Messages

1

20.1 Legacy Series / Re: which mini pcie wifi adapter?

« on: May 10, 2020, 12:54:50 pm »

Dear Wired Life,

I have been looking also and stumbled across this, https://teklager.se/en/products/router-components/wle900vx-wireless-wifi-kit .

It has the card, the cables and the antennas.

I don't know if it works but after I finish learning about everything else it is my intention to order a kit to see how it works.

Regards

I think this wont work because it has a chipset which supports 802.11ac, these are not supported by freebsd.
For me its useless because i can only fit a half size card, and this is a full size.
For you i can say a WLE200NX works perfectly in a APU.
I have WLE200NX in my APU2C4 and it works, but this card wont fit in my new build OPNsense hardware.

2

20.1 Legacy Series / which mini pcie wifi adapter?

« on: May 10, 2020, 12:01:42 pm »

Hello,
i'm searching for a half size mini pcie wifi adapter which works with OPNsense.
Currently i'm having a card which does not work.

ath0: <Atheros 9285> mem 0xfea00000-0xfea0ffff irq 28 at device 0.0 on pci2
[ath] AR9285 Main LNA config: LNA1
[ath] AR9285 Alt LNA config: LNA2
[ath] LNA diversity disabled, Diversity disabled
ath0: [HT] enabling HT modes
ath0: [HT] 1 stream STBC receive enabled
ath0: [HT] 1 RX streams; 1 TX streams
ath0: AR9285 mac 192.2 RF5133 phy 14.0
ath0: 2GHz radio: 0x0000; 5GHz radio: 0x00c0
wlan0: changing name to 'ath0_wlan1'
ath0_wlan1: ieee80211_new_state_locked: pending RUN -> SCAN transition lost
ath0_wlan1: promiscuous mode enabled
ath0: device timeout

Can you recommend a half size mini pcie card or a chipset?
Alternative i can use a usb device.

Thanks!

3

German - Deutsch / Re: Tutorial: 1und1 VoIP mit Fritz!Box HINTER opnSense

« on: May 09, 2020, 01:13:59 pm »

Also ich habe das Problem, dass nach einer Zwangstrennung nur noch weniger als die Hälfte der Anrufe rein kommen und nach der zweiten Zwangstrennung gar keine mehr.
Dann hilft nur noch ein Neustart der Fritzbox oder der sense.
Ich hatte alles mögliche ausprobiert von Keepalive der Fritzbox über Firewall Modus der sense auf conservative ändern usw.
Bis mir eingefallen ist dass ich "Disable State Killing on Gateway Failure" aktiviert habe, was wohl dazu führt dass die States über die Zwangstrennung hinaus bestehen bleiben.

pftop -f 'port 5060'

PR        DIR SRC                                           DEST                                                   STATE                AGE       EXP     PKTS    BYTES
udp       In  192.168.10.2:5060                             212.227.67.33:3478                               MULTIPLE:MULTIPLE     00:08:52  00:00:48      106     9116
udp       Out 87.123.137.224:5060                           212.227.67.33:3478                               MULTIPLE:MULTIPLE     00:08:52  00:00:48      106     9116
udp       In  192.168.10.2:5060                             212.227.124.130:5060                             MULTIPLE:MULTIPLE     52:06:30  00:00:49    14543  1821202
udp       Out 87.122.91.93:5060                             212.227.124.130:5060                             MULTIPLE:MULTIPLE     52:06:30  00:00:49    14539  1821026
udp       In  192.168.10.2:5060                             212.227.124.129:5060                             MULTIPLE:MULTIPLE     34:02:12  00:00:49     8878   582146
udp       Out 87.123.137.224:5060                           212.227.124.129:5060                             MULTIPLE:MULTIPLE     34:02:12  00:00:49     8878   582146

Ich vermute, dass sowas nach Deaktivieren der Option nicht mehr passiert, allerdings killt er dann halt auch immer States die nichts mit der WAN Seite zu tun haben.
Drum werde ich mir nun einen Cronjob anlegen, der kurz nach der Zwangstrennung die VoIP States killt.
pfctl -k 0.0.0.0/0 -k 212.227.0.0/16

4

German - Deutsch / WG Site to Site nach Zwangstrennung

« on: May 01, 2020, 01:18:15 am »

Hey ho, ich habe seit geraumer Zeit ein WireGuard Site to Site Tunnel am laufen und nun öfter folgendes kurioses Problem:
Dadurch dass beide Seiten keine statische IP haben und zwangsgetrennt werden, habe ich ein Script geschrieben welches bei IP Wechsel die WireGuard Intanz neustartet um den DynDNS neuaufzulösen.
Das funktionierte auch ne Weile bis ich jetzt das Problem bekommen habe, dass er sich nicht neu verbindet.
Das lustige ist, dass wenn ich eine Teamviewer Verbindung (via ID) von Seite A zu Seite B aufbaue, sich plötzlich wie von Geisterhand der Tunnel von Seite B nach Seite A verbindet.
Gibt es eine Lösung ohne den States Reset bei Gateway Failure?
Das Internet reisst doch mal öfter ab und dass dann alle Verbindungen zurückgesetzt werden, auch in die anderen Subnetze ist eher kontraproduktiv.

5

German - Deutsch / Re: OpenVPN und IPv6

« on: December 31, 2019, 05:27:57 pm »

Jo, genau die beiden Probleme hab ich.
Tolle Sache -.-
Dann hilft wohl nur Abwarten oder sich was scripten.

