Messages

Ich habe Eine NAS zur Datensicherung daheim stehen, welche per Webschnittstelle angesprochen werden soll!
Des weiteren habe ich einen Dongleserver im Einsatz welcher mit https und Port 9200 angesprochen werden muss! Den hab ich ober vergessen.

Hi zusammen

Hab da ein sehr merkwürdiges Problem.
Ich habe eine Side2Side-VPN-Verbindung von mir daheim zu einer virtuellen OPNSense auf einen Dedicated Server.
Beide Firewall sind aktuell.
Folgendes Funktioniert:

• PING, RDP, CIFS, HTTPS in Richtung Hetzner
• PING, RDP, CIFS in meine Richtung von Hetzner aus.

Folgendes funktioniert nicht:

• HTTPS in meine Richtung

Ich habe IPSEC Routing-Based, IPSEC Policy-Based und nun Wireguard getestet, immer das selbe Problem!
Verschiedene Betriebssystem bei Hetzner bringen auch nichts.

Hat jemand eine Idee woran das liegen könnte?
Firewallrules stehen im VPN mitlerweile auf any  :(

Grüße msemisch

Hi, die Einstellungen brachten auf jeden Fall Erfolg, danke dafür. Das Problem ist jetzt das der haproxy langsam aber sicher den SWAP voll laufen lässt! Liegt an der fast 100% CPU-Last laut "top". Kann man das irgendwo begrenzen? Ich habe in den Tuntables den maximalen Verbrauch von RAM je Session auf 1MB eingestellt!

mfg msemisch

OK, habe die Einstellung gestern geändert! Schein zu funktionieren!
Ich beobachte es, weil der Absturz immer nach ZeitX statt findet!

mfg msemisch

Guten Tag

Habe da ein kleines Problem mit meinen HAProxy-Plugin.
Das stürzt mit folgender Fehlermeldung ab und das System ist nicht mehr erreichbar!

Emergency   haproxy   Proxy xxx_backend reached system memory limit (maxsock=120040). Please check system tunables.

Ich habe alle möglichen Foren und nat. die Tunables nach dem maxsock durchsucht. Leider finde ich keine Lösung, bzw alle Einstellungen bringen keine Lösung des Problems.

Mein System

OPNsense 23.7.9-amd64
FreeBSD 13.2-RELEASE-p5
OpenSSL 1.1.1w

auf AMD EPYC
4 cores
4 GB RAM
30 GB SSD

mfg msemisch