Messages

Hallo zusammen,


für einen Neubau, der auch einen bzw. nur einen Glasfaser-Anschluss erhält, würde ich gerne hinter das vom Provider zur Verfügung gestellte Modem eine OPNSense setzen.
[/size]Nun habe ich aber gesehen, dass bei dem deutschen Glasfaseranbieter hiebei DS-Lite eingesetzt wird.
[/size]In wieweit wird so eine Konstellation von OPNSense abgedeckt?
[/size]Gleichzeitig möchte ich gerne einen VPN Zugang einrichten (das dieser nur aus anderen IPv6-Netzen erreichbar ist, ist mir bewusst). Bin ich richtig, wenn ich annehme das "Custom (v6)" aus der DynamicDNS Doku bedeutet das hier die IPv6 Adresse gesetzt wird? Und wie ist das eigentlich wenn ich auf ein hinter der OPNSense liegendes Gerät über IPv6 zugreifen möchte? Ist das auch möglich?
[/size]Direkt hinter der OpenSense soll ein Zyxel SmartManaged Switch angeschlossen werden.
[/size]
[/size]Vielen Dank

Mal eine Frage zu der Hardware ansich: Was ist Leistungsmäßig da drin? Für eine 50Mbit-Leitung ausreichend?

Ok, vielen Dank.

Ich werde das zu gegebener Zeit dann testen. Aktuell kann ich das noch nicht, ich sondiere gerade die Möglichkeiten.

Hi Franco,

danke für die Antwort.

Es geht um folgenden Anwendungsfall:

Der Anschluss ist ein DualStack-Lite-Anschluss. Aus dem Grund bringt mir ein DDNS Update auf IPv4-Basis wenig. Ich müsste schon die IPv6-Adresse des NAS an den DDNS-Dienst übermitteln können.

Gleiches gilt aber auch z.B. wenn ich OpenVPN auf der OPNSense nutzen will.

Bei einem DS-Lite Anschluss ist die IPv4-Adresse eben nutzlos.

Hallo zusammen.

Gibt es bei OpnSense eigentlich einen DDNS-Updater?
Falls ja; kann man bei diesem auch IP-Adressen für andere Geräte auf eine Adresse setzen. Ich frage, weil das in einer IPv6-Umgebung ja nötig ist.

Hallo,

ich hätte mal eine Frage:

Wäre es theoretisch auch möglich OPNSense nur als AccessPoint zu betreiben? z.B. wenn davor schon eine OPNSense-Maschine läuft oder es einfach nicht gebraucht/gewollt ist.

Dann gäbe es doch ganz andere Hardwarevoraussetzungen?!
Würde OPNSense z.B. dann auf so einem System laufen:
http://geizhals.de/tp-link-tl-wr1043nd-v3-a1296061.html

Diese Geräte sind ja deutlich günstiger als wenn ich nun auf ein System von PCEngines o.ä. zurückgreifen würde.

Ich verfolge OPNSense nun schon etwas länger.

Immer wieder sehe ich bei Twitter auch diverse Kritik, auf die aber von OPNSense nicht eingegangen wird.
Meine Frage: Warum ist das so?

Als Beispiel nenne ich mal folgendes Twitter-Gespräch:
https://twitter.com/MacLemon/status/712278845425115136

Dort schreibt z.B. ein User, dass nichts getestet wird oder aber z.B. das der pFSense Code genutzt wird ohne jegliche Copyright Hinweise.

Ich will hier OPNSense keineswegs diskreditieren - im Gegenteil ich finde das gesamte Projekt spannend.

Vielleicht sind ja die z.B. im oben genannten Twitter-Gespräch genannten Kritikpunkte falsch (ich muss zugeben ich habe das nicht nachgeprüft!). Dann sagt es mir einfach. Dann würde für mich aber immernoch die Tatsache bestehen das auf soetwas gar nicht eingegangen wird. Von Seiten der 'Verantwortlichen'.

Das ist ja sehr gut! Danke für die Aufklärung!

Genau das meinte ich mit Anleitungen. Vielleicht könnte man einen extra Bereich dafür hier im Forum einrichten. Um solche Sachen zentral zu sammeln. Oder zumindest einen Thread wo man seine Hardwarekomponenten posten kann und z.B. angeben kann wie die Performance etc. damit ist.

Ich hab aber auch direkt eine Frage zu deiner Anleitung.
Was meinst du mit dd ?
Und muss ich laut deiner Anleitung nichts mit der seriellen Konsole machen? Hatte das in so manchen Anleitungen gelesen.

Ich hatte auch ein APU Board ins Auge gefasst. Denke für die kleinere Installation die ich bei meinem Schwager im Haus installieren will werde ich die APU1D wählen.

Ich finde die Idee von avengineering ganz gut, ob man nicht auch direkt auf der Projektseite zumindest eine Beispielkonfiguration mit fremder Hardware einstellt. Ich glaube das würde die Transparenz und "den glauben daran", dass OPNSense wirklich OpenSource ist und nicht nur von einer Firma ins Leben gerufen worden ist um ihre Artikel zu verkaufen, schon steigern!

