Topics

1

German - Deutsch / Zotac CI331 passend?

« on: July 16, 2022, 11:32:38 pm »

Hallo zusammen,

ich suche nach einer OPNsense-Hardware für mein Heimnetz. Sollte lüfterlos = leise bzw. lautlos sein, mind. 2*NICs, halbwegs aktuelle CPU m AES-NI, 8-16GB RAM haben und insg. entsprechend energieeffizient sein.

Bin da u.a. auf die Zotac CI331 als Barebone gestoßen. Macht von Specs und Preis her nen guten Eindruck, nur mit den Realtek-NICs scheinen manche Probleme zu haben. Andere aber nicht!?
Soll Wireguard machen, Zenarmor wäre nett (3 Familienmitglieder), ist das realistisch?

Könnt Ihr da was dazu sagen? Wird das mit OPNsense 22.7 prinzipiell besser/schlechter werden?

Vielleicht werde ich aus Gesamtkosten- und Energiegründen OPNsense auch auf einem ebenfalls neu zu planenden Home-Server virtualisieren.

Danke und Gruß,
cibomato

2

General Discussion / WAN Failover HowTo?

« on: October 17, 2018, 08:27:06 pm »

Hi all,

for our school campus (3 big schools) we'll get a new fiber-broadband connection. Additionally we'll keep our existing broadband-cable connection from Unitymedia (Germany).
Loadbalancing between these two connections would be nice to have but isn't subject of this thread. Main connection will be the fiber, because it's 1 Gbit/s symmetric.
But in case that one of the two connections will fail (fibercut or something else), I'd like to achieve automatic WAN-Failover. I'm wondering, how you would do that?

From inside to the internet, this could be done with OPNSense or - since the different schools use different firewalls - with a common used router in front, that does the WAN-failover, right?

But what about the other way: external access from the internet!?
Each school does have some fix IP addresses for different services (OWA, selfhosted clouds etc.). These IPs won't be transmitted from one (the broken) ISP to the other!
Is DNS-failover the right thing here? To have 2 IPs configured for each domain in the responsible nameserver?
I've read, that there are some obstacles with this setup because some clients would get obsolete IPs from caching DNS-servers and/or because some DNS-Providers won't take care of TTLs...!?
Besides that, one should decrease TTL in this scenario to achieve fast IP-switching but then the nameservers would be quite heavily loaded!?

Or am I completely wrong and one can achieve this on a completely different way?

Any thoughts or experiences?

Many thanks in advance and best regards,
cibomato

3

Development and Code Review / ASLR unsicher?

« on: February 15, 2017, 08:54:59 pm »

Jetzt ist das gerade neu in OPNsense und nun das:
https://www.heise.de/newsticker/meldung/Schutz-durch-Speicherverwuerfelung-ASLR-geknackt-3627176.html


Was ist davon zu halten?

Viele Grüße,

Jochen

4

General Discussion / Aufbau WebUI: Ort für Plugin Installation

« on: October 09, 2016, 12:14:48 pm »

Hallo liebe Entwickler,

beim Stöbern durch das WebUI bin ich auf ein kleines kosmetisches Problem gestoßen:
die Installation von Plugins findet sich unter 'System - Firmware - Aktualisierungen - Plugins', sofern ich ein Plugin noch gar nicht installiert habe, hätte ich es intuitiv nicht unter Aktualisierungen gesucht, sondern unter 'System - Plugins' erwartet.
Keine große Hürde aber falls da sowieso evtl. noch was dran geändert werden sollte als kleine Idee..

Viele Grüße,
cibomato

5

General Discussion / Roadmap

« on: August 10, 2016, 04:58:34 pm »

Hi OPNsense-Team,

the Roadmap at the Homepage still names 16.7 as "upcoming". Is there already an updated roadmap for 17.1?

Cheers,
Jochen

6

General Discussion / [SOLVED] green checkmarks in roadmap were better

« on: May 30, 2016, 12:34:10 pm »

Dear opnsense-Team,

congratulations to the new website-layout! Looks awesome!
But I liked the green check marks on the roadmap page better. The percentage of already reached/completed milestones became clearer at first sight.

Just my 0,02$, best regards,
Jochen

7

General Discussion / >400 new Members in 1 day?!

« on: July 30, 2015, 09:43:08 pm »

How is this possible? Are most of them spammers?

8

General Discussion / 8000 Forum Members!

« on: May 27, 2015, 01:34:36 pm »

Hi alltogether,

> 1000 forum menbers in such a short period of time!
Congratulations!

Keep on with that great work!
Cheers,
Jochen

9

German - Deutsch / Bewertung der pfsense Aktivitäten

« on: February 26, 2015, 06:18:34 pm »

Hallo zusammen,

wie bewertet Ihr diese Ankündigungen von pfsense:
https://blog.pfsense.org/?p=1588

Ist das (nur) blinder Aktionismus als Reaktion auf den opnsense-Fork?
Stehen auf opnsense-Seite ähnliche Dinge auf der Roadmap? Könnt Ihr da von evtl. Weiterentwicklungen auf pfsense-Seite profitieren?

Danke und Gruß,
cibomato