Topics

Hallo zusammen,

ich brauche eure Hilfe bei der Einrichtung meiner OPNsense an einem neuen Anschluss. Vor meinem Umzug lief die OPNsense problemlos an einem DSL-Anschluss mit einem Speedport Smart 3. Nach dem Umzug auf FTTB (G.fast) bekomme ich keine öffentliche IP-Adresse mehr am WAN-Interface.

Mein Setup:
Anschluss: FTTB (G.fast). Das Netzwerkkabel aus der Wand geht in den grauen DSL-Port des Speedport Smart 4 Plus.
Modem: Der Speedport ist im Menü unter System-Informationen als "DSL-Modem" (Modem-Modus) konfiguriert.
Verkabelung: Ein LAN-Kabel geht von einem der gelben LAN-Ports (LAN 2-4 getestet) des Speedports in den Port eth0 (igc0) meiner OPNsense, welcher als WAN zugewiesen ist.
OPNsense Version: 26.1.4
Konfiguration in OPNsense:
WAN IPv4: PPPoE (Zugangsdaten sind hinterlegt).
WAN IPv6: DHCPv6.
VLAN: Ich habe das WAN-Interface mit vlan 7 getagt.

Das Problem:
Das WAN-Interface erhält keine IP-Adresse. In den Logs sehe ich dauerhaft:

[wan_link0] LCP: Down event
[wan_link0] Link: DOWN event
[wan_link0] PPPoE connection timeout after 9 seconds

 Ein Test über den Laptop (Breitbandverbindung) schlägt ebenfalls fehl.

Fragen an euch:
Ist der graue Port am Smart 4 Plus bei G.fast korrekt für die Zuleitung?
Habe ich falsche Zugangsdaten erhalten?
Gibt es beim Smart 4 Plus Besonderheiten im Modem-Modus, die ich beachten muss?

Problem gelöst:
Das OPNsense Kabel in Lan 1 (Blauer Lan Port)


Vielen Dank für eure Hilfe!

[Meine Infrastruktur:]

Frohes Neues!

ich bin gerade dabei mein VLAN einzurichten. Dabei stoß ich auf Wände.

Meine Infrastruktur: Modem -> Opnsense -> WlanRouter

Mein Vorgehen: Ein Vlan(VLanTest) erstellt unter Interfaces -> other Types -> Vlan

Unter Assignments den erstellten Vlan zugewiesen.

Interfaces: VlanTest enabled
iPv4 Configuration Type => Static IPv4

Unter Static IPv4 Configuration die gewünschte IP Adresse eingegeben. (192.168.20.1/24)

Zusätzlich: IPv4 Gateway Rules auf den zuvor erstellten Gateway eingestellt (da nur Disabled zur Auswahl stand, laut meinem Verständnis, benötigt jedes Vlan ein Gateway)
 
Gateway einstellung: Name hinzugefügt, Interface (erstellten VLAN eingestellt) IP auf 192.168.20.1 geändert.

Unter den Firewall Einstellungen, Firewall -> Rules -> VlanTest alles erstmal freigegeben.

DCHP nicht konfiguriert, aus Testzwecken erstmal mit Static ausprobieren.


Test Case:

Handy Wlan Einstellung auf Static eingestellt ( ip: 192.168.20.3, subnetz: 255.255.255.0, Gateway: 192.168.20.1)


Und die Logs in der Live View angeschaut:




Meine Gedanken: Routing wäre doch die richtige Wahl oder? Weil es keine Kommunikation zwischen dem Vlan und dem LAN gibt.
Mein DNS Server ist unter 192.168.1.9 erreichbar hierfür benötigt mein VLAN Zugriff darauf, aber unter System -> Routes -> Configuration ein Routing zu erstellen zerstört mir alles..


Wo genau ist mein Denkfehler?

Hey community,

I have a weird problem.

A few of my devices get IPv6 but not all of them.

