Messages

1

German - Deutsch / Deaktivieren des Überschreibens von DNS-Einstellungen durch DHCP

« on: June 21, 2024, 10:22:40 am »

Hallo Forum,

ich habe ein für mich noch unlösbares Problem. Ich baue sehr oft OPNsense Firewalls auf und habe mir hierfür eine Art Grundkonfiguration als Backup-Datei erstellt. Mein WAN-Anschluss erhält immer per DHCP eine IP-Adresse, und ich möchte, dass der Haken bei folgendem Punkt immer deaktiviert ist:

System -> Einstellungen -> Allgemein -> DNS-Server-Einstellungen -> Erlaube das Überschreiben der DNS-Serverliste durch DHCP/PPP auf WAN

Meine Frage ist, wie das geht? Also, wie heißen in einer Backup-Konfigurationsdatei die Variablen? Oder geht das nicht, weil der WAN-Anschluss auf DHCP steht und der Haken beim ersten Starten immer automatisch gesetzt wird?

Ich hoffe, ich konnte meine Anfrage genau ausdrücken

Viele Grüße
Steffen

2

German - Deutsch / Re: OPNsense Hyper-V VHDX kleiner bekommen

« on: January 31, 2024, 09:09:51 am »

Sry! Google würde helfen! Habs, ich nutze Thin Provisioning weil ich die Hyper-V VM danach Exportieren möchte und extrem klein komprimieren möchte.

Ich muss diese VM wo anders Herunterladen können und da hab ich eine schlechte Internetleitung

3

German - Deutsch / Re: OPNsense Hyper-V VHDX kleiner bekommen

« on: January 31, 2024, 09:06:44 am »

Jetzt wird es bestimmt peinlich für mich  Aber wo oder was muss ich genau dafür einstellen?

4

German - Deutsch / OPNsense Hyper-V VHDX kleiner bekommen

« on: January 31, 2024, 08:23:59 am »

Hallo Forum,

ich habe das Problem das meine Hyper-V OPNsense zu groß wird. Laut GUI brauch die VM nur 4GB Festplattenspeicher. Auf meinem Host hat sie 8GB. Die VHDX zu Komprimieren funktioniert leider nicht.

Ich würde jetzt das ganze einfach "schnell" neu installieren. Kann ich irgendwie verhindern das es wieder so groß wird? Gibt es in der OPNsense ein "aufräumen" Knopf?

Gruß
Steffen

5

German - Deutsch / OPNsense Logo ändern

« on: January 30, 2024, 04:24:17 pm »

Hallo Forum,

dürfte ich das Logo meiner laufenden OPNsense ändern? Wenn ja wie geht das? Und kann ich das so einstellen das es auch nach einem Update noch da wäre?

Gruß

6

German - Deutsch / Re: Günstige Hardware für ein VPN-Gateway

« on: December 21, 2023, 07:11:53 pm »

Es sind jeweils so 5 bis 10 PCs die nur RDP machen sollen.

Naja ich sag mal so, ein Traum wäre 50€

7

German - Deutsch / Günstige Hardware für ein VPN-Gateway

« on: December 21, 2023, 06:52:46 pm »

Hallo Forum,

ich muss für ein Projekt mehrere VPN-Gatways aufbauen. Ziel ist es wirklich "nur" ein WireGuard VPN laufen zu lassen.

Die Geräte müssen 24/7 laufen und sollen so wenig wie möglich kosten. Also wieder "ganz" besondere Anforderungen

Habt ihr hier Empfehlungen?

Gruß
SM

8

German - Deutsch / OPNsense als VPN-GW (nur ein Port)

« on: December 14, 2023, 08:01:33 am »

Hallo Forum,

ich habe bis jetzt immer meine VPN Gateways für WireGuard so aufgebaut das ich einen WAN und einen LAN Port im selben IP-Kreis definiert habe.

Ziel ist es eine kleine Sens zu haben womit ich mich per VPN Client verbinden kann.

Kann man hier irgendwie den WAN Anschluss weg lassen? Also das ich nur ein Netzwerk Port brauche? Meine Gateway ist ja die Fritz!Box mit der 192.168.178.1. 

Ich bin bestimmt nur zu doof um Google richtig zu fragen, finden tue ich aber nix :/

Gruß
:=)

9

German - Deutsch / Hyper-V OPNsense Minimum RAM für WireGuard Only

« on: October 31, 2023, 08:06:25 am »

Hallo Forum,

mir sind die offiziellen Anforderungen von OPNsense bekannt, jedoch habe ich vor, ein sehr ressourcenschwaches System zu verwenden, und benötige einen WireGuard Server mit einem ordnungsgemäßen Portfilter. Aus diesem Grund möchte ich gerne auf OPNsense zurückgreifen. Hat jemand Erfahrung damit, wie wenig RAM benötigt wird, damit OPNsense noch reibungslos läuft, um mein Vorhaben umzusetzen? In den VPN-Tunnel fließt nicht viel Traffic, und die OPNsense erfüllt im Wesentlichen die Funktion eines VPN-Gateways.

Ich habe es bereits mit 512 MB RAM getestet, und das hat funktioniert. Habt ihr Erfahrung mit noch weniger RAM? Hilft es, den Festplattenspeicher zu erweitern/nutzen?

Gruß,
Steffen

10

German - Deutsch / WireGurad Instance ohne Tunnel Address

« on: October 19, 2023, 09:09:05 am »

Hallo Forum,

so gut kenne ich mich mit WireGuard noch nicht aus. Ich habe eine Firewall bei uns im RZ die den WireGuard Server macht. Das heißt die OPNsense ist eigentlich nur ein Peer.

Muss ich in dem Tap Instance dann eine Tunnel Address eintragen? Wenn ich das nicht mache funktioniert auch alles nur bekomme ich im Log folgenden Fehler: /usr/local/opnsense/scripts/Wireguard/wg-service-control.php: The command '/sbin/ifconfig 'wg1' 'inet' '' alias' returned exit code '1', the output was 'ifconfig: : bad value'

Muss ich mir hier Gedanken machen oder kann ich das Ignorieren?

Gruß
SM

11

General Discussion / OPNsense GUI automatic login via URL

« on: October 17, 2023, 12:03:51 pm »

Hello forum,
Can I automatically log in to my OPNsense GUI via URL?

Let's not talk about security on this one; I'm just doing a test 😊

https://192.168.178.1//?auto_login_user=admin&auto_login_pass=abcdef

Best regards,
SM