Messages

Ich versuchs einmal.
Ich denke ich habe es verstanden.

Sorry ich find schon diese "reply-to" Geschichte nicht.
Weisst du wo genau die einzustellen ist?
Vielleicht liegt es auch daran das meine GUI auf Deutsch eingestellt ist.

wäre mir jetzt nicht bewusst.
wo und wie muss ich das setzen ?

Ich möchte von aussen über beide IP´s zugreifen können.

Hallo Leute!
ich habe zwei Leitungen einmal von Vodafon mit fester IP und einmal von Telekom mit fester IP.
Ich habe beide meiner Meinung nach eingebunden über eigene Gateways und als Failover in der Gruppe (siehe Bilder)
das funktioniert soweit alles gut
You cannot view this attachment.You cannot view this attachment.

nun zu meinem Problem:
Ich habe immer nur Zugriff auf die jeweils aktive Leitung ( IP ) die vom Failover vorgegeben ist.
fehlt mir da noch irgendeine Regel oder hab ich sonst einen Denkfehler ?

Hi !

So wie ich das verstanden habe hast du vorher im LAN einen "echten" Konnektor gehabt und nun auf einen HK (Highspeedkonnektor) per VPN gewechselt.

Dann drängt sich mir als erstes auf, hast du die "alten" routen auf den jeweiligen Geräten Mac´s gelöscht ?
und dann die neuen gesetzt?

sind die Ports entsprechend angelegt worden? siehe PDF

So wie meyergru das hier beschreibt finde ich sehr gut.

So stelle ich mir das in etwa vor.

aber ich hab da noch Wissenslücken,
wie z.B. wie sieht die Textdatei für DNS-01 aus und wo gehört Sie hin?
wie meinst du das mit den Wildcards?

Helfen in form von Überlegung was am besten ist.

Der freie Port ist vorhanden und switche die Vlan können ebenfalls, die feste Ips´s sind auch eingerichtet.
mir geht es haupsächlich darum es vernünftig und so sicher wie möglich (nötig) zu machen.
Und natürlich sollte der "webserver" dann ach noch intern administrierbar sein.

Hallo!

Ich habe ein laufendes System mit einem internen Netz (192.168.0.0)
Nun würde ich gerne einen Server der von aussen erreichbar ist mit ins System bringen.

was ich schon gehört habe:

nur per Portweiterleitung
per Vlan
per DMZ
per eigenem Netz
per extra netzport an der OPNSense
und kombinationen aus diesen.

kann mir jemand helfen ?
es soll sicher sein ich aber vom bisherigen netz (192.168.0.0) administrieren kann
ach ja es sind 2 (zwei) feste Ip´s vorhanden.

Was muss ich denn einstellen um auf beiden Seiten vom VPN die entsprechende DNS Auflösung zu haben?
Es interessiert mich für beide Anwendungen als Server zu Server und Server zu Client.

So wie ich das sehe hast du da recht.
Nur da habe ich ein Problem auf dem Standort 2 sind 2 feste IP´s vorhanden jeweils pro Provider.

Hallo Leute!
Vielleicht kann mir ja jemand auf die Sprünge helfen, der Tunnel funktioniert einwandfrei in beide Richtungen.
Jetzt kommt das Aber: wenn an Standort 2 neu gestartet (die Firewall) wird ist auch sofort die Verbindung wieder da.
Macht man den Neustart (die Firewall) an Standort 1 kommt keine neu Verbindung zu Stande. Hab ich da einen Denkfehler oder einen Fehler in der Config ???
Standort 1 = 1-1.png und 1-2.png Standort 2 = 2-1.png und 2-2.png.

Vielen Dank !
hat so funktioniert

Ich habe aliase angelegt mit Internet und Internet_pcs
und habe bei erlaube Internet (allow all)  diese Auswahl und da wüsste ich nicht wo ich den Ausschluss mit meinem Alias Internet_pcs machen sollte

Hallo Zapad !
Ich kann dir soweit folgen.
Aber erklär mir doch bitte wo ich die Ausnahme meinpc unterbringe.
So wie ich das sehe kann nur eine quelle angeben.