Topics

[Default deny / state violation rule]

Ich habe seit Jahren ein paar NAT Forwardings eingerichtet, die bisher auch immer funktionierten. Nach dem Upgrade nun aber nicht mehr.
Was habe ich schon versucht? NAT Forwardings gelöscht und neu angelegt, Ports geändert, Reihenfolge der Rule geändert, komplette Konfiguration neu eingelesen...
Der Witz: Mein Telefon benötigt ebenfalls NAT Forwarding, die Rules stehen direkt unter den nicht funktionierenden, telefonieren geht aber...
Im Live Log sehe ich, dass die Default deny / state violation rule auslöst, obwohl die ja eigentlich als letztes ansprechen soll.
Ich nutze nur ein WAN Interface (allerdings IPv4+IPv6) und habe an anderer Stelle (englischer Forenteil) gelesen, dass teilweise das Gateway weggeflogen wäre. In den Interfaces steht als Option auch nur Auto-detect zur Verfügung, ich kann gar kein bestimmtes Gateway auswählen...

Irgendwelche Ideen, was ich falsch mache?

Moin,

ich habe gestern IPv6 eingeschaltet... :)

Nun sieht es so aus, dass der Datenverkehr eine Weile funktioniert, dann aber nicht mehr. Wenn ich ins Dashboard schaue, haben die Interfaces dann nur noch eine IPv4, aber keine IPv6. Ich muss dann eines der Interfaces abspeichern (ohne etwas zu ändern) und die Konfiguration neu laden, anschließend haben dann alle Interfaces, auf denen ich IPv6 aktiviert habe auch wieder eine Adresse.
Mein Aufbau entspricht

Code Select Expand

      WAN / Internet
            :
            : VDSL2 Telekom
            :
      .-----+-----.
      |  Gateway  |  (Draytek Vigor 165 als reines Modem)
      '-----+-----'
            |
        PPPoE auf VLAN 7 + 192.168.1.1/24 ungetaggt für Zugriff auf das Modem
            |
      .-----+------.   
      |  OPNsense  |--------------------------------------------
      '-----+------.                  |                         |
            |                         |                         |
        LAN | 192.168.x.1/24  VLAN251 | 192.168.y.1/24  VLAN252 | 192.168.z.1/24 
            |                         |                         |
      .-----+------.                  |                         |
      | LAN-Switch |--------------------------------------------
      '-----+------'
            |     |
            |     ---------------------------------------------|
    ...-----+------... (Clients/Servers)                 getaggt zu den APs

Ich habe die Anleitung in der offiziellen OpnSense Doku befolgt (bzw. glaube ich, sie befolgt zu haben ;) )
Firmwarestand ist OPNsense 21.7.1-amd64, Unterbau ist ein APU Board (ähh... das mit drei igb)

Für mich sieht es so aus, dass die Lease abläuft und das Interface anschließend keine neue IPv6 zugewiesen bekommt.

Was hab ich denn da vergessen?