Messages

1

Hardware and Performance / Re: Advice on ditching USB nic or wait for better support

« on: April 09, 2021, 11:29:01 am »

Hi Alex,

Your dongle seems restricted by either the USB bus (2.0) or its Ethernet interface (100 Mbps).

My ISP doesn't do the VLAN thing, but you are right in setting the WAN VLAN to 7 and tag the port to your ISP gear.

All VLAN's are completely separate logically but they do of course share the same physical link. Without QoS, traffic on one VLAN can reduce the throughput on another. Given that it is all gigabit, you will have enough capacity at least at most times. It will certainly feel faster than your 90 Mbps dongles.

If congestion does become an issue, you could move the Synology to the busiest VLAN and use its firewall to restrict local access.

Bart...

It's an RTL8153, that's why it has poor performance (FreeBSD 12 / 13 thing...)

I will reorganise my setup and see if I can set it up.
One question: Which Vlan do I need to set up, like initially posted, with Vlan 101...?

I am a bid knew in this field that's why I need to make sure.

Thanks,
Alex

2

German - Deutsch / Re: Ich benötige ein paar Tipps bezüglich DHCP, Plugins und Firewall :)

« on: April 09, 2021, 11:14:34 am »

Laut Xbox-Forum (https://support.xbox.com/de-DE/help/hardware-network/connect-network/xbox-one-nat-error) sollen folgende Ports generell offen sein:

Port 88 (UDP)
Port 3074 (UDP und TCP)
Port 53 (UDP und TCP)
Port 80 (TCP
Port 500 (UDP)
Port 3544 (UDP)
Port UDP 4500 (UDP)

Dann hätte ich Konsolenspezifisch folgende Ports: 51136 (Konsole 1), 54230 (2), 57324 (3)

Außerdem meckert er wegen fehlgeschlagenem UPnP / Teredo.

LG,
Alex

3

German - Deutsch / Re: Ich benötige ein paar Tipps bezüglich DHCP, Plugins und Firewall :)

« on: April 09, 2021, 11:02:33 am »

Und welche Ports sollen das gewesen sein?
Deine meisten Fragen kannst du im Forum finden, wurde schon x-mal behandelt.
Zu deiner Hardware, finde ich persönlich nicht ideal da diese nur ein Netzwerkanschluß hat. Meine Empfehlung mindestens 2 x NIC und einen vlan fähigen Switch


Gesendet von iPhone mit Tapatalk Pro

Die Ports kann ich Ihnen gleich nennen, werde sie kurz nachschauen.
Diesbezüglich möchte ich ja nur verhindern, dass es in keinem Konflikt mit der VPN steht wie beim alten Setup.

Zu Ihrem Vorschlag mit dem Switch:
https://forum.opnsense.org/index.php?topic=10283.0

Hab diesbezüglich im Englischen Forum an einen bereits erstellten Thread angeknüpft.
Habe derartiges vor. Die Frage ist wie genau ich es zu handhaben muss, das bin ich noch am rausfinden
Edit: Die Hardware lässt sich budgetmäßig momentan nicht ändern, d. H.

4

German - Deutsch / Re: Ich benötige ein paar Tipps bezüglich DHCP, Plugins und Firewall :)

« on: April 09, 2021, 10:56:57 am »

Wäre echt lieb, wenn der eine oder andere mit Kenntnissen mir helfen könnte, finde diesbezüglich kaum was im Internet. Und wenn dann ist es mir oft zu kompliziert erklärt das ich auch nichts damit anfangen kann. Ich würde zwar von mir behaupten das ich überdurchschnittliche IT-Kenntnisse habe, dennoch stoße auch ich mit der Opnsense und der Netzwerktechnik generell an meine Grenzen der Kenntnis.

Wenn du schon die Sense einsetzen willst, musst du dich halt intensiv damit beschäftigen, ich habe die meisten Sachen aus Google und dem Forum, wenn es dann keine weiteren Lösungen gab, habe ich im Forum gefragt, für die Sense sollte man schon gute Netzwerk Kenntnisse haben, das ist meine persönliche Meinung


Gesendet von iPhone mit Tapatalk Pro

An der Stelle möchte ich mich für meine eventuell ungelungene Ausdrucksweise entschuldigen.

Ich nehme meine Anliegen dennoch ernst.

Es ist für mich selbstverständlich, dass ich mich weiterhin erkundige. Und da haben Sie recht, da such ich auch erst mal selber. Außerdem beschäftige ich mich gerade intensiv mit der Thematik, und wie bereits erwähnt bin ich auch kein OK-Boomer. Habe diverse Videos bereits geschaut und auch schon ein Buch angegangen.

