Messages

Hat jemand nen Vorschlag, wo ich die Domain günstig hosten könnte...Dyndns und DNS01 müsste der Anbieter dann können.

I think that works not any more ??

Die Settings mache ich ja im Nginx Reverse Proxy Manager, der läuft ausserhalb der Opnsense....bietet mir die Option leider allerdings nicht.

Ich bin unschlüssig wie ich das am saubersten löse, vermutl. komme ich nicht umher die Domain umzuziehen.

oha, so ganz habe ich das über die fremddomain nicht verstanden..

weil ich doch für das wildcard Zertifikat keine Subdomains festlege, sondern das ja für die alles.meinedomain.de gillt...

sagen wir meinedomain.de liegt bei allink, da geht nix

meinezweitedomain habe ich woanders, wo die dns01 challenge unterstützt ist....

wie verknüpft man das ?

Das klingt nach einer Super Idee...
Dumemrweise ist die betreffende Domain bei All-Inkl gehostet und laut Auskunft Support gibts da aktuell keine Möglichkeit...also bleibt mir vermutl. nur die Domain umzuziehen, oder ?

Moin, jetzt habe ich ein neues Problem....

Geo Blocking funktioniert super, genau so wie es sein soll.....

Mein Ngingx Reverse Proxy muss aber Lets Encrypt Zertifikate beziehen. Freigegeben im Geo ist DE und LU, was muss ich denn tun, damit er Zertifikate bekommen kann, ohne die halbe Welt frei zu geben ? Die USA warens schon mal nicht....

Bei den (NAT?) Regeln für die offenen Ports einfach als Source deinen GeoIP-Alias einbauen, dann gelten die nur für die entsprechenden Source-Adressen.

Okay, das war vermutlich zu einfach um drauf zu kommen.

Danke

Gut ein paar ports sind ja offen und die sollen per geo ip nur die entsprechenden Länder zulassen.

Aktuell werden halt alle Länder zugelassen.

Wie wäre hierfür die Lösung?

Schon klar, aber de und lu sind ja bei geo ip angehakt, sollten von daher also nicht geblockt werden. Oder funktioniert es genau anders rum und ich habe einen denkfehler....

Hallo, ich habe mir in der Opnsense eine Geo Blocking Regel eingerichtet...
Einen Alias angelegt, dort DE und LU freigegeben. Jetzt läuft hinter der Opnsense ein Webserver, wo auch 2 Inexio Anschlüsse drauf zugreifen (Nextcloud). Die wurden geblockt, obwohl bei Maxmind bei Eingabe der IP ......, Rheinland-Pfalz, Germany (DE), Europe erscheint..also als Deutsche IP eingetragen...

Die Frage ist jetzt woran es scheitern könnte.


Die FW Regel sagt Blockieren Schnittstelle WAN , richtung IN , IPV4+6, alles,  Quelle GeoIP Alias , alle Ports, fertig

Nachdem mein Open VPN den Dienst irgendwie seit neustem verweigert und ich nicht dahinter steige wo es klemmt (Verify Error, Depth=1, SSL Certificate verify failed, handshake failed, usw) habe ich auch mal versucht Wireguard einzurichten, auch hier scheiterte der Versuch...
Der Client sagt immer aktiviert, aber selbst wenn ich beim Host www.google.de reinschreibe. Ich habe den Eindruck, sobald der DNS aufgelöst werden kann sagt er Verbindung aufgebaut. Im Log stehn dann natürlich Fehler.
Was ist das denn für ein Quatsch ?

So, Fehler gefunden....

In den Einstellungen war Allow IPV6 deaktiviert.......

Eigentlich ganz einfach...aber muss man erst mal drauf kommen

Hm, mein TC4400 hat ne Config File die etwas kryptischer aussieht
bac10b02000300.......

evtl hängts daran

Korrekt Kabelanschluss in RLP, ich habe keine Ahnung was ich einstellen soll, damit er überhaupt mal ne IPV6 Adresse zugewiesen bekommt...bislang bleibt das Feld immer leer.

Oder kann da seitens VF was klemmen, damals wurde übers inoffizielle Forum Docsis 3.1 deaktiviert, weil das nur Verbindungsabbrüche produziert hat...

Hallo, da ich auf ein ausserhalb stehendes Gerät via IPV6 zugreifen möchte, was auch nur per IPV6 erreichbar ist, wollte ich an meinem Anschluss mal IpV6 in Betrieb nehmen.

Bislang stand Wan bei IPV6 auf None....also DHCPv6 aktiviert, bei der Clientconfig für V6 habe ich jetzt langsam alle Optionen durchprobiert, aber wenn ich bei den Schnittstellen auf Überblick gehe bekommt Wan keine V6 Adresse, reboot Opnsense, TC4400, alles hat nix gebracht...

Woran kann das liegen ???