Messages

121

German - Deutsch / Re: OPNSense auf Proxmox 3 NICs mit openvswitch möglich?

« on: October 01, 2023, 05:30:10 pm »

Machst Du Telefonie über die Fritzbox?

PS: Wenn WAN und LAN im gleichen netz sind macht die Firewall eigentlich nichts. BZW kann nicht blocken. Du siehst nur was hier drüber läuft.

122

German - Deutsch / Re: OPNSense schluckt 80% Traffic

« on: September 16, 2023, 01:11:48 pm »

Einfach mal mit MSS experimentieren.

auf dem WAN

123

23.7 Legacy Series / Re: Wireguard-kmod way too slow on 23.7.4

« on: September 16, 2023, 01:01:33 pm »

Tip: Change MSS for Wireguard Group.

124

German - Deutsch / Re: Probleme mit einem Gateway (Speedport/FritzBox)

« on: August 28, 2023, 06:05:56 pm »

Mach mal folgendes.

DHCP auf Speed port an.
Wan Verbindung Proxmox direkt in den Speedport. Wan Opensense auf DHCP.
Speedport nicht mehr an den switch.
Block privat net auf Opnsense aus.

Die Wan Netzwerkkarte im proxmox sollte eine Linux Bridge ohne ip sein. Im Proxmox

Sind irgendwelche vlans auf proxmox an?

125

German - Deutsch / Re: Vodafone Kabel 1000Mbit - Welche Hardware für Homeoffice

« on: July 22, 2023, 02:23:54 pm »

Ich habe auch so einen Anschluss.

Ich habe einen alten i5 und der reicht vollkommen aus.
Die OPNsense läuft auf diesem virtualisiert (Proxmox).

Nutze derzeit Wirguard als VPN und ich habe bei 55 MBit ca. 30-40 % Prozessauslastung.




Download und upload quasi ohne Einschränkung

PS: Die Protecli Vault FW4b könnte knapp sein.

126

German - Deutsch / Re: OPNsense HA Paar bei Hetzner?

« on: July 22, 2023, 11:25:30 am »

Jup das wär auch meine Idee gewesen. https://docs.hetzner.com/robot/dedicated-server/network/vswitch

127

German - Deutsch / Re: OPNsense HA Paar bei Hetzner?

« on: July 22, 2023, 10:41:46 am »

Moin,

was genau meinst du mit "Meine Frage ist, wie man das mit VIPs macht?". Was sind VIps aus Deiner Sicht?

128

German - Deutsch / Re: Tunnel: IPsec vs. OpenVPN

« on: May 19, 2023, 03:34:38 pm »

Es muss installiert werden. Via plugin.

Und man muss es eben einrichten. Das ist noch mal ein eigenes Thema wo man sich rein arbeiten muss.

Es ist aber mindestens genauso Performant wie ipsec und am Ende braucht es nur einen Port.

129

German - Deutsch / Re: Tunnel: IPsec vs. OpenVPN

« on: May 19, 2023, 03:27:23 pm »

Doch es ist drinnen. In den Neuen Versionen von opnsense auch als Kernel-Modul.

130

German - Deutsch / Re: Tunnel: IPsec vs. OpenVPN

« on: May 19, 2023, 03:22:32 pm »

Bein einem s2s Tunnel von Opnsense zu Opnsense würde ich heutzutage immer Wireguard nehmen.

131

German - Deutsch / Re: Wer bietet kostenpflichtigen Support für opnSense

« on: April 12, 2023, 08:37:59 am »

Dafür bekommst aber keine Firma. Das sind ja die Preise für "ehrenamtliche" Arbeit. In jeder Marken Autowerksatt bezahlst Du auch min. 150.

132

German - Deutsch / Re: OPENVPN

« on: March 21, 2023, 09:06:09 am »

zu 2 IP zuweisen vom OpenVPN Client.


1. Im Server (OpenVPN) "Force CSO Login Matching" an machen.



2. Unter "VPN: OpenVPN: Client Specific Overrides" ein Eintrag erstellen. Da also Common Name den Namen des User der sich einwählt einstellen. Unten in Advanced dann die ip Pushen die gewünscht ist (Eine IP vom Transfernetz).

133

German - Deutsch / Re: Wireguard Site to Site- Verbindung ist aufgebaut, keine Addressen erreichbar

« on: March 02, 2023, 10:44:01 am »

In erlaubte Ip´s fehlt noch die Tunnel Adresse wenn ich mich nicht Irre.

134

German - Deutsch / Re: Übertragene Datenmenge

« on: February 25, 2023, 01:15:54 pm »

Auf dem Dashboard -> Add Widget-> Interface Statistics


Mehr Infos unter http://x.x.x.x/ui/diagnostics/networkinsight

135

German - Deutsch / Re: IPsec zu FritzBox seit 23.1 Update nicht mehr vollständig funktional

« on: February 18, 2023, 08:57:19 pm »

Naja je nachdem was da laufen soll.
Zur not erstmal mal any any.