Topics

After upgrading to 19.1, the VPN-connection often but unregularly drops with a connection timeout, sometimes after half an hour, sometimes after some hours.

It has been rock solid before the upgrade.

Besides I have to mention that the OVPN-server runs on 19.1.1 (MBR boot) on Hyper-V, while the client under 18.7.10_4 (with UEFI-bios), so both Opensense are virtualized.

We just switched (after several years running pfsense) to opnsense.

Besides others we activated IPS in IDS-service and the country-blocker with aliases.

One of them (dont know which) is blocking the navigation-icons in the calendar on calendar.gmail.com (we are using the gmail-suite), as shown in the attached screenshot. Up to now we did not see any other website with this problem.

Anyone knows how we can get the icons load again?

P.S.: at a different office which is still running pfsense, everything is displayed correctly

Ich möchte zwei Standorte über VPN verbinden.

Der VPN-Server lief bislang unter pfsense,  der auswärtige client unter opnsense. Das klappte problemlos.

Ich habe nun auch den Server auf opnsense umgestellt und (so wie ich das aus dem VPN-log mit verb -4 sehe) "unterhalten" sich die Standorte auch, eine Verbindung wird aber nicht hergestellt, ein Fehler aber auch nicht im Log angezeigt, nach eine Minute läuft die Verbindung jeweils ins timeout. Die Firewall-Regeln auf dem Server und client sind erstellt.

Erkennt hier jemand mehr?

Although I have put a "open all" firewall roule in my VLANs, all traffic is blocked. Any hints?

I had put the same settings in my (old) pfsense-fw and everything has worked as expected.

Ich habe für die IPS eine GeoIP-basierte benutzerdefinierte Regel erstellt.

Die Länder-Blockierung funktioniert, allerdings werden auch IP-Adressen aus den lokalen subnets blockiert.

edit: die Regel war natürlich aktiviert und ist nur auf dem screenshot deaktiviert

Ich bin nun - nachdem ich diesen Schwachsinn zum Thema "pfsense vs opnsense" bzw. wer klaut von wem - gelesen habe, nach ca. 10 Jahren von pfsense zu opnsense umgezogen, zunächst mit einem von 2 Standorten. Wenn man list, wie die pfsense-Leute mit Euch umgegangen sind, kann ich wie Bryan nur sagen: Solidarität, Rech :)

Meine Frage: ich habe im traffic shaper verschiedene sequences angegeben. Es soll also Z.B. ein Arbeitsplatz mit der sequence 3 unbegrenzten traffic bekommen (IP: 172.23.200.2/32), danach gibt es irgend wann eine fallback-sequence von 20, die auf 2 MBit  begrenzten traffic für alle bereitstellt (IP: 172.23.200.0/24).

Die Wirkung bislang = 0, d.h. auch der vermeintlich unbegrenzte Arbeitsplatz wird auf 2 MBit gedrosselt. 

Was mache ich falsch?