Menu

Show posts

This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.

Show posts Menu

Topics - Benqer

#1
Hi,

I'm using spamhaus drop and dropv6 list.

https://www.spamhaus.org/blocklists/do-not-route-or-peer/

Currently the files are available in txt format, but in the future they wanted to change to json format.

"For long-term users of the DROP files in text format, we recommend you update your configuration with the above JSON files as soon as your cycles allow. If you require continued long-term use of a text file, the jq command can always be used to convert the JSON."

Is there an easy way to create the alias with the json files?

thanks!
#2
Hello all,

I have received new hardware today.
There are two Ethernet adapters on the Asrock H570M-ITX/ac.

Unfortunately the Intel I219-V is not recognized.



https://bsd-hardware.info/?probe=e77b54f69f

HWProbe shows only failed.
Ideas what I can do?

Thanks!
#3
Hallo zusammen,

ich bin mir nicht sicher ob mein Problem auch mit dem radvd Problem zusammenhängt.
Deswegen würde ich hier nochmal um Hilfe bitten.

Erstmal zu meiner Konfiguration:
Telekom FTTH
WAN INT, VLAN 7, PPPoE
IPv6 Configuration Type DHCPv6
Prefix delegation size   56
Send IPv6 prefix hint   yes
Use IPv4 connectivity   yes


LAN INT
IPv6 Configuration Type Track Interface


Nun habe ich das Problem das die Geräte im LAN innerhalb weniger Minuten einfach kein IPv6 Gateway mehr haben. Alle anderen IPv6 Adressen bleiben erhalten.
Was mich stutzig macht, den radvd kann ich neustarten wie ich will, das hilft nicht.
Lediglich das Interface bei jeweiligen Gerät einmal deaktivieren und wieder aktivieren.
Dann habe ich wieder für eine kurze Zeit das IPv6 Gateway.

In einer anderen Lokation mit einem Unitymedia Anschluss, habe ich die gleiche Einstellung von oben, da gibt es diese Probleme nicht. Ich meine also zu Behaupten es hängt mit PPPoE zusammen.

Ich habe mal Logs angehängt.

Gibt es noch Ideen oder Vorschläge was ich machen kann?

Vielen Dank!
#4
German - Deutsch / Merkwürdiges Unbound DNS Problem
November 12, 2019, 09:46:17 PM
Hallo,

ich habe ein merkwüriges phänomen, wofür ich keine erklärung habe:
Ich möchte von folgender URL die IP-Adresse haben: ssl103.telefon.unitymedia.de

Also gehe ich Interfaces: Diagnostics: Ping.
Ich gebe unitymedia.de ein. Ping geht.

Ich gebe telefon.unitymedia.de ein. Ping geht. (kommt auch eine andere IP)

Sobald ich ssl103.telefon.unitymedia.de eingebe kommt:
# /sbin/ping -c '3' 'ssl103.telefon.unitymedia.de'
ping: cannot resolve ssl103.telefon.unitymedia.de: Host name lookup failure

Ich kann nicht nachvollziehen wieso.
Das gleiche spiel ist auch auf allen Hosts im Netzwerk.
Ich habe in Unbound DNS alles auf Default gelassen, bis auf die konfiguration für DNS over TLS (Cloudflae).
Das abgesehen von dem oben genannten Fall, super funktioniert.

Habt ihr eine Idee was das Problem sein kann?
#5
German - Deutsch / Bind Konfiguration
November 04, 2018, 11:38:47 AM
Hallo,

ich möchte mit Bind Werbung Blocken.
In dem Plugin gibt es ja nun schon die DNS Blocklisten.
Ich bekomme es aber einfach nicht zum laufen. Wie muss ich Bind richtig konfigurieren, das Ad Blocking im ganzen Netzwerk funktioniert?

Lg
Benqer
#6
German - Deutsch / Modemwerte abfragen
July 05, 2018, 06:06:19 PM
Hallo,

es gibt hier für mein Modem (TC4400) 2 Skripte um die Kabelwerte Automatisiert abzufragen.

https://raw.githubusercontent.com/sp4rkie/docsis-cable-load-monitor/master/scan_tc4400

oder

https://github.com/philfry/check_tc4400

Gibt es eine möglichkeit, das ich mir das in die OPNsense einbinden kann?

Lg
Benqer
#7
German - Deutsch / VoIP Unitymedia
June 19, 2018, 06:07:21 PM
Hallo,

ich habe noch einige fragen bzw unverständnis bzgl VoIP, ich bin bei Unitymedia und habe ein Gigaset S850A Go.
Nun habe ich die Einstellungen wie folgt festgelegt:







Daraufhin wurde ich hingewiesen, dass das PortForwarden ein Sicherheitsrisiko ist.
Mir wurde daraufhin folgendes empfohlen:
"Was Du brauchst ist bei NAT static port und im Gateway NAT keep alive. "
Ich habe aber noch nicht rausgefunden wie ich NAT keep alive einstelle, dazu habe ich in der OPNsense bzw. im Gigaset nichts gefunden.

Ich bin noch neu in der OPNsense und muss mich noch einarbeiten.
Habe schon einige beitrage gelesen, die es dazu hier gibt z.B.  Siproxd, aber dort wird ja auch Port-Forwarding gemacht?!

Jedenfalls wäre ich euch sehr dankbar, wenn mir jemand noch etwas mit der Konfiguration helfen kann, sodass sie auch sicher ist.

Danke schon mal.

Lg
Benqer
#8
Hallo,

ich bin noch ganz neu bei OPNsense und habe eine frage.
Komme von der FritzBox und da konnte man bestimmten Geräten immer die gleiche IP-Adresse geben lassen.
Geht das bei OPNsense auch?
Ist das die Funktion Static Mapping for this Mac adr. ?

Vielen Dank

Benqer