Messages

Dear all,

Our box has two NIC connected,
our ISP provided us with two IP blok.
each 6 IP has it own GW.
we managed to connect two NICS LAN/WAN and using Virtual WAN IP.
but the second IP blok cannot get them routed because there is no GW defined as we are out of NICS.

is it possible to have the GW add as virtual GW as well?
Do we really needs a physical cable connect in order to have the second GW up and running ?

Dear all.
Two ago we have updated two hardware to 18.12 from 17.9. after the update our VOIP Phone are not working proply.
the conversation drops like 2 second from time to time so the other side miss always 2 second from the conversation.
it kinda frustrating for the users. i've been reading on the forum and found somewhere that the frebsd 11/12 has changed the NAT / Firewall how it deal with UDP pakkets and we have to change the firewall from normal to Conservative which we did. unfortunately it didnt fixed it.
I dont know if i am the only one with this issue but i've reading that i have to do the next :

Disable source port rewriting
Set Conservative state table optimization
Disable scrub

Can someone please advise how to do so ? and if this the right configuration ?

Firewall WAN . no open ports
Firewall LAN   any to any

Ik vermoed dat je een rule vergeten bent voor de DNS en het verkeer dus de verkeerde kant uit gaat..
Maar kijk even naar de docs, dat kan vast helpen: https://docs.opnsense.org/manual/how-tos/multiwan.html

Bedankt voor u antwoord Jschellevis
bedoelt u de dns rules ? ja die hebben ik op de lan geconfigureerd.
wij hebben 4 VLANS geconfigureerd. moeten wij die rules ok elke VLAN interface aanmaken?
zie bijgevoeged screenshots, bijvoordank

PS : 192.168.1.1 is de IP van de OPNSENSE LAN interface,  10.10.40.1 is OPNSESNE IP  VLAN 40

VIP = Virtual IP's. Under the firewall menu, there is an option to configure them.It's very useful when you get a subnet from your ISP - you can define additional IP's on your WAN interface, then create rules/NAT to leverage them.

here it does explains a bit about the VIP
https://doc.pfsense.org/index.php/What_are_Virtual_IP_Addresses

good luck

Beste Allemaal,
vandaag hebben voor het eerste een OPNsense geïmmigreerd vanuit Pfsense,
alles werkt prima,
Wij krijgen MULTIWAN niet echt werken van alles geprobeerd maar echter werkt gewoon niet.
wat niet werkt ?
WAN1 = is de hoofde internet
WAN2  = is de backup line.
allebei zijn lid van 1 groep WANFAILOVER
tier 1 is WAN1
Tier 2 is WAN2
Trigger Level ( Packet Loss or High Latency )

echter als wij de WAN2 kabel lost hebben blijft de internet werken, en als  WAN1 uit gaat de internet uit.

Wij hebben achter de LAN nog 4 VLANS.

Kan iemand mij uitleggen waarom ?

Bedankt robert,
wij willen eerste het product goed testen voor dat die in productie komt en een professioneel support aan te schaffen.
de load balancing is belangrijk voor ons.
ik heb op de Engelstalig  forum gekeken maar ik zag dat veel mensen problemen er mee hebben.
hopelijk kan iemand mij attenteren hoe ik die hasproxy can configureren.

Bedankt Robert,
super bedankt,
wij willen een OPNsense gebruiken alleen load balancing ( multiple porten ) krijgen wij echt niet voor elkaar.
hopelijk komt een duidelijk documentatie ervoor.
momenteel houden wij de OPNsense alleen in LAB en hopelijk op een korter termijn een documentatie om de haproxy te kunnen gebruiken.
als iemand bereikbaar om even een toelichting te geven hoe wij dit voor elkaar kunnen krijgen, heeeeel graag.

Bedankt robert.
adviseer jullie een UEFI of gewon BIOS te gebruiken?
ik heb op de https://docs.opnsense.org/search.html?q=haproxy&check_keywords=yes&area=default# haproxy gezocht maar er ik kwam niks tegen.
wat heb ik verkeerd gedaan ?

Beste allemaal,
ik ben nieuwe naar opnsense, wij hebben pfsense 5 jaar lang gebruikt echter zijn wij tevreden erover.
momentueel heb ik opnsense op een VM om te testen, ik ben echt onder de indruk van de snelheid en hoe vaak de security updates worden bijgewerkt.
echt een top producte.
voor dat wij over willen naar pfsense heb ik een aantal vragen.
kunnen wij een site to site vpn gebruiken met een pfsense vanuit een opnsense als een server?
is er een loadbalancer voor porten zoals 443 ?

bij voor dank.