Infrastructure:

Modem ( Speedport from Telekom) -> OPNsense (latest Verison, IPv6) -> Router (Asus, Passtrhough)  ->PC (IPv4)
                                                                                                      -> Unraid (Latest, IPv6)
                                                                                                      -> Smartphone (IPv4)
                                                                                                   

At the first(OPNsense) and second (Unraid) is the prove, I can ping google via IPv6.

The last Picture is from my PC, it has only a local IPv6 not a global one.
I can ping the OPNsense with IPv6 on my computer local.



How can I do IPv6 for every device?

My Settings to RA, Link Lokal and DHCPv6





have an ultra nice day

Hey,

Unter http://wieistmeineip.de oder https://ipv6-test.com/ habe ich nur eine IPv4.

Ich bin nach der Dokumentation der offiziellen OPNsense Seite vorgegangen.

Mein Pc unter ifconfig besitzt eine IPv6 Adresse, das bedeutet im Umkehrschluss, dass der DHCPv6 funktioniert.

Unter der Live View übersicht sehe ich einen Ping, der (vermutlich von meinem PC zu meinem Router geht)

Das bedeutet dass meine Geräte IPv6 annehmen und verstehen.

Meine Firewall Einstellungen sind Default. Sollte ich bei WAN etwas zusätzlich freigeben?

Meine Infrastruktur (Telekom/ISP) -> Speedport -> OPNsense -> Wlan
                                                                                                 -> Lan






Firewall -> Log Files -> Live View


Dashboard

Hey community,

I am new in the opnsense area.

If I do a speedtest it is all the time ca. 100 MB/s. If I connect it with my alternative router it comes the full bandwith.





Setup:

ISP / Modem ( Speedport SMART ) -----> OPNsense ( N5105 ) -----> AP ( Asus DSL 68U )


OPNsense 23.7-amd64
FreeBSD 13.2-RELEASE-p1
OpenSSL 1.1.1u 30 May 2023

Intel(R) Celeron(R) N5105 @ 2.00GHz (4 cores, 4 threads)

downlink: 104.700
uplink: 36,213
ping: 11 ms



What I did:

-- exchange the cable ( different CAT 7 cables )
-- add Parent WAN
-- disable / enable unbound/adguard
-- change the parameters for optimizing from teklager and disabled flowcontrol ( see below )


does someone has a hint for me?


my loader.conf :

Code Select Expand

root@OPNsense:/var/db/etcupdate/current/etc # cat /boot/loader.conf
##############################################################
# This file was auto-generated using the rc.loader facility. #
# In order to deploy a custom change to this installation,   #
# please use /boot/loader.conf.local as it is not rewritten, #
# or better yet use System: Settings: Tunables from the GUI. #
##############################################################

loader_brand="opnsense"
loader_logo="hourglass"
loader_menu_title=""

autoboot_delay="3"

# Vital modules that are not in FreeBSD's GENERIC
# configuration will be loaded on boot, which makes
# races with individual module's settings impossible.
carp_load="YES"
if_bridge_load="YES"
if_enc_load="YES"
if_gif_load="YES"
if_gre_load="YES"
if_lagg_load="YES"
if_tap_load="YES"
if_tun_load="YES"
if_vlan_load="YES"
pf_load="YES"
pflog_load="YES"
pfsync_load="YES"

# ZFS standard environment requirements
kern.geom.label.disk_ident.enable="0"
kern.geom.label.gptid.enable="0"
vfs.zfs.min_auto_ashift=12
opensolaris_load="YES"
zfs_load="YES"

# dynamically generated console settings follow
#comconsole_speed
#boot_multicons
#boot_serial
#kern.vty
console="vidconsole"

