Messages

EDIT2: Jetzt ist wieder ein DNS-Leak

Ich war scheinbar zu ungeduldig und habe zu oft hin & her geschaltet.
Aktuell ist der gewünschte Server ohne Leak und ich hatte die Einstellungen wie in Post #27 wieder erfasst.

Ein großer Dank geht an alle die mir geholfen haben !
Ich werde weiter daran arbeiten mich mit der Opnsense anzufreunden.

Was war denn auf dem geschwärzten Bilchen mit dem DNS-Leak zu sehen,

Es ist die ISP.

So ich habe jetzt mal den Mullvad Server gewechselt und erhalten keinen Leak mehr.
Allerdings ist es ein von Mullvad gemieteter Server. Wenn ich einen eigenen von Mullvad verwende erhalte ich den Leak.
Habe im übrigen den DNS aus Post #27 wieder entfernt.

EDIT: Ziel ist es, es soll ein eigener Server von Mullvad sein.
EDIT2: Jetzt ist wieder ein DNS-Leak

Hier gibt es eine Erklärung von meyergru.
Wenn Videos mehr dein Ding sind, hier werden die Grundlagen erklärt.

Danke, schaue ich mir mal an.

annst du, indem du deinem Client per DHCP die richtigen DNS-Server mitteilst.

Ok, das habe ich gemacht (Screenshot). Allerdings den zweiten Teil ... hmmm da stehe ich wieder auf dem Schlauch.

Da liegst Du richtig.

Erfolgserlebnis ;-)

Wenn wie hier die Sense der VPN-Client ist, dann musst Du Änderungen am DNS in deinem Client-PC oder -Smartphone vornehmen und nicht in der VPN-Client-Konfiguration auf der Sense.

Ohh, ich bin bisher davon ausgegangen, dass ich das alles über die Sense regeln kann. :-O

EDIT: Ich wollte ja gerade das, so müsste ich ja alle Clienten manuell anpassen.

Welcher DNS-Server ist auf Deinem VPN-Client konfiguriert

Unbound-DNS: Abfrage-Weiterleitung  hier habe ich den DNS von Mullvad eingegeben. Doch wenn ich es aktiviere, ist das Netz weg. :-( (Screenshot)

Das ist leider wahr, die Regeln sind eher schlecht

Mir fällt es wirklich schwer, die Regeln anzuwenden. Hatte bereits die KI gefragt, aber ich verstehe die Wege nicht so richtig. :-(

Der VPN-Client ist doch eigentlich die Sense, oder?
Was ich mit "Client" meine ist eigentlich ein PC hinter der Sense, also mit dem ich hier schreibe.

Hallo, ich füge mal noch ein paae Screenshots bei.
Regeln, Unbound, Gateway, etc.

Mit den Regeln bin ich nicht so wirklich richtig gut. ;-)

Hallo,
ich hatte ja bereits angekündigt, dass ich mich hier nochmal melde, wenn ich weitere Schwierigkeiten habe.

Also, ich nutze mittlerweile v.26.1.11 und habe inzwischen einen VPN über WireGurad eingerichtet.
Es läuft eigentlich auch alles, aber ich erhalte immer einen DNS-Leak. Diesen aber auch nur über einen Client, der im LAN ist.
Ich nutze zusätzlich einen AP (Zyxel NWA50AX Pro) mit OpenWrt  v.25.12.4.
Wenn ich mich über den AP mit einem Android Handy (Pixel 10 Pro mit GrapheneOS und RethinkDNS) einwähle, habe ich den DNS-Leak nicht. Hier muss ich erwähnen, dass bei RethinkDNS der gleiche Anbieter (Mullvad) als DNS ausgewählt wurde. Schalte ich RethinkDNS aus erhalte ich den gleichen Leak.

Die IP im DNS-Leak ist mein Provider.

Könnte mir jemand helfen?

EDIT:  Ich nutze mittlerweile eine andere Hardware > Sophos SG 230 XEON E3-12xx mit 16GB <

[statischer IPv4]

So, es läuft!

Was habe ich gemacht:  Ich habe nur WAN von statischer IPv4 auf DHCP umgestellt und die OPNsense neu gestartet.

Bis hierher vielen Dank für die Bemühungen.

