Topics

Hallo zusammen,

ich suche nach einer OPNsense-Hardware für mein Heimnetz. Sollte lüfterlos = leise bzw. lautlos sein, mind. 2*NICs, halbwegs aktuelle CPU m AES-NI, 8-16GB RAM haben und insg. entsprechend energieeffizient sein.

Bin da u.a. auf die Zotac CI331 als Barebone gestoßen. Macht von Specs und Preis her nen guten Eindruck, nur mit den Realtek-NICs scheinen manche Probleme zu haben. Andere aber nicht!?
Soll Wireguard machen, Zenarmor wäre nett (3 Familienmitglieder), ist das realistisch?

Könnt Ihr da was dazu sagen? Wird das mit OPNsense 22.7 prinzipiell besser/schlechter werden?

Vielleicht werde ich aus Gesamtkosten- und Energiegründen OPNsense auch auf einem ebenfalls neu zu planenden Home-Server virtualisieren.

Danke und Gruß,
cibomato

Hi all,

for our school campus (3 big schools) we'll get a new fiber-broadband connection. Additionally we'll keep our existing broadband-cable connection from Unitymedia (Germany).
Loadbalancing between these two connections would be nice to have but isn't subject of this thread. Main connection will be the fiber, because it's 1 Gbit/s symmetric.
But in case that one of the two connections will fail (fibercut or something else), I'd like to achieve automatic WAN-Failover. I'm wondering, how you would do that?

From inside to the internet, this could be done with OPNSense or - since the different schools use different firewalls - with a common used router in front, that does the WAN-failover, right?

But what about the other way: external access from the internet!?
Each school does have some fix IP addresses for different services (OWA, selfhosted clouds etc.). These IPs won't be transmitted from one (the broken) ISP to the other!
Is DNS-failover the right thing here? To have 2 IPs configured for each domain in the responsible nameserver?
I've read, that there are some obstacles with this setup because some clients would get obsolete IPs from caching DNS-servers and/or because some DNS-Providers won't take care of TTLs...!?
Besides that, one should decrease TTL in this scenario to achieve fast IP-switching but then the nameservers would be quite heavily loaded!?

Or am I completely wrong and one can achieve this on a completely different way?

Any thoughts or experiences?

Many thanks in advance and best regards,
cibomato

Jetzt ist das gerade neu in OPNsense und nun das:
https://www.heise.de/newsticker/meldung/Schutz-durch-Speicherverwuerfelung-ASLR-geknackt-3627176.html


Was ist davon zu halten?

Viele Grüße,

Jochen

Hallo liebe Entwickler,

beim Stöbern durch das WebUI bin ich auf ein kleines kosmetisches Problem gestoßen:
die Installation von Plugins findet sich unter 'System - Firmware - Aktualisierungen - Plugins', sofern ich ein Plugin noch gar nicht installiert habe, hätte ich es intuitiv nicht unter Aktualisierungen gesucht, sondern unter 'System - Plugins' erwartet.
Keine große Hürde aber falls da sowieso evtl. noch was dran geändert werden sollte als kleine Idee..

Viele Grüße,
cibomato

Hi OPNsense-Team,

the Roadmap at the Homepage still names 16.7 as "upcoming". Is there already an updated roadmap for 17.1?

Cheers,
Jochen

Dear opnsense-Team,

congratulations to the new website-layout! Looks awesome!
But I liked the green check marks on the roadmap page better. The percentage of already reached/completed milestones became clearer at first sight.

Just my 0,02$, best regards,
Jochen

How is this possible? Are most of them spammers?

Hi alltogether,

> 1000 forum menbers in such a short period of time!
Congratulations!

Keep on with that great work!
Cheers,
Jochen

Hallo zusammen,

wie bewertet Ihr diese Ankündigungen von pfsense:
https://blog.pfsense.org/?p=1588

Ist das (nur) blinder Aktionismus als Reaktion auf den opnsense-Fork?
Stehen auf opnsense-Seite ähnliche Dinge auf der Roadmap? Könnt Ihr da von evtl. Weiterentwicklungen auf pfsense-Seite profitieren?

Danke und Gruß,
cibomato