Messages

1

General Discussion / Re: UDP Broadcast Relay

« on: December 20, 2021, 09:40:01 pm »

I struggled with my miniDLNA since weeks (came from another FireWall Software AND started use VLANs stricter)

It needed tons of forum threads and lots of hours - do some missunderstanding from my side - i used a wrong plugin and did tweak wrong rules  .

At the END: THANK YOU Major!!! (was so tired when read your posts the first time - Major56 burned in my brain )

So: Thank you marjon56 - would really spend you a big big chocolate and a nice coffee(or tea)

For all others struggling with miniDLNA - use this plugin - set source empty and watch your livelog - Ports 8200 and 1900 (UDP/TCP) and you are done.
Using VLC on windows from VLAN-A to VLAN-S (miniDLNA) and other DENON-devices that find the server from VLAN-M. Even my Teufel seems to work. But I have to stop for today and get some sleep.

Once again - marjon56 - you saved my Christmas! (family expected to play Christmas songs from the Devices as usual

2

German - Deutsch / Re: Newbie Frage - Kann man Logeinträge aus dem Livelog zu Firewall Regeln machen?

« on: September 24, 2021, 11:17:24 pm »

Vielen Dank für die Antwort, ich komme mit dem Forum noch nicht so gut zurecht - habe erst jetzt entdeckt, dass ich explizit markieren muss, Antworten gemailt zu bekommen :-).

Deswegen ein nachträgliches Danke! 

Ich versuche das mit den Logeinträgen auch zu nutzen, aber irgendetwas verstehe ich bei opnsense noch nicht ganz. Denn ich sehe meist Datenverkehr an meinen "untersten" Deny Regeln aufschlagen, die "Allow" Regel"darüber entspricht aber aus meine Sicht genau dem aus dem Log - spricht aber nicht an.

Wie sollte denn diese einfache Regel aussehen um meinen Kindern den Drucker aus VLAN 10.0.20.* den Drucker in VLAN30 mit der IP 10.0.50.30 das ZielPort 631 verfügbar zu machen?
(Mir ist klar, dass es nicht bei dieser einen Regel bleiben wird! Aber nur für mein Verständnis)

Habe mich schon mehrere Nächte im Forum herumgeschlagen, und eigentlich dachte ich, ich verstehs, aber irgendwas scheine ich misszuverstehen 

3

German - Deutsch / Newbie Frage - Kann man Logeinträge aus dem Livelog zu Firewall Regeln machen?

« on: September 11, 2021, 10:06:56 pm »

Hallo,
ich bin noch sehr neu bei opnsense,
habe jahrelang mit Astaro/Sophos UTM gearbeitet und kenn mich mit IT recht gut aus, bin aber kein Netzwerk-crack, habe diverse Switches schon durch, aber jeder "Vokabel-Wechsel" bringt mich an die Grenzen 

und komme daher mit einigen Dingen trotz intensiver Dokunutzung noch nicht klar - ich denke einfach noch nicht opnsense passend.

Daher mein Hilferuf 

• Kann ich aus Firewall Regeln die im Livelog aufschlagen eine Firewallregel machen?
  Bzw. gibt es dazu ein Plugin.
  
• Gibt es hier irgendwo im Forum (oder woanders) eine Liste einfacher "Default" Regeln? (Regelset für Mailverkehr/Samba/Linux Updates/Youtube verbieten/...

Vielen Dank!

4

21.7 Legacy Series / Re: opnsense newbie question DMZ NAT

« on: August 24, 2021, 09:45:42 pm »

Thank you very much!

Just did it for the first server 

For other opnsense newbees
Keep in mind that ALL changes need to be applied! 
AND in some window masks - you have to active the rule - if not ticked before! 

5

21.7 Legacy Series / Re: opnsense newbie question DMZ NAT

« on: August 21, 2021, 10:34:47 am »

Thank you very much!
Allready started to test, ...
will post in the evening when I have success
 

6

21.7 Legacy Series / opnsense newbie question DMZ NAT

« on: August 21, 2021, 01:20:41 am »

Hi,
I was using different gear since the last 10 years and wanted to switch to opensource.
So I am familiar to general network stuff, linux and servers, but I am totaly confused, by the different
vocabs/meanings  . So far most things I allready figured out (VLANs/LAN/DHCP/...)

So most network parts are running  fine - Thank you opnsense Team!

But I couldn't get my DMZ setup running, searched the Internet and the forum but couldn't find an simple example that would fit. Guess I am just not seeing it.

I have one public IP 1.2.3.4 <-> opnsense with 5 nics, WAN, LAN1,LAN2,LAN3 and DMZ
the DMZ uses 10.0.10.1 there are 2 servers hosting 3 services

10.0.10.10 hosts 2 webservers
     Port 80 a.mydomain.com
     Port 88 b.mydomain.com

10.0.10.11 hosts 1 webserver
     port 8000 c.mydomain.com

I have absolutely no clue where to start, I tried to follow lots of tutorials but had no success.

I am unsure what NAT to use and in which field where to but what values.

Tried to make ALIASES for external IP, internal IP and the subdomains but failed.

Even if I get just one service back up running I would be glad :-)
best regards
Antonio