Dennoch sind meine Fragen sehr spezifisch, und ich habe so erstmal keine Antworten erhalten durch die Eigenrecherche. Und meiner Meinung ist dann dafür das Forum da. Ich verlange ja nicht, das man antworten muss. Wer mir helfen möchte der sollte das tun dürfen.

Ich habe die Zusammenfassung meiner Fragen erstellt, damit es auch für künftige Forumsnutzer leichter ist, zusammenhängende Antworten zu finden, falls sie ein ähnliches Anliegen hätten.

Ich bin grundsätzlich über jeden Beitrag dankbar, der konstruktiv weiterhilft. Danke.

5

German - Deutsch / Re: Ich benötige ein paar Tipps bezüglich DHCP, Plugins und Firewall :)

« on: April 09, 2021, 10:42:48 am »

Frage 5. verstehe ich nicht was meinst du genau, ich habe eine ps4 und da habe ich keine Probleme mit irgend einem VPN.


Gesendet von iPhone mit Tapatalk Pro

Es ist wiefolgt: Ich habe drei Xbox(es) zuhause. Hin und wieder spiele ich gleichzeitig mit meiner Familie ein und dasselbe Spiel. Da kam es, z. B bei Tom Clancy's Ghost Recon Breakpoint, zu Serverkonflikten. Ich habe mich dann ein wenig schlau gemacht und herausgefunden dass man derartige Probleme mit dezidierten (getrennten) Portzuweisungen, seitens der Konsole als auch des Routers, lösen kann. Das hat tlw. beim Speedport geklappt, war aber auch störanfällig. Meine Vermutung ist, dass der Speedport schlichtweg für ein derartiges Szenario nicht vorgesehen ist.
Daher die Opnsense, die es denk ich besser könnte.
Die Sache war die, dass die Portzuweisungen am Router auch noch das geschäftliche VPN an dem Laptop meines Vaters störten. Bei dem Speedport jedoch hatte ich keine Kontrolle darüber, die nicht für das Port-forwarding vorgesehene Geräte von den Regeln auszunehmen.

Daher mein Anliegen.

6

Hardware and Performance / Re: Advice on ditching USB nic or wait for better support

« on: April 09, 2021, 09:54:36 am »

I was faced with the same issue when changing from a dual NIC to a single NIC hardware platform. Instead of going for an external NIC, I opted for a VLAN setup.

You basically configure a WAN port and LAN port(s) on the switch, while you trunk both traffic streams down to OPNsense on its switch port as separate VLAN's. Added benefit is that you can further carve up your network; e.g. have a guest port that can only see the internet, or an IoT segment that is more strictly monitored.

While you can spend thousands on enterprise gear, VLAN capable switches don't need to cost the earth. Check out the TP-Link managed switches like the TL-SG105E.

Bart...

So I got a Cisco SG200-08 and created a VLAN 101 for WAN traffic.
Configuration:

Port 1: WAN Link (Cable from my modem)
Port 2: LAN Link (OPNSense)

Port 1: PVID 101, 101 Untagged
Port 2: PVID 1, 1 Untagged and 101 Tagged

Problem is that when I connect the WAN cable the switch still says Link Down even though the cable is connected.
Why? Sorry I'm a networking noob 

I have added the VLAN in OPNSense: Interfaces: Other Types: VLAN
And changed the WAN assignment to VLAN 101 in OPNSense Interfaces: Assignments

I have a similar setup with similar issue. Download is limited due to usb to ethernet Dongle at ~90mbt/s down. (my Internet service plan is capable of 250mbt/s, normally)

I also own a manged switch, would like to test it.
But I am concerned by following:
I need to configure a Vlan (7) anyway for my Wan Interface, which then gets its ip over pppoe. (German Telekom Setup). Will it interfere with the other Vlan(s) which I need to setup in order to run one NIC only in combination with my modem connected to the switch?

I also want to seperate some lan, will I be able to control it with the opnsense after installation, too?

Will the setup cause unavoidable overhead (performance drop) (I mean because its all running over one NIC only)?

My current interface setup is following:

em0 (physical ethernet port) => WAN (over Vlan7)
ue1 (usb to ethernet dongle) => LAN1
ue2 (usb to ethernet dongle) => LAN2
ue3 (usb to ethernet Dongle) => LAN3

I would ditch all of my usb to ethernet interfaces, they would be obsolete if the setup via managed switch is possible....

