Messages

Wie heisst es doch immer..., die größte Fehlerquelle sitzt meist vor dem Monitor.

Habe beim aktivieren der AdGuard DNS-Sperrlisten den Haken bei "HaGeZi's DynDNS Blocklist" gesetzt.
Damit war dann auch "dynupdate.no-ip.com" nicht mehr erreichbar.

Ich geb mir jetzt ´nen Kaffee aus. 

Die Zertifikate sind alle noch gültig. Hatte ich vergessen zu erwähnen.

Hallo zusammen,

ich bekomme seit gestern ständig folgende Fehlermeldung:

Error   ddclient   Account xxx [noip - untul] raised fatal error (HTTPSConnectionPool(host='dynupdate.no-ip.com', port=443): Max retries exceeded with url: /nic/update?hostname=xxxx.ddns.net&myip=181.xxx.xxx.xxx&system=dyndns&wildcard=NOCHG (Caused by SSLError(SSLCertVerificationError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: self-signed certificate (_ssl.c:1006)'))))

Kennt jemand die Lösung und hilft mir auf die Sprünge.

Viele Grüsse Udo

Dann habe ich einen NAT Eintrag gemacht, Port Foward.
Interface WAN
Protocol : TCP/UDP
Source : ANY
Source Port Range : Any

Destination any
Destination Port Range from : TS3_Server_Ports
Redirect target IP : TS3_Server
Redirect target port : TS3_Server_Ports

Destination any <= sollte hier nicht "WAN Adresse" stehen?

Du willst also einen auf Vermutungen basierenden Tip.

Schau mal nach, auf welche Schnittstellen das Webinterface hört.
Bei mir ist z.B. nur LAN eingetragen.
Ist das LAN-Netz in der Konfiguration des Wireguard-Clients unter
AllowedIPs ebenfalls eingetragen?

Für echte Hilfestellung wären aber mehr Informationen nötig.

Welcher Art ist dein VPN-Tunnel? Wireguard, IPsec oder OpenVPN?
Welches Gerät baut den Tunnel auf, OPNsense, Fritzbox oder PC?

Du musst schon etwas genauer deine Ausgangskonfiguration erklären und
was du erreichen willst.

Hier der Code auf dem Notebook:

[Interface]
PrivateKey =
ListenPort = 51821
Address = 10.10.0.2/32
DNS = 192.168.1.1

[Peer]
PublicKey =
AllowedIPs = 0.0.0.0/1, 128.0.0.0/1, ::/1, 8000::/1
Endpoint = kiropnsense.ddnss.de:51821

Mein Vorschlag:
DNS = 10.10.0.1, 192.168.1.1

... bist Du in einem vertrauenswürdigen Netzwerk:
AllowedIPs = 10.10.0.0/24, 192.168.1.0/24, 192.168.2.0/24

... wenn aber Bahnhof, Flughafen oder sonstwo:
AllowedIPs = 0.0.0.0/0

Gruß Udo

Hallo Gutfred,

wenn es um DECT geht, dann macht es vielleicht der Repeater von AVM.
Für Probleme mit Fritzboxen ist das hier nicht das richtige Forum.

Viele Grüße
Udo

Vielen Dank für die schnelle Reaktion.

Ich werde den ersten eines jeden Monats nehmen. Also "1|0|1|*|*".

Den Crontab-Guru habe ich mir auch abgespeichert. ;-)

Hallo zusammen,

ich stehe bei Cron etwas auf dem Schlauch und brauche etwas Unterstützung.

Ziel: Cron soll jeden ersten Sonntag im Monat um 00:01 einen Neustart machen.

Mein Vorschlag: 1 | 0 | 1-7 | * | 0

Ergebnis: OPNsense macht um mitternacht einen Neustart vom 1.-7. des Monat.

Frage: Wo liegt mein Fehler?

Zwischen zwei OPNsense habe ich immer IKEv2 am laufen.

Wichtig ist, dass WAN und LAN der OPNsense in getrennten Netzen sind.

Wie ich auf deimen Bild gesehen habe, hast du das LAN-Netz der Fritzbox geändert.

Standard-LAN der Fritzbox ist 192.168.178.0/24
Standard-LAN der OPNsense ist 192.168.1.0/24

Zu Problemen mit der Standard-Konfiguration kommt es nur bei VPN, wenn gleiche Geräte
in  der Standard-LAN-konfiguration belassen wurden.

Die Fritzbox hat LAN-seitig das Netz 192.168.2.0/24.
Die Fritzbox vergibt per DHCP ein IP-Adresse ans das WAN-Interface der OPNsense.

Die OPNsense hat LAN-seitig das Netz 192.168.1.0/24
Bitte prüfen, ob beim DHCP-Server der OPNsense die Adresse und Ranges angepasst wurden.

Jetzt sollte dein Switch und alle nachfolgende Geräte per OPNsense-DHCP mit Adressen versorgt werden.

Wenn es immer noch hakt, dann einfach mal den Konfigurationsassistenten der OPNsense benutzen und Standartwerte nicht ändern.

Hallo Uwe,

du solltest der Fritzbox im LAN-Netz eine IP-Adresse aus einem privaten Netz geben.
Unter "heise.de/tools" findest du dazu Angaben im Bereich IPv4-Adressen.

Wenn du kein VPN von deiner Fritzbox zu anderen Fritzboxen machen musst,
dann kannst du den voreingestellten IP-Bereich (192.168.178.0/24) verwenden.

Deine OPNsense erhält dann eine IP-Adresse am WAN-Interface aus dem DHCP-Bereich der Fritzbox.

Ansonsten wirst du hier im Forum eine Menge Informationen zum Thema OPNsense und Fritzbox finden.

Viel Spass dabei...

Bevor ich ein Update anstosse mache ich immer ein Backup der Einstellungen unter:
System->Konfiguration->Sicherungen und dann "Konfiguration herunterladen" auswählen.

Ein Update sollte nichts an deiner Konfiguration verändern.

Hinweis: Dein eingetragener Port "5353" ist der offizielle mDNS Port. Vielleicht wäre "5335" hier besser...