Messages

Update: Anders als bei DSL ist Glasfaser von 1&1 - zumindest in unserem Fall (Telekom Anschluss) wirklich der native Benutzername mit 1und1/.... und es muss nichts vorgestellt werden. Grund für die Probleme beim ersten Anlauf war DSLite, jetzt wo der Anschluss im Fullstack läuft ist alles schick :-)

Over and Out
Norbert

Rein mit dem wie es im Kundenportal steht kommen wir eben nicht online - daher ja meine Frage...

Eben nicht, die Hotline ist ein Alptraum.... Da kommt die alte Aussage wir supporten nur unsere Fritz!Box mit Startcode...

Hallo Freunde der OPNsense,

bei DSL reichte es ja bei der OPNsense den Benutzernamen eins zu eins wie in der Fritz!Box ersichtlich zu übernehmen, da musste ja noch ein Präfix vor den Benutzernamen je nach Netzbetreiber, leider finde ich gerade nur den passenden Artikel im Forum nicht mehr, aber egal.

Wie verhält es sich denn mit Glasfaser? ONT an die OPNsense, VLAN Interface mit VLAN ID 7 und dann PPPoE drauf ist klar, aber wie sieht es mit dem Benutzernamen aus? Kann da jemand helfen? Würde ungern Stunden probieren müssen....


Norbert

Cedrik: You made my day!!! Ja ja ja, Du hast ja recht, ist nicht das erste Mal :-)

Wir reden aktuell von einer DEC3852, da die Konfiguration aber von einer 3850 kommt war die Konfiguration "schon so alt", dass der Parameter noch aus war. Wollte mir gerade im Lab jetzt noch meinen Aufbau so ergänzen das nicht zwischen Bintec und OPNsense hätte hin- und her wechseln können, aber das kann ich mir jetzt wohl sparen :-)

Danke Danke Danke

Hallo ihr zwei,

ich konnte jetzt endlich den Nachweis führen das es die OPNsense sein muss.

Ich habe meine Tests mit Radius WLAN wie folgt aufgeteilt:

V1: AP und NPS in einem VLAN -> Beide Radius Varianten laufen
V2: AP und NPS in unterschiedlichen VLANs, OPNsense als Gateway zwischen beiden VLANs -> nur PEAP funktioniert.
V3: AP und NPS in unterschiedlichen VLANs, Bintec als Gateway zwischen beiden VLANs -> Beide Radius Varianten laufen

Damit ist für mich eindeutig bewiesen: OPNsense ist der Auslöser meiner Probleme.

Werde also nächste Woche wohl mal den Kontakt zum OPNsense Support suchen, denn das ist für mich keine Vermutung mehr mehr sondern Wissen.


Norbert

Hallo Freunde der OPNsense,

ich hätte mal eine hoffentlich kurze Frage zum Thema Normalization / Fragmentierung. Ich sitze gerade am Thema Radius WLAN mit Windows NPS als Radius Server und Ubiquiti Access Points. Solange ich mit EAP-PEAP arbeite funktioniert alles, auch wenn es durch die OPNsense muss. Wechsel ich aber von PEAP auf TLS geht es, nur solange AP und NPS im gleichen Subnetz liegen. Geht es aber durch die OPNsense spricht aktuell alles für fragmentierte Pakete. Bevor ich mich jetzt ewig mit dem Thema Trace herumschlage hatte ich gehofft ihr könnt mir mal kurz helfen:

Unter Firewall: Settings: Normalization kann man doch der OPNsense beibringen bestimmte Datenpakete nicht zu fragmentieren - nur wie genau stelle ich das richtig an? Für mich sind nur klar das wir von UDP Port 1812 reden sowie die Schnittstellen um die es geht. Ich würde vermuten wir reden dabei von Direction in und Destination selber würde ich frei lassen da es mehrere Radius Server gibt, deswegen nur den Destination Port 1812 angeben,

Ist das schon alles was ich einstellen muss oder steckt da noch mehr dahinter?

Norbert 

Hallo Freunde der OPNsense,

nach nun auch schon wieder mehreren Jahren bin ich ja mittlerweile echt verliebt in die OPNsense und komme mittlerweile in wirklich vielen Bereichen wunderbar mit ihr zum Ziel, nur heute hatte ich bei uns im DRK eine Frage von Kollegen wo ich mit den Schultern zucken musste:

Wir haben im Ortverband eine Protectli mit OPNsense an einem Vodafone COAX Internet Anschluss mit fester IP im Einsatz, alles wunderbar mit VPN und Co, nur haben wir einen Mini Außenstandort mit einem Vodafone Gigacube - nur der kann halt nicht VPN und Co so wie wir es wollen. Also kam die Idee auf eine kleine OPNsense mit WLAN Modul zu verwenden die dann hinter dem Gigacube sitzt und die WLAN Funktion übernimmt.

Ich weiß noch aus meinen Anfängen mit OPNsense das es nicht die tollste Idee ist ein WLAN Modul in einer OPNsense betreiben zu wollen - aber vielleicht hat sich ja hier mittlerweile richtig was getan und wir könnten dem Kreuz Kosten ersparen?

Im Idealfall würden wir gerne PSK und Radius abbilden, denn unsere Laptops laufen im Hauptstandort mit Radius und wenn wir selbst das noch im Außenstandort beides mit nur einem Gerät abbilden könnten wäre das natürlich traumhaft!

Norbert

Hallo Freunde der OPNsense,

ich sitze gerade am Thema Backup Umstellung von Google Drive auf SFTP bevor das zum Problem wird.

