Messages

Wir haben nun noch die verschiedenen pattern matcher getestet allerdings ohne Erfolg.
Hat jemand noch eine Idee?

thank you :)

Bei uns hatte Tunnel Isolation nicht funktioniert.

Klingt für mich erstmal nach Firewall Regeln.
Sind diese schon entsprechend getestet worden?
Geht ein ping in beide Richtungen?

Hängt die VM virtuell an dem virtuellen LAN Interface der opnsense?
Wenn ja kann die VM die opnsense auf dem LAN interface erreichen?
Sollte dies beides zutreffen dürfte die one to one NAT Regel überflüssig sein.

Wie sieht denn deine NAT und firewall Konfiguration aus?
Besteht die Möglichkeit, dass dein Internet Provider bestimmte Ports blockt?

Wir haben von Thomas Krenn einen RI1102D-F Server im Einsatz, den kann man ganz nach seinen Wünschen konfigurieren.
Benötig Ihr nur die neue OPNsense Hardware oder sollen auch noch LAN/WLAN Geräte beschafft werden?

Wen ich mich nicht irre, sollte eine opnsense hinter der fritzbox eine IP von der fritzbox bekommen.
Der exposed host Modus leitet dann alle Anfragen an die WAN IP der fritzbox an den exposed host (opnsense) weiter.
Sollte im Prinzip wie eine Portweiterleitung für alle Ports funktionieren.
Wenn es nur um VPN geht könnte man auch ein Portweiterleitung nur für die VPN Ports einrichten.

Der Bridge Mode ist leider nicht bei allen fritzboxen verfügbar.

Wir hatten das selbe Problem mit einer fortigate als Gegenstelle.
Als Lösung haben wir einfach zwei identische Phase 1 Einträge mit jeweils einem Phase 2 Eintrag angelegt.

Wir haben sowohl die Zyxel XGS1930 als auch die Unifi Pro Switche im Einsatz.
Beide Modellreihen funktionieren bei uns problemlos.
Allerdings sind die Unifi Geräte wesentlich einfacher zu konfigurieren.
Gerade im Bereich VLAN Konfiguration haben die Zyxel Switche eine umständliche Oberfläche.
Der Unifi Controller ist großartig und auch als CloudKey Variante(MicroPC) erhältlich.

we have the same problem.
could you fix this problem in you environment?

We have the same problem on one of our installations.
can you specify what you did to your dns config?

Hello,
after we updatet two opnsense installations from different version to 22.10 suricata dosen't alert/drop packets anymore.
before the updates both installations had suricata running in ips mode with no problems.
we used vlans as interfaces (not the wan interface).
after it stopped working i testet to switch to the partent interface with promiscuous mode enabled.
i even reinstalled suricata and only enabled the opnsense/test rule for eicar.
when it do a test download of the eicar file the ids is doing nothing.
is there something else i can do?

thank you for your answer.
i have looked into the other posts and found my answer.
seems very strange that circular logs have been disabled.

Hello, we have a problem with our filter log files.
After a while they fill up the filesystem with files with more than 200Gig of size.
This happens since we updated to 22.1.
We never had this problem before.

Has anyone hints about this problem?