Messages

hatte mal das Problem mit Streaming Abbrüchen.

eingehandelt mit shaper, gelöst mit Shaper weg..... (Shaper war mal wegen Gaming Latenzen eingeführt)

habe z.Z Kabel Internet mit 400/20, also nicht das Beste.

Wie sehen deine Livelogs aus, viele "Default denys"? wenn ja weswegen? DF Flags!?

man kann in den Regeln besonders bei TCP zb. "Jegliche Flags" einstellen was mmn. viele "Fehler" eliminiert und Sloppy State bei Zustandstyp.

aber aufs Ausprobieren kommt es an.

Einstellen und Testen.... testen.... testen....

Den Shaper habe ich ja nur eingebaut, weil ich ja vorher schon Probleme mit der Verbindung habe, also sollte das eher nicht der Auslöser sein.

Ich habe ca 10 deny pro Minute.
Hauptsächlich: block all targeting port 0 und Default deny / state violation rule.

Wo sehe ich das mit den DF Flags?

Hallo zusammen,

ich bin "relativ" neu bei OPNsense. Ich nutze es zwar schon eine Weile und es funktioniert großteils, allerdings scheint es noch an manchen Stellen zu "drücken". Dies macht sich dadurch bemerkbar, dass vor allem IPTV und Telefonie über WLAN nicht gut funktionieren und der Stream oft aussetzt und meine Gesprächspartner nur abgehackt zu verstehen sind.

Auch hakt es manchmal beim Casten von Spotify auf meinen Smartspeakern. Das hat mal besser geklappt, allerdings ist mir meine Festplatte in der OPNSense abgeraucht und ich durfte alles nochmal aufsetzen, da ich kein Backup hatte.

Kurz zu meinem Setup:
Ich habe folgende Interfaces definiert

[LAN]                          192.168.1.1 /24 lan   igc0
[SmartHome]           192.168.2.1 /24 opt3  vlan02
[Privat]                      192.168.3.1 /24 opt1  vlan03
[Management]      192.168.10.1/24 opt2  vlan010
[Gast]                        192.168.20.1/24 opt4  vlan020
[WAN]           pppoe0 igc1


Die Geräte die IPTV und WIFI Telefonie nutzen sind in den VLAN Privat und SmartHome.

Die Rules meiner VLANs sehen wie folgt aus:
LAN:

You cannot view this attachment.

Management:
You cannot view this attachment.

Gast:


Privat:


SmartHome:


Damit Spotify und Sonos / Google Home über mehrere VLAN funktioniert habe ich folgende Plugins noch installiert:
os-mdns-repeater (installed)
os-udpbroadcastrelay (installed)

Ich habe gelesen, dass man Upstream und Downstream begrenzen soll für besseres IPTV, allerdings hat das auch nicht viel geholfen. Dafür habe ich unter Firewall - Shaper folgendes angelegt:

Pipes:

Bandwidth   
180 Mbit/s Downstream FQCoDel
38 Mbit/s  Upstream FQCoDel

Queues für beides mit Weight 100

Rules:
Sequence 1 Download Queue
Sequence 2 Upload Queue

Generell zu meinem Setup:
Ich habe an meiner OPNSense einen TP-Link tp-SG108E hängen. An diesem hängen an den Ports 7 und 8 noch ein tp-SG108E bzw. tp-SG108PE, an dem 3 Unifi Accesspoints hängen.


Was muss ich noch tun, damit ich vollends zufrieden bin?
Kann ich noch weitere Einstellungen teilen?

Vielen Dank schon mal im Voraus.