

German - Deutsch / Re: Deutsche Glasfaser FTTH, keine IPv6 DNS-Server

« on: March 22, 2021, 10:39:04 pm »

Seit dem 18.3. Bekomme ich bei der DG keine IPv6 mehr zugewiesen.
Es sind mehrere Anschlüsse  im Ort betroffen.
Teste doch einmal, ob Dein Router oder ein Laptop direkt am ONT überhaupt eine IPv6 bekommt.

Mit freundlichen Grüßen
Frank

4

21.1 Legacy Series / Re: Is OPNsense stable or not? Is it really production safe or not?

« on: March 12, 2021, 03:22:43 pm »

I am new on opnsense firewall an would like to say thank you very much for this amazing piece of software.
I am trying to implement this in my home-office equipment. In the past I had very bad experiences with the stability of UniFi Software, so it is a good point for me so watch the usereports in this forum.

Normally I wait a month before I upgrade my "productive" environment having a backup and a snapshot of my
virtual machine ready for a fallback. But I understand the thoughts with which version someone should start. Sometimes a version more bulletproof than others.

Best regards from Germany
Frank
 

5

German - Deutsch / Re: Hw Empfehlung für SOHO-Lösung

« on: February 19, 2021, 01:47:18 pm »

@chemlud, @banym: danke für eure Beiträge!

Was sind das für Interfaces? Intel? Weiss das jemand, ich konnte nichts finden, auf der Seite.

LAN Onboard    4x 1 Gbit/s LAN (RJ-45)
LAN Chipsatz    Intel i210AT
(Prozessor    Intel Celeron J3160 (4 Cores, 1.6GHz))

Käme dieses System damit auch in Frage?

Grüsse,

moose

https://www.amazon.de/gp/product/B08PNMHVZH/ref=ppx_yo_dt_b_asin_title_o08_s00?ie=UTF8&psc=1

Hallo,
das System habe ich mir für Zuhause gegönnt und kam ohne Zollgebühren an.

6

21.1 Legacy Series / Re: opnsense 21.1.1 - failed update GEOIP list

« on: February 15, 2021, 05:00:38 pm »

https://forum.opnsense.org/index.php?topic=19117.msg87579#msg87579

And ther error message disappears, but I am not sure if the data is updated every day.

7

21.1 Legacy Series / opnsense 21.1.1 - failed update GEOIP list

« on: February 15, 2021, 03:37:17 pm »

Hi,
I am not sure if this a local issue or not. In the past I could update the GEOIP database.
Not it doesnt work anymore. I reentered the string which worked before and I get an errror.

Howto: https://docs.opnsense.org/manual/how-tos/maxmind_geo_ip.html

I have an licese key and I used it.

Now I got the error , shown in the screenshot. Can anyone double check if it works generally ?

8

21.1 Legacy Series / opnsense 21.1.1 - Failed to set some tunables - for bridge tunbles

« on: February 14, 2021, 08:25:03 pm »

Hi,
I found this error whentrying to change a  setting in tunables for the setting "net.link.bridge.pfil_bridge" . After ticking the edit icon, a different setting screen pops up, but not the expected one. I added the screenshoots.
I think this happens for some more entries regarding "bridge" parameters.

Maybe somebody may have a look after this issue.

9

German - Deutsch / Re: OPNsense 21, kein Routing in das Internet, LAN(VLAN21) nach WAN, Gateway Konfig

« on: February 13, 2021, 09:59:28 pm »

Hallo Micneu,

die Regeln habe ich angelegt, um die Firewall auf Durchzug zu schalten.

Im zwischen habe ich aber dazugelernt. Es fehlte auf der FritzBox eine statische Route, damit der
Internetverkehr den Weg zurück findet. Nachdem ich diese Route angelegt habe, klappt es nun auch mit dem Surfen.

Ich dachte als "exposed host" bräcuhte ich dies nicht zu tun.

