Messages

16

18.1 Legacy Series / Lobby Traffic Graph no OpenVPN?

« on: April 30, 2018, 10:07:06 am »

Hi Guys,

I just changed from PFsense to OPNSense.

In OPNSense i setup 2 OpenVPN Servers.
Now I'm wondering both are not visible in the Lobby Traffic Graph.
By default there is IPsec shown but I'm not running an IPsec VPN Server.

So my questions now:
Is it a bug? Or a Feature?
Can I add both VPNServers in the Raffig Graph?

Cheers Robert

17

German - Deutsch / Traffic in Lobby von OpenVPN

« on: April 29, 2018, 11:50:12 am »

Hallo Leute,

ich habe manuell zwei OpenVPN Server angelegt.
Leider wird aber in der Lobby beim Traffic Graph nur IPSec angezeigt.
Ich hab garkein IPSec eingerichtet.

Wenn ich nun aber unter Reporting -> Traffic Graph gehe, dann kann ich unter interface bei OpenVPNS auswählen.
IPSec steht hier garnicht zur Auswahl.

Ist das ein Bug?
Muss man da noch etwas von Hand einstellen damit man die OpenVPNs angezeigt bekommt?

Gruß Robert

18

German - Deutsch / Re: Zugriff von LAN ins Internet bei opnsense HINTER FritzBox

« on: April 29, 2018, 11:37:51 am »

Normalerweise sollte das ohne Zusatzkonfiuguration out-of-the-box laufen, ohne exposed host und sonstige Scherze. Was ich mir aber vorstellen könnte: Hast Du im WAN-Interface die Option

 Block private networks

aktiviert? Falls ja, nimm sie mal raus. Die OPNSense-Kiste bekommt ja eine IP aus einem privaten Bereich (bei den Fritzboxen normalerweise 192.168.178.x), und vermutlich blockt sie wegen dieser Option alle Pakete, die von der Fritzbox kommen.

Ist bei mir auf beiden WAN Interface an und ich komme ohne Problem ins Internet.
Ander Frag ist wie sehen die Firewall regeln aus?

19

German - Deutsch / Re: Zugriff von LAN ins Internet bei opnsense HINTER FritzBox

« on: April 28, 2018, 12:34:18 pm »

irgendwie hats was damit zu tun, aber doch nicht ganz.
Habe jetzt im WAN 3 Freigaben für die einzelnen Ports und in OPT1 eine rule mit "alles erlauben":

ich muss da mal noch rumprobieren.
Jedenfalls kann ich die Fritzbox als Fehler schon mal ausschließen.
Ist auch was wert

Du musst in der FritzBox die OPNSense eine feste IP Adresse vergeben und diese dann als exposed host eintragen.
Normal filtert die FritzBox noch den Datenverkehr, als exposed Host geht alles an die opnsense durch.


Gesendet von iPhone mit Tapatalk Pro

20

18.1 Legacy Series / Re: Multi-WAN routing loop

« on: April 27, 2018, 04:21:40 pm »

Hi,

We plan on taking a new fiber connection into production.
So far so good, but currently I am testing the new connection and I am experiencing some issues.

I have set the outbound NAT to Hybrid. I have set one machine to be routed over the new connection with as address an IP Alias, but it appears I still am being routed over the current primary WAN interface.

When I set a rule for this specific machine with the gateway towards the new fiber I experience a lot of issues with visiting websites where it seems that I have some sort of split routing (some pages load partially but most pages don't load at all).

A traceroute to the IP Alias I have setup on this machine shows the traffic going through all the proper hops but after one of the hops the (current) main IP address of the WAN IP appears, the traffic is forwarded to the default gateway of the current WAN interface and then being routed again. So a routing loop seems to appear.

Any ideas?

Did you set both WANs as the same tier?

Cheers Robert

21

German - Deutsch / Multi WAN Fragen?

« on: April 27, 2018, 02:48:51 pm »

Hallo Zusammen,

ich habe eine Alix APU am laugen, welche zuvor mit einer PFsense gelaufen ist.
Aus verschiedenen Gründen bin ich nun zu OPNSense gewechselt.

Nun wollte ich zwei WANs,
1. 150 down / 5 up
2. 50 down / 10 up
zusammen nutzten.

Grundsätzlich bin ich nach der https://docs.opnsense.org/manual/how-tos/multiwan.html
Anleitung vorgegangen.

Dazu hab ich unter System -> Gateway -> Single bei jedem WAN eine Monitor IP eingetragen
Danach unter System -> Gateway -> Group einen Gruppe erstellt und beide WANs als Tier 1 eingestellt.

Als nächste dann in der Firewall unter LAN das Gateway auf die Gruppe geändert.
Die Firewall Regel für DNS habe ich wie dort gezeigt angelegt.

Ich hoffe das ist weit korrekt, da ich beide WANs Gleichzeitig nutzten möchte?
Hier hab ich aber dann das Gefühl, dass der Seitenaufbau ziemlich lange dauert.
Muss ich hier zwingend mit nem Loadbalander arbeiten?

Was ich auch nicht hinbekomme ist, einen Host nur über eine bestimmte WAN Leitung raus und rein gehen zu lassen.
Habe hier gedach den Host einfach in der Firewall das eine WAN zu sperren.

Bin für jede Hilfe dankbar.
Wenn ich Screenshots machen soll, lasst es mich bitte wissen


Danke und Gruß Robert

22

German - Deutsch / Re: Umstieg IPFire auf pfSense Fragen

« on: January 25, 2017, 12:51:11 pm »

@JeGr

Das ist ja lustig dich hier auch zu finden.

Weshalb ich hier noch mal geschrieben habe, ist dass ich mir nich klar bin was für Vorteile PFsense oder OPNSense für mich haben.
Also welche davon die bessere für mich ist?

Gruß Robert

23

German - Deutsch / Umstieg IPFire auf pfSense Fragen

« on: January 25, 2017, 11:32:24 am »

Hallo Leute,

wie Ihr seht bin ich hier komplett neu im Forum, deshalb erst mal ein Hallo.

Seit ca. 3 Jahren benutzte ich IPfire auf einem APU1 2GB Board.
Da ich gerne nun ein paar Funktionen Mehr möchte und bei IPFire auch nicht wirklich viel in sachen IPv6 geht, will ich nun umsteigen.

Was ich benötige:
- DHCP
- DNS (Adressen nach intern Umleiten)
- OpenVPN 8 User, wenig Traffic
- IPSec für ca. 5 User, wenig Traffic
- Captive Portal (nicht zwingend, kann auch direkt von meinem Unifi CloudKey erledigt werden)
- LoadBalancing (Nicht zwingend, da zweite Leitung noch nicht geplant ist oder bestellt ist)

Proxy oder IDS/IPS habe ich mir noch keine Gedanken gemacht.

Als Internetprovider hab ich UMKBW mit 150MBit down / 5mbit up

Meine Fragen:
Reicht mit die APU1C mit 2Gb für meine Anwendung?
Bin am überlegen ob ich mir nicht doch eine APU2C4 anschaffe, würde diese dann reichen?
Kann OPNSense mit der AES-NI Engine des neue APU2C4 arbeiten?
Hat jemand schon erfahrung mit der APU2C4 und OPNSense?
Habt Ihr andere Hardware-Empfehlungen?

Danke und Gruß Robert