Menu

Show posts

This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.

Show posts Menu

Topics - Mathias

#1
Hi,

ich habe meine Opnsense Version 25.1.7_4 auf einer neuen Hardware installiert. Jetzt fällt leider die Opnsense immer mal sporadisch aus und startet neu. Wie bekomme ich denn am besten raus, was das Problem ist?

Mfg

Mathias
#2
Hi,

kann mir jemand eine Mini PCIE WLAN Karte für eine Barebone PC empfehlen?
#3
Hallo,

ich habe auf meiner Opnsense IPv6 aktiviert und freigeschaltet. Die Server im Heim Netz bekommen jetzt auch eine öffentliche IPv6 Adresse von der Telekom. Für die öffentliche IP v6 Adresse von einem Testserver habe ich auch einen DNS Eintrag angelegt. Wie richte ich jetzt auf dem WAN Interface die Portfreigabe für TCP 80 und 443 für diesen Server ein, dass er von aussen darüber erreichbar ist?

Mfg

Mathias
#4
Hi,

ich habe Ngnix auf Opnsense für einen Server eingerichtet und kann den internen Server über extern und https erreichen. Jetzt möchte ich über einen weiteren Alias einen anderen internen Webserver erreichen. Wie stelle ich das im NGNIX ein, dass der zwischen den Alias der Domain die internen Webserver unterscheidet.

Mfg

Mathias
#5
Hi, ich habe heute Update meiner Sense gemacht auf Version 24.7.1. Jetzt komme ich auf keine Webseiten hinter dem HA-Proxy. Hat jemand eine Idee, was das Problem sein kann?
#6
Hi, ich suche für meine 1Gbit Glasfaserleitung eine neu Hardware. Mein zimaboard schafft es leider nicht mehr...also muss neue Hardware her. Zusätzlich habe ich auf der Sense HA Proxy laufen sowie ein paar VLAN`S für extra DMZ Netze. Kann mir jemand gute und günstige Hardware für Sense empfehlen?
#7
Hi, ich habe zwei Standorte per Wireguard miteinander verbunden und das klappt auch alles super. Jetzt möchte ich gerne einen externen Port von Wan von Standort A per Wireguard an Standort B weiterleiten. Wie kann ich das ganze einrichten?
#8
German - Deutsch / Opnsense HA-Proxy und IPV6
November 29, 2023, 10:34:09 AM
Hallo, ich habe auf meiner Opnsense jetzt IPv6 aktiviert. Seit dem komme ich nicht mehr auf meine Server von aussen über HA-Proxy. Hat jemand eine Idee, was das sein kann. Ich will eigentlich nur IPv6 für meine Clients im Heimnetz haben, meine Server sollen nicht von aussen per IPv6 über HA Proxy erreichbar sein.
#9
German - Deutsch / IDS Fehler beim starten
October 13, 2023, 11:21:52 AM
Hi,

immer wenn ich IDS einrichte kommt Fehler 504. Wenn ich dann ins Protokoll schaue, sehe ich folgende Fehler. Jemand eine Idee, was ich machen kann?

[100264] <Error> -- [ERRCODE: SC_ERR_INVALID_SIGNATURE(39)] - error parsing signature "alert dns $HOME_NET any -> $EXTERNAL_NET any (msg:"ThreatFox botnet C2 traffic (domain - confidence level: 100%)"; dns_query; content:"anakhaled20.noظ€ip.biz"; depth:22; fast_pattern; isdataat:!1,relative; nocase; reference:url, threatfox.abuse.ch/ioc/1172062/; target:src_ip; metadata: confidence_level 100, first_seen 2023_09_27; classtype:trojan-activity; sid:91172062; rev:1;)" from file /usr/local/etc/suricata/opnsense.rules/abuse.ch.threatfox.rules at line 11335

#10
German - Deutsch / Opnsense Hardware
October 11, 2023, 03:04:50 PM
Hi,

aktuell habe ich meine OPnsense in einer VM auf Proxmox laufen. Mein Anschluss wird über ein Vigor DSL Modem hergestellt. Auf dem Modem ist das VLAN 7 gesetzt, also nicht in der OPnsense. Jetzt bekomme ich in den nächsten Wochen mein Glasfaseranschluss von der Telekom und das ganze will ich mit dem Glasfasermodem 2 machen. Dort kann ich ja leider das VLAN 7 nicht setzen. Um das ganze jetzt auf der OPnsense zu machen, benötige ich das ganze auf Hardware. Kann mir jemand was günstiges an Hardware empfehlen für meine OPnsense an einem 1G Fiber Anschluss?
#11
Hi,

ich habe eine Opnsense auf einem kleinen Weidian System laufen. Nach ein paar Tagen wird die Firewall immer langsamer, so dass kein DNS mehr aufgelöst werden kann. Das Internet generell wird auch immer langsamer. Wenn ich dann die Firewall neustarte, geht es wieder ein paar Tage. Kann es an der Hardware und der verbauten Netzwerkkarte liegen?

