Messages

@meyergru: Du bist der Beste! Genau das war das Problem! Diesen Config Fehler schleppe ich wohl seit Anbeginn meiner Installation mit und da die Reihenfolge nun scheinbar anders initialisiert, fiel das ganze erst ab Version 26.7.6 auf und führte erst ab dann zu dem besagten Phänomen.

Ich danke Dir vielmals für Deine Unterstützung, genauso natürlich @viragomann, welcher mich in die richtigen Analysen geführt hat!

Ich habe also nun nicht die IP aus dem LAN Interface entfernt, weil er mich dann ja mangels IP nicht speichern lässt. Ich habe stattdessen das ganze LAN Interface einfach deaktiviert (Haken bei enalbe Interface entfernt) und alle Problem sind damit nach einem Reboot verschwunden.

Die OPNsense ist wirklich ein hervorragendes Produkt, aber vielmehr lebt es von einer sehr starken Community, was man hier wieder gesehen hat :-)

Vielen Dank nochmal, dass Ihr Euch die Zeit genommen habt. Darauf wäre ich wohl alleine nicht gekommen. Ich war immer der Meinung, ein LAN Interface muss enabled sein. Muss es natürlich nicht, wenn darauf lauter VLAN´s laufen ;-)

[7]

Vielen Dank für Deine Hinweise. Diese haben mich schon ein Stück weiter gebracht ;-)

Installiert ist die OPNsense frisch mit 26.7.0 Image inkl. Config load während der Installation und anschließendem Versuch auf 26.7.7 zu upgraden. Vor Upgrade ist das ganze Netzwerk inkl. aller VLANs erreichbar. Danach die besagten Einschränkungen.



Ich befinde mich jetzt mit 10.10.2.9 im VLAN 02:
Erreichbar:
Alles Teilnehmer im VLAN02 mit unten stehenden Ausnahmen.

Nicht erreichbar:
10.10.2.1    (Gateway Adresse VLAN 02 / WebIF Opnsense somit nicht erreichbar)
10.10.2.2    (Hardware Adresse LAN Adapter)
10.10.2.12  (Proxmox VM im VLAN 02, Proxmox selbst mit 10.10.2.3 aber erreichbar)
Alle anderen Teilnehmer aus anderen VLANs nicht erreichbar und kein Internet



Ich befinde mich dann mit 10.10.1.100 im VLAN 01:
Erreichbar:
10.10.2.1    (Gateway Adresse VLAN 02 / WebIF Opnsense erreichbar)
10.10.2.2    (Hardware Adresse LAN Adapter)
Alles außerhalb VLAN 02 inkl. Internet

Nicht erreichbar:
Alle anderen Teilnehmer aus VLAN 02.



Ich bin mir daher nun ziemlich sicher, dass ich irgendwo schon lange einen groben Konfigurationsfehler habe, welche in den Versionen bis inkl. 26.7.5 keine Rolle spielte und ab 26.7.6 dann drastische Auswirkungen hat.

Hast Du eine Idee, wie ich nun weiter den Fehler analysieren kann? Zur Info: Ein vollständiges Disablen der Firewall brachte keinerlei Änderungen hervor. Ebenso sehe ich bei den Anfragen im Firewall Log auch, dass diese nicht geblockt werden. Also am Ruleset selbst scheint es nicht zu liegen.

Ist es generell richtig, dass ich dem LAN Adapter die 10.10.2.2 Adresse gebe? Ich habe ja für das VLAN 02 das Netzwerk 10.10.2.0/24 vergeben und als Gateway für VLAN 02 somit die 10.10.2.1?

Hallo zuammen,

ich hoffe Ihr könnt mir weiter helfen. Ich habe nun schon seit sicher einer Woche versucht, die Opnsense von 26.7.5 auf 26.7.7 zu upgraden.

Sobald das Update fehlerfrei durchlief, ist die Firewall nicht mal mehr per Ping aus einem meiner VLANS erreichbar. Das selbe ist schon der Fall gewesen bei dem Versuch von 26.7.5 auf 27.7.6 zu gehen. Daher hatte ich auf die nächste Version gewartet, in der Hoffnung das es das Problem löst. Hat es aber leider nicht.

Kurz zum Aufbau: Die Opnsense läuft als Proxmox VM. Ich habe dort einen Intel(R) Ethernet 10G 2P X520 Adapter in die VM geroutet für LAN und für WAN eine Intel(R) GbE 4P I350-t rNDC. Dieses Setup lief bis inklusive Version 26.7.5 fehlerfrei.

Die nächste und die jetzt aktuelle Version 26.7.7 funktionieren beide nicht mehr.

