Messages

Hey,

ich habe das gleiche Konstrukt, also:

Internet----Fritzbox----OPNsense----Clients

Die Frage die sich mir hier als erstes stellt ist, ob OPNsense mit NAT oder Routing arbeitet. Bei NAT sollte das auf Anhieb funktionieren. NAT ist aber gar nicht notwendig.
Sollte die OPNsense routen, musst Du in der Fritz!Box eine Rückroute für das Clientnetz der OPNsense einrichten.

Heimnetz -> Netzwerk -> Netzwerkeinstellungen -> IPv4 Routen

Dort gibst Du unter IP-Netzwerk das OPNsense LAN Subnetz ein, und als Gateway die statische OPNsense "WAN" IP aus den Subnetz der Fritz!Box.

Gruß
Jas Man

Today I found out, that it has to do with the "Traffic Shaping". A rule for the outgoing WAN traffic priorize the IPsec backup traffic. When I disable this rule, the NetFlow graph looks fine (IPsec traffic has the same bandwith as the WAN traffic).

Anybody aggree that is a bug? :)

Hi,

I've set up an IPsec tunnel from my OPNsense 18.1.5-amd64 to an AVM Fritz!Box 7590 to backup my data to another location.

When the backup is running, it uses nearly the complete WAN upload speed of 5 Mbit/s. But the IPsec NetFlow graph shows round about 9 Mbit/s which is not possible (see attachment).

I've already tried to add the IPsec interface to the "Egress only" setting in the NetFlow data, but without success.

Can somebody explain this? Or is it a bug?

Thank you.
Jas Man

Hi,
gleiches Problem bei mir mit dem Provider Strato. Habe auch einen Bug bei pfSense gefunden, der genau dieses Verhalten beschreibt.

In der Bug-Liste von OPNsense habe ich keinen vergleichbaren Eintrag gefunden, daher habe ich mal einen aufgemacht.
https://github.com/opnsense/core/issues/1983

Gruß
Jas