# dynamically generated tunables settings follow
dev.igc.0.fc="0"
dev.igc.1.fc="0"
dev.igc.2.fc="0"
dev.igc.3.fc="0"
hw.ibrs_disable="0"
hw.igc.rx_process_limit="-1"
hw.igc.tx_process_limit="-1"
hw.ixl.enable_head_writeback="0"
hw.syscons.kbd_reboot="0"
kern.ipc.maxsockbuf="4262144"
kern.ipc.nmbclusters="1000000"
kern.randompid="1"
legal.intel_igc.license_ack="-1"
net.enc.in.ipsec_bpf_mask="2"
net.enc.in.ipsec_filter_mask="2"
net.enc.out.ipsec_bpf_mask="1"
net.enc.out.ipsec_filter_mask="1"
net.inet.icmp.drop_redirect="1"
net.inet.icmp.icmplim="0"
net.inet.icmp.log_redirect="0"
net.inet.icmp.reply_from_interface="1"
net.inet.ip.accept_sourceroute="0"
net.inet.ip.forwarding="1"
net.inet.ip.intr_queue_maxlen="1000"
net.inet.ip.portrange.first="1024"
net.inet.ip.random_id="1"
net.inet.ip.redirect="0"
net.inet.ip.sourceroute="0"
net.inet.tcp.blackhole="2"
net.inet.tcp.delayed_ack="0"
net.inet.tcp.drop_synfin="1"
net.inet.tcp.log_debug="0"
net.inet.tcp.recvspace="65228"
net.inet.tcp.sendspace="65228"
net.inet.tcp.syncookies="1"
net.inet.tcp.tso="1"
net.inet.udp.blackhole="1"
net.inet.udp.checksum="1"
net.inet.udp.maxdgram="57344"
net.inet6.ip6.forwarding="1"
net.inet6.ip6.intr_queue_maxlen="1000"
net.inet6.ip6.prefer_tempaddr="0"
net.inet6.ip6.redirect="0"
net.inet6.ip6.use_tempaddr="0"
net.link.bridge.pfil_bridge="1"
net.link.bridge.pfil_local_phys="0"
net.link.bridge.pfil_member="0"
net.link.bridge.pfil_onlyip="0"
net.link.ether.inet.log_arp_movements="1"
net.link.ether.inet.log_arp_wrong_iface="1"
net.link.tap.user_open="1"
net.link.vlan.mtag_pcp="1"
net.local.dgram.maxdgram="8192"
net.pf.share_forward="1"
net.pf.share_forward6="1"
net.route.multipath="0"
security.bsd.see_other_gids="0"
security.bsd.see_other_uids="0"
vfs.read_max="32"
vm.pmap.pti="1"


Hey,


An meiner OPNsense-NUK befinden sich noch 2 weitere LAN Ports die ich gerne benutzen würde.

Hierbei habe ich unter "Schnittstelle" -> "Zuweisungen" die einzelnen Ports bearbeitet ( Siehe Anhang ).
+ Schnittstelle aktiviert + Statische IPv4 und die IPv4 Adresse zugewiesen.

Am Ende habe ich unter den Firewall Einstellungen, die Eingehende sowie Ausgehende Verbindungen freigegeben. ( Siehe Anhang )

Dennoch kann ich die Geräte nicht anpingen.

Hat hier jemand einen Lösungsvorschlag?






Energiereiche Grüße

[Speedport]

Hey community,

Ich komme ins lan doch leider habe ich kein internet. Im Dashboard zeigt es mir grünes Licht an.

Habe ich vielleicht eine Falsche Schnittstelle ausgewählt?


Speedport ( Telekom Router, Modem Modus, )
using LAN 4
full stack [IPv4 & IPv6] )
vLan 7

Hardware: NUK
lan-port 0 -> wan
lan-port 1 -> lan

Meine Settings:

Hey Community,

it is my first installation of opnsense. Lan works great but I can't go online.

I can't visit google.de.

The dashboard shows me an IP, it was almost my IP, but it isn't mine.

--

My infrastructure:

Speedport ( Telekom Router, Modem Modus, )
using LAN 4
full stack [IPv4 & IPv6] )
vLan 7

A nuk, on lan-port 0 -> wan
on lan-port 1 -> lan


__

In the attachment I create pictures of dashboard, wan settings and from point to point, Gateway single, Interface Type Lan.

Which setting I make wrong?


Thanks for your time!

Enjoy the day