Auf der Proxmox Konsole (SSH Konsole ist ja schon nicht mehr erreichbar) sehe ich, das WAN und LAN beide online sind. Auf der Konsole kann ich ebenso Teilnehmer von der OPNsense anpingen, auch aus anderen VLANs. Netzwerkverbindung steht also. Nicht mehr erreichbar ist offensichtlich alles von außen IN die opnsense.

Kann mir hier einer Tips geben, wo ich weiter nach Fehlern suchen könnte? Ich habe diverse VLANs konfiguriert und eines davon ist mein Admin Netzwerk in dem auch mein Desktop PC hängt. Der LAN Adapter hat die IP 10.10.2.2 und das Admin VLAN die IP 10.10.2.1. Mein Desktop die IP 10.10.2.9. Von der 10.10.2.9 kann ich nach Upgrade und Reboot nicht mehr die 10.10.2.1 pingen.

Da ich nach dem Upgrade ja nicht mehr an die IP komme, komme ich natürlich auch nicht mehr auf das Webinterface und kann daher dort nicht nach dem rechten sehen.

Eine erneute Zuweisung vom LAN und WAN Adapter brachte keinen Erfolg. Auch eine neue IP Adressvergabe über die Konsole nicht.

Die Migration von ICS DHCP ist bereits auf KEA vollständig abgeschlossen und funtioniert in Version 26.7.5 ebenso ist die Migration auf  die neuen Firewall Rules abgeschlossen.

Der Boot läuft vollständig ohne Fehlermeldungen ab.

Ich habe leider keine Idee mehr wie ich das Problem analysieren kann und hoffe daher auf Eure Unterstützung ;-)

Thanks a lot  ;D

I have looked a few hours why a can´t reache my vlan´s.

The "Interface", "Settings" "VLAN Hardware Filtering" was set to "Disable Hardware Filtering" which brokes the vlan due the update vom 22.x to 22.7.

Set this setting before upgrade to "leave default" solved the problem on my Intel X520-DA2 ix0 10Gbit NIC.

The upgrade than works like expected absolutly seamless :-)

Thank´s all for this information!

Thx @ pmhausen für deine schnelle und kompetente Antwort!

Ich habe mir das schon fast so gedacht, dass es seit dem Upgrade nicht mehr anders möglich ist.

Dann werde ich die Vlan´s löschen und neu anlegen. Dann sollte das Naming ja wieder einheitlich sein.

Früher war das "Naming" der Vlan Device ID´s ja immer z.B. bge1_vlan1.

Also bge1 für den Ethernetadapter und dahinter angehangen das Vlan Tag.

Wenn ich jetzt nach dem hochpatchen auf das aktuellste OPNsense ein Vlan anlege bekommt es "nur" die Device ID vlan01, vlan02 usw.

Kann man das irgendwie ändern? Das ist jetzt etwas inkosistend, wenn man VLAN´s früher angelegt hat und nun neue dazu anlegt. Diese werden dann nämlich auch unterschiedlich sortiert.

Hat da einer nen Tip für mich wie ich das umgehen kann?

Hat keiner eine Idee wie ich das Logging der Auflösungen deaktiviere?

Gibt es eine Möglichkeit die Protokollierung der Auflösung von Hostnames im Systemlog abzuschalten?

Ich habe diverse Hostname´s als Aliase in der Firewall angelegt und jetzt tauchen im System Logfile unzählige Einträge von der Hostname Auflösung auf. Das spamt das ganze Logfile zu und wichtige Nachrichten gehen evtl. unter.

Kann ich das irgendwo unterbinden, dass er diese Einträge ins Logfile schreibt?

Code Select Expand

resolving 1 hostnames (1 addresses) for EXAMPLESERVER took 0.03 seconds

Danke @pmhausen, du hast mich auf den richtigen Weg gebracht ;-)

ich hätte mal nach dem Ordner suchen sollen  :-X

In dem Ordner gibt es die AdGuardHome.yaml.

In dieser ist das Passwort abgelegt. Einfach auf einer Debian / Ubuntu Maschine ein

Code Select Expand

apt install apache2-utils

durchführen. Dann folgendes Kommando ausführen:

Code Select Expand

htpasswd -B -n -b USER PASSWORD

Als Terminalausgabe erhält man dann den Passworthash und den kann man dann in die AdGuardHome.yaml kopieren.

Code Select Expand

users:
- name: root
  password: INSERT_HERE

Dann AdGuard neu starten und schon passt das ;-)

Danke für das in die richtige Richtung stubsen ;-)

Wie kann ich in AdGuard Home welches ich über das Repository von Mimugmail installiert habe das Passwort ändern?

