Messages

Dnsmasq DHCP/RA for small and medium deployments

What is the definition of small and medium?

What should i use for 2000 Wi-Fi devices in a school?
�

Hello,

I use Unbound on my OPNsense, currently in the standard configuration.

I have an average of 1,500 - 2,000 WiFi clients in the network. Is this a size that requires further settings or is the standard configuration sufficient.

Similar problem. Does anyone have an explanation?

I had a similar problem. In my case it was probably due to the "Firewall" and/or "Interface Statistics" widgets. I used all 4 "Reset" buttons under Reporting > Settings and deactivated the widgets. I can't say what the exact solution was, but after that it worked smoothly again.

Der Minisforum hat einen i226-V und einen i226-LM Chip. Der i226-V ist auch bei vielen der IPUs und anderen Geräten verbaut und funktioniert (bei mir) zuverlässig mit OPNsense.

Die IPUs sind häufig die gleichen Geräte wie Topton, Protectli oder wie die ganzen China-Geräte auch heißen, nur mit etwas anderem Gehäuse und von einem deutschen Zwischenhändler. Die werden bei Amazon, Ebay, AliExpress, etc. unter vielen verschiedenen Namen verkauft.

Guck mal hier:

https://www.ipu-system.de/
Ich habe davon einige im Einsatz und bin sehr zufrieden.

IPU651 mit 16GB RAM für Umgebungen mit mehreren hundert Clients.
IPU613 mit 32/64GB RAM für über 1.500 Clients. CPU bei 40-50%. (Zenarmor ist aktiviert)
Aktuell würde ich den IPU624S mit 2xSFP+ wählen.

Alternativ:Protectli (gleiche oder ähnliche Hardware, teilweise mit OpenCore, dafür teurer als die IPUs.
https://eu.protectli.com/product-comparison/

Hardware Requirements: zenarmor
https://www.zenarmor.com/docs/introduction/hardware-requirements

Ähnlicher Thread ein paar Einträge unter Deinem:
https://forum.opnsense.org/index.php?topic=41984.0

1. Source: Gäste-LAN, Destination: LAN, Action: deny
2. Source: Gäste-LAN, Destination: any, Action: allow

Ich benutze nur eine Regel:

Source: Gäste-LAN, Destination: !RFC1918, Action: Pass

Damit ist auch direkt der Zugriff auf die OPNsense geblockt.

Erreiche ich damit nicht das gleiche Ergebnis oder was habe ich übersehen?

The plugin does not get updated if just the pkg gets an update.

THX

In version 24.1.8 I still only see version 1.2_1 of NetData under Plugins. What's the problem?

Ich möchte Devices im WLAN automatisch in deren zugeordnetes VLAN routen, um die Anzahl an SSIDs möglichst gering zu halten.

Warum nutzt Du nicht einfach PPSK (Private Pre-Shared Keys)?

Hallo zusammen,

ich habe ein Netzwerk mit mehreren VLANs. Die einzelnen VLANs sind unterschiedliche Zonen und sollen nur bedingt miteinander kommunizieren können. Soweit funktioniert auch alles.

Jetzt habe ich z.B. Hardware mit 11 RJ45-Ports (einer für WAN) und 1 SFP+ 10G Port.

Aktuell geht jedes (V)LAN / Interface über einen RJ45-Port untagged aus der OPNsense auf einen Switch (UniFi) in das entsprechend konfigurierte VLAN.

Ich kann natürlich auch alle VLANs auf einem Interfaces auf der OPNsense konfigurieren und tagged über einen 10G SFTP+ Port auf den Switch bringen.

Was macht mehr Sinn?
Was sind die Vor- und Nachteile?

Es geht um neue Hardware. Wähle ich ein Gerät mit mehreren RJ45-Ports oder ein Gerät mit 1 RJ45-Port (für WAN) und 1-2 SFP+ Ports?

Unabhängig von der Geschwindigkeit, geht es mehr um die allgemeine Frage, ob separate Ports besser oder schlechter sind als ein Port für mehrere VLANS / Interfaces.

https://www.ipu-system.de/

Hier gibt es passende Systeme für alle Größen, habe einige davon im Einsatz.

Danke, so einfach kann es sein.

Wird folgender Fehler auch irgendwo in den Logs dokumentiert?

sonewconn: pcb 0xfffff8024e42e570: Listen queue overflow: 151 already in queue awaiting acceptance (225 occurrences)

Hallo zusammen,

wie und wo finde ich die Konsolenmeldungen, die auf dem Bildschirm (VGA / HDMI / etc.) angezeigt werden?

z.B. die Meldungen für Link down, USB angesteckt oder auch Fehlermeldungen.

Ich habe dauerhaft "Listen queue overflow" angezeigt bekommen, konnte dies aber in keinen Log-Dateien finden.

Kann man die Konsolenausgabe irgendwie Remote angezeigt bekommen?

Danke.

Noch gar nicht.

Ich habe das Script hier zufällig gesehen, hatte nichts zu tun und wollte es einfach einmal testen.

Da ich in Zukunft aber ~20 Installationen betreuen werde, fand ich die Idee interessant, die Backups von einer zentralen Stelle abzurufen.