Generell finde ich (da ich absoluter Anfänger bin und aktuell Hardware die ich nutzen möchte/kann evaluiere) es schade, dass es auch hier im Forum noch keine Anleitungen gibt. Aber das ist wohl auch einfach der relativ geringen Nutzerzahl hier im Forum geschuldet.
Vielleicht kann ich mal eine Anleitung erstellen, sobald ich meine erste OPNSense in Betrieb genommen habe. Aber das dauert noch etwas (dafür muss das Haus meines Schwagers erstmal fertig gebaut werden  ;D )

Ich als wirklich sehr unerfahrener Nutzer auf diesem Gebiet, der aktuell eher noch 'rumtestet' statt eine Lösung produktiv einzusetzen, schreibe mal meine Gedanken in Kurzform auf.

Ich kann den Author schon ein wenig verstehen. Er beschreibt ja auch nur die Auffälligkeit, dass OPNSense ein Forkprojekt ist, von einem Unternehmen das damit wiederum Hardware verkaufen möchte.
Allerdings liegt genau hier der Knackpunkt. Decisio möchte damit Hardware verkaufen und wer so eine fertige Lösung kaufen möchte, der kann das doch auch tun. Gleichzeitig wird das Projekt aber als OpenSource bereitgestellt, so dass jeder der möchte eben seine eigene Lösung (Hardware) 'bauen' kann.

Übrigens ist es bei der genannten Lösung von IPFire ja nicht gänzlich anders.
http://www.ipfire.org/
Dort werden mir direkt auf der Startseite, etwas weiter unten, auch direkt fertige Hardware-Lösungen angeboten. Das ändert aber nichts an meiner persönlichen Meinung zu IPFire, das ich z.B. auch für interessante Lösung halte.

Was mich z.B. als Neuling bzw. unerfahreren Nutzer auf diesem gesamten Gebiet interessiert ist:
1) Wer entwickelt z.B. aktuell hauptsächlich an OPNSense? Sind das 'nur' Mitarbeiter von Decisio? Oder auch 'unabhängige' Community-Mitglieder?
2) Wie sieht Frage 1) bei den Projekten IPFire und pFSense aus?

Und zu deiner Frage c)
Auch wenn ich die englische Sprache verstehe und zumindest lesen kann, hätte ich mir, als ich mich das erste mal mit dem Thema "eigene Firewall" beschäftigt habe gewünscht, dass ich auch eine deutsche Projektseite vorgefunden hätte. Ich glaube das hätte mir einfach beim Einstieg etwas geholfen, was ich von OPNSense (aktuell) an Features erwarten kann und was OPNSense eigentlich ist.

Es liegt tatsächlich daran, dass die DNS Server zu langsam sind. Ich habe die mal geändert und habe eine deutliche Verbesserung bemerkt. Da ich aber auf dem Gebiet noch nicht all zu viel weiß, wollte ich mal hier nachfragen.

Ich interessiere mich momentan stark für das Thema Firewall/Router etc.

Nun bin ich auf die Idee gekommen nicht mehr die DNS Server meines Anbieters zu nutzen sondern andere/freie etc.

http://wiki.opennicproject.org/Tier2?l=158&sort=country&d=asc
Habe ich z.B. gefunden. Da werde ich aber irgendwie nicht schlau welchen ich denn nun da nehmen soll.

Nun kam ich auf die Idee z.B. einfach DNS Server von zwei deutschen Universitäten zu benutzen?!
Geht das so einfach? z.B. http://www.rz.rub.de/dienste/netze/dns/index.html

Ich glaub ich werde nicht drumherum kommen das ganze mal mit einem alten Rechner an der IPv6-Leitung zu testen, bevor ich mir die 'richtige' Hardware kaufe.

Vielleicht finde ich gegen Weihnachten mal die Zeit dazu.

[ABER]

Naja im Prinzip sollte die Firewall IPv6-Adressen an die Clients verteilen können. Dann sollten die Dienste die auf der Firewall laufen und die man nutzen möchte (z.B. OpenVPN) IPv6 fähig sein.

Bei der FritzBox die ich habe ist es so, dass man im Prinzip auch eine IPv6-Firewall hat. In dieser kann man Ports auf bestimmte Clients (auf deren IPv6-Adresse) freigeben. Ich denke das wurde so gemacht um eben nicht alle IPv6-Geräte 'von Außen' angreifbar zu machen.
-> So eine Funktion wäre natürlich sehr wichtig. Also das ich wirklich nur die IPv6-Geräte erreichen kann die ich auch explizit 'nach Außen' freigebe.

Vielleicht ist für dich das noch interessant:
Ich bin bzw. bei meinen Eltern DualStack-Lite geprägt und habe dort mein NAS stehen. Ich kann dieses bzw. gewisse Dienste die ich freigegeben habe (siehe oben, Erklärung zur FritzBox) 'von Außen' erreichen.
ABER das geht nur wenn du an dem Anschluss von dem du aus auf den Server, Nas, etc. zugreifen willst über eine IPv6 Adresse verfügst.
Z.B. Mein NAS steht hinter einem Unitymedia DualStack-Lite Anschluss: Der Zugriff aus einem anderen UM Netz klappt wunderbar.
Im Mobilfunk sieht es aktuell noch mau aus! Wobei die Telekom hier bald anfangen möchte (http://www.heise.de/netze/meldung/Telekom-startet-IPv6-Einfuehrung-im-Mobilfunknetz-2741029.html)

Mir reicht das so. Ich muss nicht überall auf mein NAS und hier bei mir habe ich IPv6, bei meinem Bruder gibt es auch eine IPv6, so das beide NAS-Server sich syncen können.

Ich kann die als UM Kunde http://www.unitymediaforum.de/ für weitere Fragen und Infos empfehlen!