Topics

1

German - Deutsch / WAN out: NAT *und* lokale IP in den Logs - warum?

« on: December 02, 2024, 01:38:32 pm »

Hallo,

habe mir nach einem ersten kurzen Test vor einigen Monaten OPNSense für den Dauergebrauch installiert. Nun sehe ich in den Logs, dass aus dem internen LAN kommende Pakete 2-mal als outgoing auf dem WAN Interface angezeigt werden. Einmal mit der lokalen IP des sendenden Clients und einmal mit der NAT IP der Firewall.

Code: [Select]

WAN 2024-12-02T12:11:00 NAT-IP:50942 DESTINATION:4431 tcp let out anything from firewall host itself (force gw)
WAN 2024-12-02T12:11:00 CLIENT-IP:46296 DESTINATION:4431 tcp
LAN 2024-12-02T12:11:00 CLIENT-IP:46296 DESTINATION:4431 tcp Allow Internal_LANs to ANY
Das meine ich im Test anders gesehen zu haben.

Meine Umgebung:
- OPNsense HA, 2 Nodes
- beide Node WAN IFs im Subnetz 10.0.0.0/24
- WAN-VIP im Bereich 10.0.0.0/24 (der ISP Router hat ebenfalls eine IP in dem Subnetz)
- beide Node LAN IFs im Subnetz 192.168.x (in dem Subnetz sind nur die OPNsense Nodes und das Routing-Interface des LAN-Switches)
- LAN-VIP im Subnetz 192.168.x
- mehrere interne Subnetze im 192.168.0.0/16 Bereich
- statische Route für 192.168.0.0/16 über das LAN IF
- Alias "Internal_LANs" auf 192.168.0.0/16
- mehrere Regeln für Internal_LANs, am Ende eine "Allow Internal_LANs to ANY" Regel
- eine NAT Regel Outbound:

Code: [Select]

WAN Internal_LANs  * * * WAN-VIP * NO OPNsense VIP NAT
Hilfe / Erklärungen gerne willkommen.

2

24.1 Legacy Series / KEA DHCP Scope - Copy looses settings

« on: July 08, 2024, 07:45:11 pm »

Hello,

started testing OPNsense today. I am using KEA DHCP for I have routed internal subnets (routed on another box) and DHCP Relay agents and a) don't want to manually configure ISC, b) KEA seems to be the future and c) supports DHCP Relay Agents out of the box.

After configuring the first DHCP scope in KEA I copied the scope and made changes for another scope. At this moment all settings from the copied scope (Gateway, DNS server, etc.) were shown in the dialog. But after saving the second scope I opened it via "edit" again an was surprised, that all settings except scope Subnet and Pools were gone.

After manually entering them and saving again they will stay.

Any comments? Maybe I am doing something wrong?

Kind regards.