Messages

1

German - Deutsch / Re: [GELÖST] IPsec und DNS (wie kommuniziert die OPNsense selber im Tunnel)

« on: March 22, 2024, 04:44:59 pm »

Kommt immer auf das DNS Setup an. Bei IKEv2 und einem Client VPN kann man dediziert einen DNS mitgeben beim Client VPN Setup.
https://administrator.de/tutorial/ipsec-ikev2-vpn-fuer-mobile-benutzer-auf-der-pfsense-oder-opnsense-firewall-einrichten-337198.html

2

Virtual private networks / Re: Does this VPN config look secure?

« on: March 22, 2024, 04:42:31 pm »

But why using Wireguard and needless VPN clients when you can have all perfectly fine and safer with the onboard VPN clients in all operating systems inclusive mobile phones?? 
https://administrator.de/tutorial/ipsec-ikev2-vpn-fuer-mobile-benutzer-auf-der-pfsense-oder-opnsense-firewall-einrichten-337198.html

3

German - Deutsch / Re: IPv6 Verständnisfrage

« on: March 22, 2024, 04:33:22 pm »

Somit kann ich ja nicht subnetieren.

Das ist so nicht richtig. Natürlich kannst du auch /64er weiter subnetten, das klappt problkemlos. Allerdings geht das dann auf Kosten von SLAAC was in Segmenten mir Präfixes >64 dann nicht mehr klappt. Mit rein statischer Adressierung oder DHCPv6 kein Thema.
Ggf. also das IPv6 KnoffHoff mal etwas auf den Stand bringen... 
Eine kostenlose Lektüre hilft:
https://danrl.com/ipv6/

4

German - Deutsch / Re: Multicast klappt nicht trotz UDP Broadcast Relay -- Wie debuggen?

« on: March 22, 2024, 04:27:16 pm »

Mit dem Paket Capture unter den Diagnostics. 
Zumindestens bei den Kollegen der pfSense muss dazu auch in den Advanced Rulesets bei den IP Options ein Haken gesetzt werden andernfalls wird Multicast generell geblockt von der FW!
Normalerweise erledigt das in der Tat der AVAHI Daemon:
https://administrator.de/forum/apple-airprint-ueber-vlans-2382190660.html