Messages

@theogravity Thanks for creating this works nicely!

Hi Guys,

i have a Question about the MTU size for PPOE.

When i have a calculated ping -f -l of 1448 mtu do i add 20 header or 28 header+ppoe in the WAN Interface of the OPNsense?


Many Thanks

yup works will test OVPN with tab later.

Hi Guys,

atm i'm still on 16.1.20 and just wanted to ask if assigning a vlan interface as wan still work?
Also does openvpn device mode tap work now?

greetings neo

Mit OpenVPN könnte man Probleme mit der Reihenfolge bekommen und/oder sich aussperren.

Mhh möchte wer es ausprobieren habe leider kein Testsystem q.q.
Was mir noch aufgefallen ist,wenn man 2 Openvpnserver über die Opnsense laufen lassen möchte geht das nicht oder? Er erstellt keinen eigenen Firewalltab für den zweiten VPN Server und schmeißt alle Regeln in einen, diese sind auch Identisch.


Habe mal Testweise ein Openvpn Access Server auf meinem ESX aufgesetzt bekomme auch über die sense eine IP, DNS wird auch gesetzt. Ich komme an den Access Server komme aber nicht in mein lokales Netz oder ins Internet.
Ein Gateway wird auch nicht gesetzt sollte das der Fall sein? Ich wollte das er den kompletten Traffic über den Access Server leitet. Blockiert die Sense solche geschichten?

Hallo Leute,

wie bekomme ich es hin das Broadcasts zwischen Lan1 und dem Openvpn hin und her geschickt werden können ?

hier mein Setup:

Client: Firewall aus
VpnClient: Firewall aus
Opnsense Firewall regeln sind: * * * * * etc. in beide Richtungen.

Openvpnserver ist wie folgt konfiguriert:
tap
UDP
das Lan Netzwerk ist voll verfügbar Pings NFS etc. funktionieren ohne Probleme
push "route xxx.xxx.xxx.xxx 255.255.255.0"


gibt es sonst noch etwas was ich Einstellen muss damit Broadcasts durch die beiden Netze geschickt werden?


Gruß Neo

thanks it works :)

Hi Guys,

did something change with aliases?

i can't modify old alias rules with port ranges like 1000-2000 error: not valid.
The wiki says port ranges are set by an : but there i also got the error: not valid.
Also New Rules won't work with - or :.
What I'm doing wrong?

Greetings Neo

Hi Guys


would you suggest to lower the MTU even with a fibre connection?


Greetings Neo

HI Guys,

is there a way to measure packetloss between isp opnsense and internet?

Greetings Neo

seems to work thanks. I need it for plex
https://support.plex.tv/hc/en-us/articles/206225077-How-to-Use-Secure-Server-Connections

Hi Guys,

I wish all of you a Happy New Year.
Now to my Question :P how can i make a exlusion for DNS Rebind Protection?


Greetings Neo

Hi Guys,


is it possible to set the automatic created rule to static port?
setting it to manual holds the standard ones and you can modify them so closed.





Greetings Neo

haste die vielleicht aktiviert?
block *   RFC 1918 networks   *   *   *   *       Block private networks

Block private networks
When set, this option blocks traffic from IP addresses that are reserved for private networks as per RFC 1918 (10/8, 172.16/12, 192.168/16) as   well as loopback addresses (127/8).   You should generally leave this option turned on, unless your WAN network lies in such a private address space, too.

but you use an apu case right?
mine is at Max 60°C for 120 Mbit/s