Messages

Danke für eure Antworten. Hat sich erledigt

Ja es ist meine IP, wenn man aber auf diese IP einen Scan macht, geht es nicht direkt auf meine echte IP. Also habe ich einen gewissen Schutz?

You cannot view this attachment.

Mit der Einstellung läuft es über meinen Adguard, da ich bei meinem Client die echte IP hinterlegt habe.

Wireguard Software auf dem Mac.    OPNsense   >>>   WG-Tunnel   >>>   Hetzner_Cloud  >>>>>  Internet
                                                                                                                 <<<<<<<<       DNS OPNsense

Ich möchte keine Illegalen Dinge machen, mir geht es darum, dass nicht jeder meine IP nachverfolgen kann. Mir ging es bei der Frage mehr darum, ob es einen besseren weg gibt meinen AdguarHome in den WireGuard Tunnel mit einzubinden. Adguard auf dem Server zu installieren, soll nicht der beste weg sein. Die Frage ist, ist es sicher genug den Port 53 nur für die feste IP vom Server zu öffnen, auf meiner OPNsense?

Denke ich falsch? Man sieht doch nur die Cloud IP und nicht meine echte? Verbindung geht alles durch einen WG-Tunnel. Wie kann ich das mit meiner OPNsense im LAN besser hinbekommen? Ich war der Meinung über die Cloud und WG-Tunnel wäre Perfekt, nur für die DNS-Verbindung wollte ich meine OPNsense mit einbinden.

Werbung ist schon weg, DNS läuft auch. IP verschleiern wäre das, was ich möchte. Sowas wie ein eigener VPN. Mit dem Cloud Server wollte ich einfach etwas Testen, kostet auch nicht so viel und andere in der Familie, könnten auch ihren Nutzen haben.
Meine OPNsense möchte ich erstmal so lassen, hängt zu viel dran. Das mit Tor, wenn du das meinst, hab ich nie richtig zum laufen bekommen.
Plan ist, dass mal alles über die cloud läuft, habe aber schon bemerkt, dass sich ein paar wenige Seiten nicht öffnen.

Da ich etwas anonymer im Netz unterwegs sein möchte, habe ich mir bei Hetzner einen kleinen Cloud Server zugelegt. Darauf habe ich Wireguard Installiert und meinen Rechner damit verbunden. Jetzt möchte ich AdGuardHome (nutze auch Unbound-DNS) welches auf meiner OPNsense läuft, auch gern nutzen. Das ganze läuft auch, bin nur nicht sicher ob es der richtige weg ist.

Beim Client (Rechner) habe ich meine Home IP als DNS eingetragen und eine Portweiterleitung eingerichtet. Hetzner IP - WAN Adresse 53 - OPNsense 53 und die Werbung wird schön rausgefiltert. IP-Adresse im Netz erscheint von Hetzner auch der standort.  Ist der Ansatz soweit ok oder gibt es eine bessere Lösung.

Ich möchte irgendwann mal, wenn es stabil läuft, dass meine komplette OPNsense darüber läuft

Gruß

Ich nutze auch kein Upstream-Server in Unbound und bin eigentlich zufrieden, keine ausfälle.
Meine Durchschnittliche DNS Bearbeitungsdauer liegt bei 11 ms und Upstream-Antwortzeit 70 ms.

Sind die werte OK?

For me it was also very slow, until it didn't work anymore.

https://forum.opnsense.org/index.php?topic=43421.msg215939#msg215939

Connection was not possible again. New address and it works again, let's see how long.

I have the same problem, couldn't access https://forum.opnsense.org. After restarting and changing the IP it works again. All other websites worked, the only problem was https://forum.opnsense.org and https://opnsense.org

IPv4 UDP   *   *   WAN Adresse   51820   *   *      VPN_Traffic_WireGuard

Test like this

ok Danke. Suche geht weiter :-\

Das viel mir jetzt bei Unbound auf, wird die Domain nicht richtig aufgelöst?

Freut mich das es bei dir jetzt geht  :D

Wenn ich die Fritz direkt an mein Modem anschließe geht telefonieren wunderbar und auch nur mit sip.inexio.net

Hängt die Fritz wieder hinter der OPNsense geht nur der Ruf raus aber nicht rein. Ports habe ich alles nach Anleitung freigegeben. Das komische ist ja, dass es 1 Jahr lang funktioniert hat, auch ohne Port forwards.

Gruß

Ich hatte heute die FritzBox direkt angeschlossen um zu sehen ob es an Inexio oder der opnsense liegt. Telefonieren ging dann sofort raus und rein. Hab dann die Fritz wieder hinter die opnsense angeschlossen und wieder das gleiche, raus telefonieren ja, rein nein.

Da mein System 1 Jahr funktioniert hat, muss sich etwas bei einem der letzten Update der opnsense verändert haben. Es handelt sich um eine eigene FritzBox 7490. Es läuft auch nur mit dem Registrar sip.inexio.net