Halte es mir aber offen den Beitrag für weiter Fragen zu nutzen.

nten ein Feld, um Attachments hinzuzufügen.

Ahh, vielen Dank. Werde ich zukünftig machen.

Hast du auf diesem einen Rechner das Standard-Gateway auf die OPNsense geändert?

In diesem Fall ist das Standard-Gateway das gleiche, da die OPNsense meine bisherige konfiguration ersetzen soll. Ich deaktiviere lediglich an meinem Rechner das Netzwerk, stöpsel das LAN-Kabel um in die OPNsense und danach aktiviere ich das Netzwerk wieder am Rechner.

EDIT: dies mache ich natürlich nur, solange ich die OPNsense noch nicht zum laufen bekommen habe.

Ist ein Zugriff per IP möglich?

Ich erhalte:

$ ping 1.1.1.1
PING 1.1.1.1 (1.1.1.1) 56(84) Bytes an Daten.

--- 1.1.1.1 Ping-Statistiken ---
94 Pakete übertragen, 0 empfangen, 100% packet loss, time 95240ms

Falls nicht, ist es von OPNsense aus möglich?

Werde ich gleich mal testen, aber eigentlich erhalte ich ja mittlerweile Updates.

Bitte häng Bilder hier im Forum an deinen Post an

War eigentlich mein erster Gedanke, doch wenn ich Bilder hinzufügen möchte erhalte ich nur ein Feld, in dem eine URL eingetragen werden muss. Oder gucke ich nicht richtig?

Wie angekündigt benötige ich weitere Unterstützung da ich noch immer kein Internetzugriff habe.

Anhand der beigefügten Bilder kann man glaube ich gut erkennen, was ich versucht habe.

https://bilderupload.org/bild/ee2699729-dhcpv4
https://bilderupload.org/bild/114799949-system-einstellungen-allg
https://bilderupload.org/bild/ec1c99991-unbound-dns-allgemein
https://bilderupload.org/bild/fced00016-regeln-lan
https://bilderupload.org/bild/277a00046-natd26beb4d23d4930fb69000

Es wurde erstmal nur eine IP freigegeben da ich nicht das ganze LAN-Netzwerk freigeben möchte.

Vieleicht kann mir ja jemand den richtig Ausgang zeigen.

Hast du ein WAN-GW (IP-Adresse der Fritzbox) eingetragen?

Wie konnte das denn passieren. Man sollte das nicht mal eben so nebenbei versuchen.

Und ja, das WAN-Gateway (wahrscheinlich 192.168.178.1) fehlt. Das wäre alles korrekt, wenn Du auf dem WAN nicht Static IP, sondern DHCPv4 eingestellt hättest.

Vielleicht liest Du mal dies: https://forum.opnsense.org/index.php?topic=39556

Den Post für Dummies hatte ich zugegebenermaßen nicht sehr ausführlich gelesen.

Nachdem ich den Gateway nun richtig konfiguriert habe, konnte ich auf 25.7.11 upgraden.
Der Zugang zum Internet bleibt mir noch verwehrt, da muss ich morgen Mittag nochmal ran.
Werde mich bestimmt nochmal dazu melden.

Bis hierher sage ich aber schonmal DANKE.

Hallo zusammen,

vorab möchte ich mich schon mal entschuldigen.

Ich habe diese Hardware Mini PC N100 (Link führt auf eine N150).
Ich dachte ich bekomme es mit OPNsense hin, da ich schon mit Firewalls etwas Erfahrung habe. Nutzte früher eine APU mit IPFire und bin dann auf OpenWrt gewechselt.

Allerdings weiß ich tatsächlich nicht, wo mein Fehler ist.
Dazu habe ich mal ein paar Bilder vom Dashboard gemacht. Zum Einsatz kommt OPNSense 25.1 und ich erhalte keine Updates. Demnach keine Verbindung nach außen.

https://bilderupload.org/image/971e30763-dashboard.png
https://bilderupload.org/image/9fd530981-schnittstelle-wan.png
https://bilderupload.org/image/33dd31018-schnittstelle-lan.png

Grüße und bitte nicht steinigen.

EDIT: Bilder erneut geladen und richtige Hardware erfasst (inkl.SFP+)