My switch is the following: Netgear Business Insight Managed Smart Cloud Switch (8-Port Gigabit Ethernet with 2 SFP Ports) (GC110)

My setup (ASCII) : http://bitly.ws/cz8v

I run Cat. 6 - Cat. 8 Cables at home.

Thanks in advance,
Alex

7

German - Deutsch / Re: Benötige ein paar Tipps bezüglich Internetgeschwindigkeit, DHCP und Firewall :)

« on: April 08, 2021, 06:05:10 pm »

Alles klar, dann lohnt sich das Warten denk ich. Meine Geschwindigkeits-Frage hat sich somit geklärt, danke.
Werd es mal mit einem anderen Adapter versuchen...

Zu den anderen Fragen, gibt es dazu noch Tipps?

8

German - Deutsch / Re: Benötige ein paar Tipps bezüglich Internetgeschwindigkeit, DHCP und Firewall :)

« on: April 08, 2021, 05:49:14 pm »

Ich werde aus dem Threat leider nicht schlau, welchen Adapter ich stattdessen verwenden sollte...

9

German - Deutsch / Re: Benötige ein paar Tipps bezüglich Internetgeschwindigkeit, DHCP und Firewall :)

« on: April 08, 2021, 05:34:16 pm »

Ja auf LAN ist die MTU 1500, hab mich vertan.
Und im ganzen Haus sind Cat6 bis Cat8 Kabel verlegt.

10

German - Deutsch / Re: Benötige ein paar Tipps bezüglich Internetgeschwindigkeit, DHCP und Firewall :)

« on: April 08, 2021, 05:33:33 pm »

CSL - Netzwerkadapter Gigabit USB 3.2 Gen.1 LAN Adapter – USB TYP A Stecker auf RJ45 Buchse - Gigabit Ethernet Buchse - Kabel 13,5 cm – bis zu 1000 Mbps/ 1000 Base-T - Alugehäuse anthrazit

-Chipsatz RTL8153

11

German - Deutsch / Re: Benötige ein paar Tipps bezüglich Internetgeschwindigkeit, DHCP und Firewall :)

« on: April 08, 2021, 05:13:19 pm »

Muss ich die MTU Einstellungen vllt nochmal ändern in etwas höheres?
Update: Download weiterhin im Durchschnitt bei 70 mbts/s.
(Peak 93mtbs/s, kabelgebunden).

Nicht vergleichbar mit 200mbts.

12

German - Deutsch / Re: Benötige ein paar Tipps bezüglich Internetgeschwindigkeit, DHCP und Firewall :)

« on: April 08, 2021, 05:12:16 pm »

OK hab ich alles abgecheckt, war bereits alles so konfiguriert.
MTU ist gemäß Telekom Anforderungen auf 1492, sowohl bei LAN als auch WAN.

13

German - Deutsch / Re: Benötige ein paar Tipps bezüglich Internetgeschwindigkeit, DHCP und Firewall :)

« on: April 08, 2021, 12:36:48 pm »

Ok also sollte Ich auf möglichst wenige USB Dongles setzen. Verstehe schon sind nicht optimal, meine Idee war nur das Ganze ein bisschen aufzuteilen wie mein alter Wlan Router, der eben 4 Lan ports hatte (und alle unter demselben DHCP server liefen).

Verstehe dennoch, das Ganze mit dem Switch ist umsetzbar. (um einen USB dongle jedoch komm ich nicht herum, da ich nur einen physikalischen lan Anschluss habe.

Nichtsdestotrotz, das steht ja nicht im Vordergrund... Wie sieht es mit den anderen Fragen aus?

Danke für die bisherigen Antworten!

14

German - Deutsch / Re: Benötige ein paar Tipps bezüglich Internetgeschwindigkeit, DHCP und Firewall :)

« on: April 07, 2021, 06:53:56 pm »

Ich bin mir nicht sicher, ich denke es ist die: Intel® Ethernet-Schnittstelle I219-V

Die anderen laufen über USB to Ethernet-Dongles. (USB 3.2) (Keine Vlans... ?)
Also ja es ist nur eine Netzwerkkarte

Der PC auf Amazon:
https://www.amazon.de/ThinkCentre-lautloser-i3-8145U-4-Thread-Garantie/dp/B08CVZTKCL?psc=1

15

German - Deutsch / Re: Vlan, PPoe, Speedport 3 Telekom - Kein Internetzugang

« on: April 07, 2021, 05:12:49 pm »

Danke es hat funktioniert, dennoch habe ich ein paar weitere Fragen (siehe posts)