Messages

Ik denk het niet @jansie . Ik heb geen probleem met mijn firewall rules. Alles werkt in feite prima, maar ik was gewoon benieuwd of ik het makkelijker kon maken om automatisch al het verkeer richting LAN te blokkeren.

Hey allemaal,

Even een - waarschijnlijk - simpele vraag. Als ik wil voorkomen dat enig verkeer VLAN 1 kan binnentreden, kann ik dan een rule aanmaken met direction " out"  die al het verkeer van andere vlans blokkeert? Of moet ik dat toch per vlan inrichten?

Alvast bedankt!

Hey allemaal,

Ik heb deze vraag al eerder gesteld in het algemene forum, maar ik kom er niet uit. Vandaar dat ik het nog even in het Nederlands probeer.

Ik maak op dit moment gebruik van pfSense CE 2.7.2 met provider Glasnet. Dit werkt prima en stabiel, maar ik wil graag de overstap maken naar OPNSense.

Het rare is dat ik een aantal zaken niet werkend krijg:

- IPv6 via PPPoE
- VPN servers, zowel Wireguard als OpenVPN.


IPv6 heb ik in mijn pfSense prima werkend. Het is een PPPoE verbinding waarbij ik een IPv6 verbinding krijg middels DHCPv6. Ik ontvang alleen een prefix, dus mijn WAN heeft een link-local adres. Glasnet geeft een /48.

De instellingen heb ik exact overgenomen uit pfSense, met een MTU van 1500. Ondanks dat de WAN ook een link-local krijgt, krijg ik het niet voor elkaar om via RA de interfaces een IPv6 adres te geven. Ook geeft DHCPv6 aan dat er geen prefix binnenkomt. Het rare is, dat ik tot twee keer toe wel een IPv6 op de LAN interface kreeg, welke na een reboot weer verdween en ook niet stabiel was.

Daarnaast heb ik gepoogd een Wireguard server op te zetten. Ondanks dat ik poort 51820 UDP op IPv4 open heb staan naar het WAN address (zoals de handleiding zegt en ik heb ook in pfSense gedaan heb), kan de client geen verbinding maken met de server. De client verzend wel pakketjes, maar lijkt niks te ontvangen.

Omdat hetgeen ik noem wel werkt via pfSense, sluit ik een probleem met de provider uit. Na contact met de provider heb ik de MTU een paar keer aangepast. Dit leek in eerste instantie te werken, maar ook dit was na een reboot weer over. Heeft iemand hier ervaringen mee?

Alvast bedankt!

I have the same problem on 25.1.1.... I'm trying at the moment to switch from pfSense CE to OPNSense, but even with exactly the same settings I can't get it to work. Did you find an way to get it to work @dennyo?

really weird, it seems to be flakey... This morning I booted up my OPNsense box, greeted with an IPv6 subnet on my LAN. After a reboot the subnets disappear again.

Hey @meyergru

In pfSense I have selected them all at the moment. Tomorrow I will try fiddle with it in OPNSense, to see if it will work!

Thanks for your reply! I will change that.

But the LAN interface should get an IPv6 anyway right? It even doesnt get that...

Hey all,

I still can't get ipv6 working in OPNsense. My fiber comes in via a ONT and PPPoE (no VLAN). I'm using exactly the same settings as in pfSense CE:


on WAN:
IPv4config type : PPPoE

IPv6config type: DHCPv6

Only request a IPv6 prefix

Delegation size: /48

Send prefix hint

on LAN:

IPv6 Track interface WAN

Prefix ID : 0

Router Advertisements

Managed

Priority normal

With this settings, it works fine in pfSense. Also in OPNSense I get a link local adress on my WAN, just like in pfSense, but for some reason my LAN doesnt get any IPv6.

Is there some magic switch i'm missing?

Thanks for your quick reply's!

For some reason it doenst work at my end though.... ISC DHCPv6 doesnt see a prefix coming from the WAN. IPv4 works perfectly fine. I'm gonna check what's going wrong at my end.

okay check! noted.

Then - i hope - my last opnsense noob question.

My connection comes in via PPPoE. In pfSense I could check a box "request a IPv6 prefix / infomation through the IPv4 connectivitylink " under DHCPv6 configuration. I can't seem to find that checkbox in OPNsense allthough I saw people talking about it. Is it moved or called something else?

Maybe I am confused by the terminology.

I saw that option and I checked it,  but I was in the assumption that, like in pfSense, I had to select it elsewhere as the actual default gateway.
As long as that setting is enough, I configured it the right way.

And do you maybe know why the automatic generated outbound rules disappeared? Is there a way to set them back? I was using the hybrid option. Setting it back to auto doenst help.

I'm used to pfSense and there is literally een option to select the default gateway:

@dseven thanks for your reply!

Is that the equivalent for "default"?  In that case it is allready selected :)

Hey all,

coming from pfSense CE I have some trouble getting my OPNSense instance working.

First of all, when I configured PPPoE for my WAN interface, all the default outbound NAT rules disappeared. I can't seem to get them back... How do I do that?

Second, I can't seem to select a default gateway. In pfSense there is an option to set te default, but I can't find it in OPNSense. This results in no internet for my clients, unless I select a gateway in my firewall rules for my LAN.

Doe someone know what to do?

Thanks in advance!

Hey all,

I guess this is not the first time someone asked this, but i'm looking for tips to migrate from pfSense to OPNsense. I have wanted to switch for a while now, but I have a lot of config done in pfSense, which held me back from the actual migration.

Now pfSense CE seems to be dead in the water, I want to move over. But where to start? And how do I migrate stuff like WireGuard and OpenVPN configs?

Thanks in advance!