Trotzdem Danke für die Links!

6

German - Deutsch / Re: OpenVPN und IPv6

« on: December 31, 2019, 12:47:39 am »

So ich hab jetzt meinem LAN Interface über VIP eine ULA zugewiesen und verteile das ULA Prefix via RA, das klappt.
Auch das Routing vom VPN auf das ULA Netz vom LAN.
Wenn ich jetzt bei NPTv6 von WAN mit dem aktuellen GUA Prefix auf das ULA Prefix des Tunnels route funktioniert sogar IPv6 Internet über den Tunnel.
Nun ist aber das Problem das selbe dass ja das GUA Prefix mit jeder Trennung wechselt und ich das nicht immer wieder neu eintragen will.
Kann mir da irgendjemand helfen?

7

German - Deutsch / Re: OpenVPN und IPv6

« on: December 29, 2019, 03:29:44 am »

Bei mir scheint das nicht einfach zu werden, da mein 56er Prefix spätestens alle 24 Stunden dynamisch wechselt.
Schade, dass es noch nirgends (auch nicht bei Google) eine Anleitung gibt wie man das bewerkstelligen kann.
Ich hatte was von NPT gelesen, leider weiss ich weder die Anforderungen (lokales Netzwerk mit ULA Adressen?) noch was ich unter NAT - NPTv6 für Adressen bei intern und extern eingeben müsste.

8

German - Deutsch / OpenVPN und IPv6

« on: December 28, 2019, 02:21:14 am »

Hey gibt es irgendwo eine Anleitung wie man IPv6 über OpenVPN zum Laufen bekommt?
IPv6 an sich läuft schon mal genau wie der VPN Tunnel über IPv4.
Was muss bei IPv6 Tunnel Network rein und was bei Local?

Vielen Dank schon mal!

9

19.7 Legacy Series / Re: Problems after upgrade

« on: July 22, 2019, 04:01:24 pm »

Same problem after update on my 2 devices (intel atom and apu2c4).

10

Tutorials and FAQs / Re: HOWTO - Redirect all DNS Requests to Opnsense

« on: October 05, 2018, 11:13:13 pm »

I try to redirect to a dns server inside the lan with this rule

But it doesnt work
please help

11

German - Deutsch / Re: [Siproxd & VOIP Support] Problem- und Lösungsthread

« on: September 19, 2018, 06:50:15 am »

Funktioniert auch nicht 
Wie habt ihr die Fritzbox denn ans Netzwerk angeschlossen?
Ich hab sie als "vorhandener Zugang über LAN" konfiguriert und an LAN 1 das Netzwerk angeschlossen.

12

German - Deutsch / Re: [Siproxd & VOIP Support] Problem- und Lösungsthread

« on: September 18, 2018, 03:27:43 pm »

Alles schon probiert...
Die Fritzbox stellt automatisch auf die 1und1 Vorlage sobald irgendwo was von 1und1 steht, auch wenn ich eine neue Rufnummer anlege und "Anderer Anbieter" auswähle.
Das STUN Feld bleibt nur leer wenn man ein Leerzeichen rein schreibt, ansonsten steht immer wieder das drin, was vor der "Löschung" drin stand.
Das gleiche Phänomen ist auch bei Phoner vorhanden, da funktioniert es aber einfach irgendwas rein zu schreiben, bei der Fritzbox scheinbar nicht.
Bei den von Werk installierten Rufnummern ist übrigens 1und1.de als Registrar eingetragen und nicht sip.1und1.de, habe aber selbstverständlich beides ausprobiert.
Funktioniert leider wie gesagt nur via Phoner, dort aber anscheinend wirklich über siproxd, weil beim Stoppen des Services auf OPNsense keine Verbindung mehr funktioniert.

13

German - Deutsch / Re: [Siproxd & VOIP Support] Problem- und Lösungsthread

« on: September 16, 2018, 09:14:39 pm »

Ich hab jetzt siproxd am Laufen, aber irgendwie möchte meine 7490 den nicht 
Phoner am PC klappt, 7490 nicht.
Einstellungen von Phoner sehen so aus:
Benutzername: 49MEINERUFNUMMER HÄKCHEN
Passwort: MEINPASSWORT
Proxy/Registrar: 192.168.176.1
Registrierung: Aktiviert
Lokaler Port: 5060
STUN Server: 127.0.0.1
Realm: 1und1.de
Telefonnummer: 49MEINERUFNUMMER

Einstellungen an der 7490 sehen so aus:
Benutzername: 49MEINERUFNUMMER
Kennwort: MEINPASSWORT
Registrar: 1und1.de (nicht geändert)
Proxy-Server: 192.168.176.1
STUN-Server: 127.0.0.1 < kann man nicht leer lassen weil sonst immer das drinne steht was vorher drinne war

14

18.1 Legacy Series / Re: captive portal (or similar) without ripping of internet

« on: June 01, 2018, 09:12:26 pm »

or something similar

Is there any solution?

15

18.1 Legacy Series / Re: captive portal (or similar) without ripping of internet

« on: May 31, 2018, 09:09:34 pm »

Currently i use the login without credentials but i dont want to cut off the internet.
I dont know how the captive portal software works but i think there must be iptable like filtering for mac adresses there are not on the session list.
Maybe it works by deleting a rule so the internet will not cut off.
Would be very nice to have this feature.