Ich Webinterface finde ich dazu leider keinen Punkt :-/

Danke!  :)

Ich danke euch für eure Antworten :-)

Ich habe das Ding am Wochenende jetzt komplett umgerissen und mein Transfernetz aufgelöst und per Trunk jetzt alle VLAN´s vom Switch auch auf der OPNsense und ich bereue diese Entscheidung keine Sekunde :-) Das Routing macht jetzt also nicht mehr der L3 Switch, sondern nur noch die OPNsense.

Auf der OPNsense habe ich dann alle VLAN´s angelegt, jedem VLAN ein Interface mit einer IP x.x.x.1 zugewiesen und dann für jedes Interface / VLAN eine DHCP Konfig erstellt.

Und jetzt klappt es mit der lokalen Namenauflösung und einen weiteren Vorteile habe ich dadurch auch gewonnen: Ich kann jetzt zwischen den VLAN´s mit der OPNsense die Rules viel granularer definieren. Das Cisco Webinterface ist eh ein graus und saulangsam :-D Desweiteren habe ich jetzt an einem Punkt alle Interface Statistiken und sehe komplett was los ist :-)

Also ich kann es nur jedem empfehlen. Das einzige Problem ist jetzt: Wenn mir die OPNsense aus irgendeinem Grund down geht, dann geht im kompletten Netzwerk nichts mehr, weil kein Routing mehr vorhanden ist. Die OPNsense läuft hier in einer VM. Wie könnte ich das Problem noch irgendwie umschiffen? Hat da einer ne Idee?

Wenn die OPNsense jetzt aus welchen Gründen auch immer down geht, könnte ich ja nicht mal mehr auf den Proxmox drauf und das Ding wieder neu starten..

Wie hast du dich hier jetzt entschieden?  Ich stehe gerade genau vor der gleichen Umstellung.

Ich habe auch den SG350x als L3 Switch für Vlan Routing und DHCP im Einsatz und auch ich will wegen DNS jetzt den DHCP auf die Opnsense umziehen für die lokale Namensauflösung ..

EDIT: Ich habe bei mir jetzt alles umgestellt und es keine Sekunde bereut. Die Administration ist da schon 3x schneller als auf dem Cisco SG350 mit seinem trägen Webinterface.

Achso, ich dachte DHCP ist DHCP und das wäre in gewisser Weise standartisiert und ich müsste dem DNS "nur" sagen wo der DHCP läuft um die Daten abzuholen?!

Besteht noch eine andere Möglichkeit die Hostnamen in den DNS zu bringen? Den DHCP auf die OPNsense zu bringen, würde wohl mein komplettes Netzwerksetup über den Haufen werfen bedeuten. Ich habe zum Cisco Switch ein Transfernetz und darüber geht ausschließlich Internettraffic. Das inter VLAN Routing macht alles der Layer3 Switch.

Wenn ich das ändern wollen würde, müsste ich den ganzen Traffic ja zur OPNsense durchlassen, bevor er wieder an lokale Clients zurück zum Switch darf, wenn den DHCP die OPNsense macht, oder?

Dynamisch sind sie bei mir im Prinzip nicht, da ich zwar alles per DHCP verteile, ich aber per MAC fixe IP´s zuweise im DHCP. Wirklich dynamisch sind bei mir nur neue Geräte von Freunden oder ähnliches.

Oder welche Möglichkeit gäbe es, dass Layer 3 inter VLAN Switching bestehen zu lassen und lediglich den DHCP auf die OPNsense zu bringen? Die OPNsense müsste sich dann ja um die verschiedenen VLAN DHCP IP Ranges kümmern..

Im Unbound kann man ja einstellen, dass die DHCP Leases im DNS registriert werden.

Bei mir läuft aber DNS auf der OPNsense und um den DHCP kümmert sich mein Cisco SG350x Switch.

Kann mir einer sagen, wie ich mit diesem Setup meine Hostnamen auch im DNS registriert bekomme, damit ich Hostnamen auflösen kann?

Im DHCP des Cisco Switch habe ich in der Option 15 den Domain Namen OPNsense.lan eingetragen, welcher auch auf der OPNsense eingetragen ist. Das verbindungsspezifische Suffix passt auch laut ipconfig /all.

Aber dann weiß ich leider nicht mehr weiter. :-(

Ich müsste quasi dem Unbound DNS irgendwie sagen, dass der DHCP Server auf IP 10.10.1.1 läuft (Switch IP) und er von dort die Hostnamen mit der jeweiligen IP abholen soll.

Geht das so wie ich mir das vorstelle, oder ist das völlig falsch? :-D

Oh ich habe noch etwas vergessen zu erwähnen. Ich setze einen Layer 3 Switch ein, der das interVLAN Routing erledigt.

Auf die OPNsense kommt lediglich der Internettraffic. Der Port am Switch steht somit auf Access und nicht auf Trunk! Die OPNsense weiß daher nichts über die diversen VLAN´s.

Wie verhält es sich dann hierbei?