Messages

Ich habe zwar kein Netcologne, aber in ählichen Fällen immer eine Fritz-Box genutzt und die OpenSense als Exposet Host auf der Fritz-Box eingetragen.
Das lief bisher.

Hallo Patrick M.  Hausen,

das mit der Sophos hört sich so an als wenn diese das gleich Problem wie Windows hat. Das einzige was bei Windows geholfen hat, war die Zeiten so einzustellen das das Rekeying immer von Windows aus gestartet wird. -> Siehe auch Eintrag in der StronSwan-Doku im Netz.

Hallo csaeum,

warum so kompliziert?
Ich habe verstanden du möchtes nur einen Failover haben, falls eine deiner DSL-Leitungen ausfällt. Du hast 1-VServer bei Hetzner und 1 Sophos die erkennt wenn eine DSL-Leitung aufgefallen ist.
Warum  baust du nicht von der Sophos den Tunnel zur Opensens auf? Wenn die Master-DSL-Leitung down ist, dann kann die So. automatisch auf die Backup-DSL-Leitung gehen.
Das  der vServer bei Hetzner nicht erreichbar ist, das ist unwarscheinlicher als ein DSL-Ausfall.
Evt.  bis  du mit einem andern  VPN-Protokoll besser dran, aber da weiß ich nicht was die Sophos unterstüzt.

Please add it to: https://github.com/opnsense/core/issues

Bessere Lösung: nutze lieber Chrony als NTP auf der OPNsense, gibt es als Addon.

Hab damit noch keine Probleme gehabt auch nicht mit VPN oder diversen VLAN's

Ich teste es mal, danke.

Gib bei Endpoint address: <öffentlicher DNS-Eintrag> mal deinen Zielport 51821 mit an.

Die Meldung "unable to create socket on ipsec2 (22) for 192.168.110.1:123" erscheint im Start-Protokolle des NTP-Dienstes wenn auf der Firerwall ein
lokale VLAN Interface mit der Firerwall-Adresse 192.168.110.1 und eine IPSEC verbindung mit dem lokalen Subnet 192.168.110.0/24 vorhanden ist. Das Interfae für IPsec in den Einstellungen des NTP-Servers wurde deaktiviert. Dies wird aber beim Start nicht beachtet.
Nur wenn ich den NTP-Servic ebenfalls für das loklaen Interface der Firerwall 192.168.110.1 ausschalte, startet der NTP-Server für die restlichen Interfaces.
Hatte schon jemand das Verhalten oder eine Lösung?
Firmware ist die 24.1.4_1

Nur das es nicht deine DNS-Anfragen sind, nimm die Google-Server 8.8.8.8 und 8.8.4.4 aus deiner DNS-Konfiguration und ersetzte diese durch andere. Z. B. die deines Providers.

For Information off other, Sysem-Access-User- Name must the same entry as the common name on client certificate in System: Trust: Certificates.

In the Versions befor 25.x it was posible to crate a user-certificate for OPNVPN on System\Access\User\(UserName) Lower Area of the Dialog.
Now in the  25.1.3 it is not longer posible to create the User-certificate. Also in System\Trust\certificates I didn`t fond the right dialog.

Can somware tel me the rigt way to create a new opnvpn user (RoadWarior)? Thank you.

Da ich momentan nicht nachvolziehen kann, was du erreichen willst, nimm doch alte HW und deine 7490 und baue dir eine Testumgebung auf.

Unless someone does a feature request on Github, probably not. See point 19 here.

For my View ther is one: https://github.com/opnsense/plugins/issues/4411
From Daniel -dev22:
Does this mean we can use quic now with haproxy?

I know a freebsd issue was holding it up. But that seems to be resolved now.
#4341 (comment)

Has QUIC support already been integrated into the GUI of Opensense version 25.1.2? Or is there a schedule for the future implementation?

Thank you for the 2 Tips, the problem is solvd.

My VM has 1 GB of free hard disc space. According to the update description, the upgrade has 950 MB. After downloading 2 files, the unpacking process for the first file starts. The system then stops with a full hard drive.