Messages

1

German - Deutsch / Re: SONOS via VLANs - ich kriege es nicht hin

« on: December 04, 2022, 10:37:25 pm »

an diesem Punkt enden alle threads zu diesem Thema.
Habt ihr aufgegeben oder es gelöst?

Falls es jemand gelöst hat wäre super wenn hier mal alle FW Rules gezeigt würden. Macht ja keinen Sinn die Setups/Rules aus diesem Thread zu probieren, wenn sie nicht zum Erfolg führen. Wäre SEHR Dankbar dafür!

LG


EDIT 1:
Ich habs jetzt mal gelöst indem ich ganz einfach 2 Aliasse gebaut habe:
- alle Sonos Speaker (Hosts, -->feste IPs) im IoT Netzwerk
- alle Controller (Smartphones, Computer mit Controller App) im LAN Netzwerk

Regel auf dem IoT Netzwerk:
Pass TCP on IoT net from "alle sonos speaker" to "alle Controller"

Draufgekommen bin ich durch folgenden Post: https://forum.opnsense.org/index.php?topic=16769.msg76469#msg76469

Ist zwar nicht ganz sauber weil Sonos jetzt zuviel darf, aber besser krieg ichs aktuell nicht hin. Sobald ich ein schärferes "Rezept" finde das auch so effizient ist, werd ichs mir wieder ansehen,...

2

Virtual private networks / Re: trying to get Sonos running in my VLAN

« on: December 04, 2022, 04:00:42 pm »

Hi @D0bby, have you been able to solve it? Having a similar issue here.

UDP Broadcast Relay is installed and the values are set right as they are also shown above.

Hey

UDP Broadcast Relay--> IoT,LAN,UntrustedLAN   239.255.255.250       1900   2   Sonos

The Situation is that from my Main LAN Net I cannot reach the system via Sonos APP. Interestingly I can still control it via an App called MBC on my mac. Listen to playlists and grouping are possible. But the full spectrum eg accessing accounts for different Apps like in the official sonos controler is not possible with the MBC App. Obviously I would like to use the orginal app.

I have some firewall rules set to isolate that IoT Network from other networks and now I need to create new "pass" Rule(s) for this.
Not sure if its useful, my current rules for this IoT Net are below.


The problem is, I have only very limited experience and needed to read everything up but nothing worked yet. So if you or anyone else here can push me a little into the right direction or has already an answer, that would be awesome!

Thanks!

EDIT:

I solved it by following this: https://forum.opnsense.org/index.php?topic=16769.msg76469#msg76469

TLDR simply building 2 aliases:
- all Sonos speakers (hosts, -->fixed IPs) in the IoT network
- all controllers (smartphones, computers with controller app) in the LAN network

Rule on the IoT network: Pass TCP on IoT net from "all sonos speaker" to "all Controller"
Not super clean but efficient and it works!

3

German - Deutsch / Re: fremde private Netzwerke auf meinem WAN normal?

« on: November 29, 2022, 12:41:39 pm »

DANKE @pmhausen!!!

4

German - Deutsch / Re: fremde private Netzwerke auf meinem WAN normal?

« on: November 29, 2022, 12:30:05 pm »

Wichtig ist es nicht, kann also weg

Danke für deine Einschätzung! Das macht Sinn so und auf diese Meinung bin ich auch in Gesprächen mit Kollegen und Erfahreren Technikern gekommen!

Was ich noch nicht herausgefunden hab ist, wie kann ich das Logging von Bogons und privaten IPs auf meinem WAN deaktivieren? In der FW sind das Standardregeln die nicht „modifizierbar“ sind.

LG tabsats

5

German - Deutsch / Re: fremde private Netzwerke auf meinem WAN normal?

« on: November 27, 2022, 11:22:26 pm »

Wieso nicht einmal einen Dump dieser Pakete machen?

Danke für den Hinweis, ich bin skill-mäßig noch nicht so weit, sowas einfach so zu machen und vor allem die Ergebnisse daraus dann sinnvoll zuordnen zu können, aber ich werde mich da mal einlesen und es versuchen.

Ich habe einen VMG1312 im Bridge Mode. Aber ich kann deinen besagten Traffic nicht feststellen.

Ich vermute dass der Traffic auch nicht normal ist. Mein ISP meinte dazu dass sie mir nicht helfen können solange ich das Modem "bridged" habe, können die nix sehen. Vielmehr hatte ich aber das Gefühl dass ich sie mit meiner Frage genervt hab 

Glasfaser Anschluss?

Nein, Kabel - Die Leitung ins Haus ist natürlich Glasfaser aber wird dann zu mir in die Wohnung über die Antennenbuchse geleitet...

6

German - Deutsch / Re: fremde private Netzwerke auf meinem WAN normal?

« on: November 27, 2022, 09:08:19 pm »

Block private networks auf WAN aktivieren und alles vergessen...

Nun die FW Rules sind noch sehr basic, weil ich die OPNsense erst seit paar Tagen aktiv hab... also einfach logging dafür ausschalten und gut ist? 

7

German - Deutsch / fremde private Netzwerke auf meinem WAN normal?

« on: November 27, 2022, 06:42:50 pm »

Hi, ich bin auf der Suche nach einer Erklärung für folgende Fragestellung:

Magenta Kabel Modem in "Bridged Mode" --> WAN auf meiner Opnsense Firewall.
Der FW Live Log zeigt mir ziemlich viele "Blocks" von privaten IPs die nicht meine sind.
Meine Vermutung ist, dass ich da andere Magenta Kunden die im selben im selben Haus wohnen sehen kann... (etwa 30 Parteien hier). Eine andere Erklärung fällt mir dafür nicht ein.

Das Ganze sieht im FW-LiveLog so aus --> See Screenshot. Meine mein privater IP Range ist 10.0.1.0/24.

Keine Ahnung ob das normal ist und welche Infos noch benötigt werden um dazu eine Einschätzung zu geben, wär super wenn jemand ne Idee hätte und sie hier teilt Danke!