https://www.amazon.de/dp/B09XJ4X2FD/ref=sspa_dk_detail_2?psc=1&pd_rd_i=B09XJ4X2FD&pd_rd_w=XWLaN&content-id=amzn1.sym.f63cb723-41a5-4d60-97aa-9969c9663073&pf_rd_p=f63cb723-41a5-4d60-97aa-9969c9663073&pf_rd_r=RD62X35C3ESY3R74R5BD&pd_rd_wg=HFupT&pd_rd_r=dd2ebd23-8a40-45ad-b4b7-1d3e8ece36cb&s=computers&sp_csd=d2lkZ2V0TmFtZT1zcF9kZXRhaWw
#12
German - Deutsch / LDAP Gruppe nicht auswählbar
February 22, 2023, 02:36:37 PM
Hallo,

ich habe heute meine OPnsense an mein AD angebunden. Beim auswählen der Authentifizierungscontainer bekomme ich alle möglichen OU`s angezeigt, aber meine neu angelegte Sicherheitsgruppe wird mir nicht angezeigt. Kann mir jemand sagen, was ich falsch mache?
#13
German - Deutsch / Opnsense HA Proxy für Exchange 2019
February 08, 2023, 07:17:24 PM
Hi, kann mir jemand bei der Einrichtung von HA Proxy für Exchange 2019 helfen? Gibt es dafür vielleicht auch eine gute Vorlage oder eine Anleitung?
#14
Hallo,

ich habe an meiner Opnsense 3 Interface. WAN, LAN und DMZ. Ich möchte dass das LAN Netz ins Internet kommt und ins DMZ Netz. Ich möchte auch dass das DMZ Netz ins Internet kommt, aber keinen Zugriff ins LAN Netz hat. Ich habe jetzt die Regeln angelegt, doch leider kommt das DMZ Netz auch ins LAN Netz, was habe ich denn falsch gemacht?
#15
German - Deutsch / CLAM AV bekommt keine Updates
January 31, 2023, 08:36:24 AM
Hallo,

ich habe gestern Clam AV installiert. Jetzt verlangt sie ja ein erstes Updates nach der Installation. Leider zieht sie die Updates nicht und der Eintrag bleibt bestehen. Kennt jemand das Problem und hat eine Lösung für das Problem?
#16
German - Deutsch / Opnsense als Mail Gateway
January 25, 2023, 05:54:54 PM
Hi, beitreibt jemand von euch auf seiner Opnsense Postfix und die anderen Komponenten als Mail Gateway und wenn ja, wie zufrieden seit ihr damit?
#17
German - Deutsch / Site to Site VPN Routing geht nicht
November 26, 2020, 03:49:39 PM
Hallo,

ich versuche gerade eine Openvpn Site to Site Verbindung einzurichten. Die Tunnel-IP Adressen kann ich auch per Ping von einem Client und von der Opnsense erreichen. Jedoch kann ich keine IP per Ping erreichen, die eigentlich durch das Tunnel-Netz geroutet werden soll. Hat jemand eine Idee was ich noch prüfen kann? Firewall habe ich auf beiden Seiten * auf any gestellt. Kann ich irgendwie das routing prüfen? Die Route müsste ja auf beiden Seiten automatisch angelegt werden oder?
#18
Hallo,

ich habe irgendwie ein Routing Problem. Ich habe meine Aufbau mal versucht zu zeichnen. Also ich habe eine Opnsense virtuell auf meinem Server zu Hause laufen. Die Wan Schnittstelle hängt normal im lokalen Netz am DSL Router. Über die Wan Schnittstelle auf der Opnsense komme ich auch ins Internet. Zusätzlich habe ich ein öffentliches Netz von Portunity was über Opnvpn zu mir geroutet wird. Die Opnsense hat ein zusätzliches Interface wo Server mit öffentlicher Adresse drin stehen. Die Server kann ich auch alle normal von extern erreichen. Versuche ich mich aber von einem Client aus dem lokalen Netz vor der Opnsense auf einen Server hinter der Opnsense zu verbinden, so kann ich den Server nicht erreichen. Der Client versucht wahrscheinlich den direkten Weg über die OPnsense zum Server und geht nicht erst ins Internet und dann wieder durch VPN zum Server. Hat jemand eine Idee was ich umstellen muss am Routing?
#19
Hallo,

ich habe auf meiner Opnsense ein VPN über L2TP mit Portunity aufgebaut. Von Portunity habe ich ein öffentliches / 28 Netz erhalten. Wie kann ich das Netz (Adressen) auf meiner Opnsense anbinden, dass ich sie nutzen kann? Richte ich das ganze über virtuelle Adressen ein oder baue ich ein eigenes Interface wo ich das Netz dran hänge? Woher weiß die Opnsense das sie die Adressen über das L2TP Interface routen muss?
#20
German - Deutsch / IPv6 an Telekom Anschluss konfigurieren
September 21, 2020, 08:20:12 PM
Hallo,

ich möchte mich mal so langsam mit IPv6 beschäftigen. Wie richte ich IPv6 an einem Dual-Stack Telekomanschluss in meiner Opnsense ein. Gibt es dafür irgendwo eine Anleitung oder kann mir wer von euch bei der Einrichtung helfen?