Dazu habe ich einen Windows Server per Powershell um den SSH Server erweitert, den Dienst aktiviert, die Firewall Regel aktiviert und auch das Root Verzeichnis angepasst damit die Backups wirklich da landen wo ich sie gerne hätte. Mit dieser Konfiguration komme ich so weit, dass ich mich per WinSCP und SFTP auf meinen Server verbinden kann und die Datenübertragung funktioniert, soweit - so gut.

Jetzt versuche ich nach diesen Vorbereitungen die OPNsense daran anzubinden, scheitere aber am Thema SSH Version, es kommt die mehrfach angeschnittene Fehlermeldung  WARNING: connection is not using a post-quantum key exchange algorithm. ** This session may be vulnerable to "store now, decrypt later"

Habe mir die Homepage durchgelesen und glaube das Grundsätzliche zu verstehen - nur habe ich keine Ahnung wie ich den Windows Server (Version 2022, aktuell gepacht mit OpenSSH Daemon von Version 9.5.4.1 auf etwas passendes aktualisieren kann. Hat sich damit schon jemand von euch erfolgreich beschäftigt?


Grüße aus BaWü
Norbert

Good morning Patrick,

thank you so much for your fast response - you made my day!

After modifying the BIOS settings i was able to install OPNsense as expected.

I´ll also look at the task BIOS update which i haven´t done yet.

Now i know what i´ll have to do on every older hardware if i´m onsite and there is a chance to reboot the OPNsense :-)



Thank you once again and best regards
Norbert

Hey all,

i need help for installation OPNsense on a DEC3850 after SSD failure....

When i try to install OPNsense 25.1 using the serial image the boot hanges:

uart0: <8250 or 16450 or compatible> port 0x3f8-0x3ff irq 3 flags 0x10 on acpi0
hwpstate0: <Cool`n'Quiet 2.0> on cpu0
Timecounter "TSC" frequency 1497186928 Hz quality 1000
Timecounters tick every 1.000 msec
ugen0.1: <AMD XHCI root HUB> at usbus0
Trying to mount root from ufs:/dev/ufs/OPNsense_Install [ro,noatime]...
uhub0 on usbus0
uhub0: <AMD XHCI root HUB, class 9/0, rev 3.00/1.00, addr 1> on usbus0
uhub0: 8 ports with 8 removable, self powered
ugen0.2: <USB SanDisk 3.2Gen1> at usbus0
umass0 on uhub0
umass0: <USB SanDisk 3.2Gen1, class 0/0, rev 3.20/1.00, addr 1> on usbus0
umass0:  SCSI over Bulk-Only; quirks = 0x4001
umass0:1:0: Attached to scbus1
Root mount waiting for: CAM
Root mount waiting for: CAM
Root mount waiting for: CAM
Root mount waiting for: CAM
Root mount waiting for: CAM
Root mount waiting for: CAM
Root mount waiting for: CAM
Root mount waiting for: CAM
ada0 at ahcich0 bus 0 scbus0 target 0 lun 0
ada0: <WDC WDS480G2G0B-00EPW0 UK870400> ACS-3 ATA SATA 3.x device
ada0: Serial Number 2053GY456803
ada0: 600.000MB/s transfers (SATA 3.x, UDMA6, PIO 512bytes)
ada0: Command Queueing enabled
ada0: 457862MB (937703088 512 byte sectors)
ada0: quirks=0x3<4K,NCQ_TRIM_BROKEN>
da0 at umass-sim0 bus 0 scbus1 target 0 lun 0
da0: <USB SanDisk 3.2Gen1 1.00> Removable Direct Access SPC-4 SCSI device
da0: Serial Number 09011c2226549970219a5a707c95339179ce167c60f41825b2586234f2fd
da0: 400.000MB/s transfers
da0: 29340MB (60088320 512 byte sectors)
da0: quirks=0x2<NO_6_BYTE>
ZFS filesystem version: 5
ZFS storage pool version: features support (5000)


i´ve already another SSD - no change. Is the mainboard defect or what do you think?


Best regards
Norbert

Hello all,

i´m migrating currently several OpenVPN Servers to Instances because they are end of life, so far so good.

There is only one option i didn´t find yet: Where can i setup the auth-nocache parameter?


Best regards from Germany
Norbert

Funktioniert!

Danke!

Ich liege Dir zu Füßen, genau der Haken war es! Werde nachher mal noch Hilfe lesen wenn ich mit der Mailübernahme durch bin...


Gruß
Norbert

Hallo Freunde der OPNsense,

ich stehe gerade gedanklich komplett auf dem Schlauch und bräuchte mal kurz einen Schups in die richtige Richtung...

Ich habe Richtung Internet bei mir OPNsense im Einsatz die auch munter VPN Verbindungen macht, soweit alles schick.

Jetzt brauche ich aber intern für Testzwecke temporär eine zweite OPNsense um intern verschiedene eine zweite OPNsense die intern die benötigten Netze hat (die die WAN seitige per VPN kennt) und einfach NAT in eines der Netz der Haupt OPNsense macht. Tut alles, soweit so schön.

Aber: jetzt wäre es natürlich schön, wenn ich aus dem "Transfernetz" zwischen beiden OPNsense die Möglichkeit hätte administrativ auf die temporäre, zweite OPNsense zu kommen. Sollte ja eigentlich ganz einfach sein - dachte ich zumindest...

Da es ein 192.168er Netz zwischen den beiden OPNsense ist müssen logischer Weise die beiden Haken für Block private networks und  Block bogon networks entfernt werden, das ist klar. Dann noch eine Regel auf dem Interface die allen Traffic aus dem WAN Netz erlaubt. Diese Regel greift auch, ich sehe im Live view den Traffic als erlaubt, aber weder http noch https der zweiten OPNsense funktionieren...

Was habe ich vergessen?

Liebe Grüße aus BaWü
Norbert