Messages

Hey ho, ich habe seit geraumer Zeit ein WireGuard Site to Site Tunnel am laufen und nun öfter folgendes kurioses Problem:
Dadurch dass beide Seiten keine statische IP haben und zwangsgetrennt werden, habe ich ein Script geschrieben welches bei IP Wechsel die WireGuard Intanz neustartet um den DynDNS neuaufzulösen.
Das funktionierte auch ne Weile bis ich jetzt das Problem bekommen habe, dass er sich nicht neu verbindet.
Das lustige ist, dass wenn ich eine Teamviewer Verbindung (via ID) von Seite A zu Seite B aufbaue, sich plötzlich wie von Geisterhand der Tunnel von Seite B nach Seite A verbindet.
Gibt es eine Lösung ohne den States Reset bei Gateway Failure?
Das Internet reisst doch mal öfter ab und dass dann alle Verbindungen zurückgesetzt werden, auch in die anderen Subnetze ist eher kontraproduktiv.

Jo, genau die beiden Probleme hab ich.
Tolle Sache -.-
Dann hilft wohl nur Abwarten oder sich was scripten.

Trotzdem Danke für die Links!

So ich hab jetzt meinem LAN Interface über VIP eine ULA zugewiesen und verteile das ULA Prefix via RA, das klappt.
Auch das Routing vom VPN auf das ULA Netz vom LAN.
Wenn ich jetzt bei NPTv6 von WAN mit dem aktuellen GUA Prefix auf das ULA Prefix des Tunnels route funktioniert sogar IPv6 Internet über den Tunnel.
Nun ist aber das Problem das selbe dass ja das GUA Prefix mit jeder Trennung wechselt und ich das nicht immer wieder neu eintragen will.
Kann mir da irgendjemand helfen?

Bei mir scheint das nicht einfach zu werden, da mein 56er Prefix spätestens alle 24 Stunden dynamisch wechselt.
Schade, dass es noch nirgends (auch nicht bei Google) eine Anleitung gibt wie man das bewerkstelligen kann.
Ich hatte was von NPT gelesen, leider weiss ich weder die Anforderungen (lokales Netzwerk mit ULA Adressen?) noch was ich unter NAT - NPTv6 für Adressen bei intern und extern eingeben müsste.

Hey gibt es irgendwo eine Anleitung wie man IPv6 über OpenVPN zum Laufen bekommt?
IPv6 an sich läuft schon mal genau wie der VPN Tunnel über IPv4.
Was muss bei IPv6 Tunnel Network rein und was bei Local?

Vielen Dank schon mal!

Same problem after update on my 2 devices (intel atom and apu2c4).

I try to redirect to a dns server inside the lan with this rule

But it doesnt work :(
please help

Funktioniert auch nicht  :'(
Wie habt ihr die Fritzbox denn ans Netzwerk angeschlossen?
Ich hab sie als "vorhandener Zugang über LAN" konfiguriert und an LAN 1 das Netzwerk angeschlossen.

Alles schon probiert...
Die Fritzbox stellt automatisch auf die 1und1 Vorlage sobald irgendwo was von 1und1 steht, auch wenn ich eine neue Rufnummer anlege und "Anderer Anbieter" auswähle.
Das STUN Feld bleibt nur leer wenn man ein Leerzeichen rein schreibt, ansonsten steht immer wieder das drin, was vor der "Löschung" drin stand.
Das gleiche Phänomen ist auch bei Phoner vorhanden, da funktioniert es aber einfach irgendwas rein zu schreiben, bei der Fritzbox scheinbar nicht.
Bei den von Werk installierten Rufnummern ist übrigens 1und1.de als Registrar eingetragen und nicht sip.1und1.de, habe aber selbstverständlich beides ausprobiert.
Funktioniert leider wie gesagt nur via Phoner, dort aber anscheinend wirklich über siproxd, weil beim Stoppen des Services auf OPNsense keine Verbindung mehr funktioniert.

Ich hab jetzt siproxd am Laufen, aber irgendwie möchte meine 7490 den nicht  :'(
Phoner am PC klappt, 7490 nicht.
Einstellungen von Phoner sehen so aus:
Benutzername: 49MEINERUFNUMMER HÄKCHEN
Passwort: MEINPASSWORT
Proxy/Registrar: 192.168.176.1
Registrierung: Aktiviert
Lokaler Port: 5060
STUN Server: 127.0.0.1
Realm: 1und1.de
Telefonnummer: 49MEINERUFNUMMER

Einstellungen an der 7490 sehen so aus:
Benutzername: 49MEINERUFNUMMER
Kennwort: MEINPASSWORT
Registrar: 1und1.de (nicht geändert)
Proxy-Server: 192.168.176.1
STUN-Server: 127.0.0.1 < kann man nicht leer lassen weil sonst immer das drinne steht was vorher drinne war

or something similar

Is there any solution?

Currently i use the login without credentials but i dont want to cut off the internet.
I dont know how the captive portal software works but i think there must be iptable like filtering for mac adresses there are not on the session list.
Maybe it works by deleting a rule so the internet will not cut off.
Would be very nice to have this feature.

Hey  ;)
Is it possible to set up a captive portal or something similar that shows me a portal site but does not disconnect the internet?
I would show a portal site to all users with the login (accept) button, but the internet must be always accessible.

Thanks!

Hiho :)
I've updated my APU2C4 to 4.6.1 because i've bought a mini pcie gigabit nic from delock with rtl8111e chipset which has not worked.
With the help of this guide
http://www.bsdforen.de/threads/pc-engines-apu2-bios-update.33587/
i did it directly from the running OPNsense system  ;D
After that the nic has started to work, but after some time i got many ahcich0 errors and a unresponsive/self rebooting APU.
Maybe this version has bugs or i having issues with the original power supply, so i installed 4.0.11 and looking forward how it works now...

Does anyone know where i can download new bios instead of
http://pcengines.ch/howto.htm#bios
? This site is not up to date, i got the 4.6.1 by editing the url
http://pcengines.ch/file/apu2_v4.6.0.rom.tar.gz
to
http://pcengines.ch/file/apu2_v4.6.1.rom.tar.gz

But
http://pcengines.ch/file/apu2_v4.6.2.rom.tar.gz
or
http://pcengines.ch/file/apu2_v4.6.3.rom.tar.gz
doesnt work.
And here are only the sources available...
https://github.com/pcengines/coreboot/releases

Sooo, ich wollte eigentlich schon viel früher schreiben... sorry dafür.
Ich hab mir nach deinem Beitrag nochmal die Liste der unterstützten Geräte angesehen und mir dann bei eBay Kleinanzeigen ganz günstig ein gebrauchtes Huawei E220 USB Modem gekauft.
Das funktionierte dann auch ganz gut, bis auf die Tatsache, dass es immer wieder abgestürzt ist :(
Dann ist mir wieder eingefallen, dass die USB 3.0 Ports schon bei der Installation von OPNsense Probleme gemacht haben und ich dann an die USB 2.0 Header gegangen bin.
Lange Rede kurzer Sinn: Seitdem ich mit dem Modem an USB 2.0 hänge läuft es ohne Probleme und mein Smarthome kann auch bei Strom & Festnetz Internet Ausfall zu mir funken :)