Euch einen schönen Abend
Frank

10

German - Deutsch / Re: OPNsense 21, kein Routing in das Internet, LAN(VLAN21) nach WAN, Gateway Konfig

« on: February 13, 2021, 09:19:14 pm »

Ein Blick in das Firewall Live Log zeigt hingegen, daß ich von meinem Endgerät (ein Tablett) aus versuche eine Webseite zu öffnen. Leider wird überhaupt keine Webseite angezeigt.

Das müsste doch eigentlich bedeuten, daß der Netwerkverkehr prinzipiell da ist, nviht wahr ?

Mit freundlichen Grüßen
Frank

11

German - Deutsch / Re: OpnSense 21, kein Routing in das Internet, LAN(VLAN21) nach WAN, Gateway Konfig

« on: February 13, 2021, 08:53:28 pm »

Zur Ergänzung hänge ich noch die Firewall Regeln für das WAN und das VLAN  Interface an.
Zum Testen wollte ich die Firewall auf Durchzug schalten, um ein Routing in das Internet hinzubekommen.

12

German - Deutsch / [gelöst] OPNsense 21, kein Routing in das Internet, LAN(VLAN21) nach WAN

« on: February 13, 2021, 08:48:30 pm »

Guten Abend,

als OPNsense Neuling überlege ich in meinen Heimnetz die UniFi Infrastruktur aus Router, Switches und Accesspoints durch eine OPNsense 21.1 Firewall als IPD/IDS System zu ergänzen.
Leider bekomme ich es nicht hin, in der OPNsense vom meinem LAN2 Interface durch das WAN interface ins Internet zu routen. Ich hoffe, dass Ihr mir helfen könnt.

Das Tracert zu "heise.de" auf dem WAN Interface funktioniert.
Das Tracert zu "heise.de" auf dem LAN2 Interface liefert kein Ergebis… Ziel wird nicht erreicht.   


Meine Infrastruktur am Anschluss der "Deutschen Glasfaser"

+FritzBox
+OPNSense 21.1 Appliance (Hardware)
+UniFi managed Switch
+UniFi Accesspoints

An der FritzBox hängt an einem Switchport (LAN2) meine produktive LAN Verkabelung mit Unifi Gateway....
An der FritzBox hängt an einem Switchport (LAN3) meine OPNSense zum Testen als parallele Installation.
An der FritzBox geht LAN1 an den Übergabepunkt der "Deutschen Glasfaser".

Netzdiagramm:


Internet
ISP Deutsche Glasfaser
                +
                |
+---------------+--------------+
| FritzBox            DHCP     |
|                              |
| DHCP Server 192.168.5.0      |
| Router/DNS  192.168.5.1      |
+----------+-------------+-----+
           |             |
           |             | Transfernetz 192.168.5.0/24
           |             |
           |             |
+----------+-+    +------+--------------------------------------------------+
|     DHCP   |    |  WAN Interface  DHCP 192.168.5.10                       |
| 192.168.5.2|    |  Gateway 192.168.5.1                                    |
|UniFi       |    |                            OPNsense 21 Appliance        |
|Gateway     |    |                                                         |
|            |    |  LAN static 192.168.4.130  +  VLAN21 Interface          |
+----------+-+    |      kein Gateway          |  DHCP Server 192.168.21.0  |
           |      |                            |  Gateway     192.168.21.1  |
           |      |                            |                            |
           |      +------+---------------------+--------------------+-------+
           |             |                                          |
           |             |                                          |
           |             |                                          |
           |             | 192.168.4.0/24                           | 192.168.21.0/24
    +------+             |                                          |
                         |                                          |
                         |                                          |
                         |                                          |
                         |                                          |
                         | MGMT LAN                                 | VLAN21
                         |                                          |
                         +------+                                   +-----+


Meine Lobby zeigt die angehängten Fotos.

Ich wäre sehr dankbar, wenn sich jemand von Euch die Zeit nehmen könnte mir auf die Sprünge zu helfen.

Mit freundlichen Grüßen
Frank Ulbrich