Messages

31

German - Deutsch / Re: Routen zwischen LAN und LAN2 nur mit DHCP LAN2 Interface möglich

« on: January 30, 2021, 07:50:21 pm »

Hier noch ein paar Informationen:

OPNsense
LAN    192.168.1.1 / 24
LAN2    192.168.178.254 / 24

Client 1
Eth0    192.168.1.176/24

Client 2
Eth0    192.168.178.253/24

Automatische Regel bei DHCP + Automatische ausgehende NAT Regelgenerierung


Manuelle Regel bei Statischer IP + Hybride Erstellung ausgehender NAT Regeln

32

German - Deutsch / Re: Routen zwischen LAN und LAN2 nur mit DHCP LAN2 Interface möglich

« on: January 30, 2021, 06:59:50 pm »

Hat das vielleicht etwas mit diesem Post zu tun? https://forum.opnsense.org/index.php?topic=10183.0
Dort wurde ebenfalls ein Problem mit der Automatischen ausgehenden NAT Regelgenerierung beschrieben - ist das ein Bug?

33

German - Deutsch / Re: Routen zwischen LAN und LAN2 nur mit DHCP LAN2 Interface möglich

« on: January 30, 2021, 06:49:34 pm »

Ich glaube ich habe das Problem gefunden:

Wenn dem LAN2 Interface eine IP-Adresse vom DHCP Server zugeteilt wird, wurden unter "Firewall: NAT: Ausgehend" automatisch Regeln erstellt.

Wenn ich dem LAN2 Interface aber manuell eine Statische IP zuegteilt habe, wurden unter Firewall: NAT: Ausgehend" gar keine Regeln erstellt.

Der Modus stand auf "Automatische ausgehende NAT Regelgenerierung - (keine manuellen Regeln können verwendet werden)"

Jetzt habe ich es auf "Hybride Erstellung ausgehender NAT Regeln - (automatisch generierte Regeln werden nach den manuellen Regeln angewandt)" gestellt.

Ist das so vorgesehen dass die Automatischen NAT Regeln nur erstellt werden, wenn OPNsense am Interface selbst alles vom DHCP her einstellt?

34

German - Deutsch / Routen zwischen LAN und LAN2 nur mit DHCP LAN2 Interface möglich (Gelöst)

« on: January 30, 2021, 06:21:41 pm »

Hallo zusammen,

ich möchte mit Clients in LAN auf Clients in LAN2 zugreifen.
Allerdings geht das nur, wenn das Interface, was mit LAN2 verbunden ist, vom DHCP Server in LAN2 eine IP-Adresse bekommt.
Sobald ich die IP-Adresse vom LAN2 Interface von DHCP auf Statisch IPv4 umstelle, funktioniert gar nichts mehr.



LAN2 Statische IP:      192.168.178.254/24
LAN2 Dynamische IP: 192.168.178.49/24

Woran kann das liegen?
Außer der IP-Adresse hat sich nichts geändert - oder generiert OPNsense bei DHCP irgendwelche Einstellungen?
Einen Gateway und eine Route habe ich bei DHCP und Statischer IP.

35

German - Deutsch / Re: Routing Problem

« on: January 30, 2021, 05:43:28 pm »

Was versuchst du denn überhaupt zu erreichen?

Verstehe nicht ganz warum der Traffic über das Internet statt den Router laufen soll ...

36

German - Deutsch / Re: Zugriff auf OPNsense Web GUI über WAN nach Installation automatisch aktiv ???

« on: January 10, 2021, 07:38:05 pm »

Ach ja natürlich, Loopback ...
Mit dem Shartphone komme ich nicht drauf.

Danke für die Antwort

37

German - Deutsch / Zugriff auf OPNsense Web GUI über WAN nach Installation automatisch aktiv ()

« on: January 10, 2021, 11:27:12 am »

Hallo zusammen,

ich habe heute mal wieder OPNsense installiert und DynDNS eingerichtet.
Dabei ist mir aufgefallen dass ich mit der WAN IP im Browser direkt auf die Web Oberfläche komme!!!

Unter "System: Settings: Administration" --> "Listen Interfaces" stand "All (recommended)" drinnen.
Ich habe es auf "LAN" gestellt und habe die Warnung, dass man sich ausschließen kann, akzeptiert.

Ich dachte standardmäßig ist das in OPNsense wegen Sicherheit deaktiviert??? Ist das normal?
Bei der Installation habe ich nur den NIC von "WAN" und "LAN" vertauscht, sonst nichts.

Grüße

Edit

Fehlalarm, auf die WAN IP kann ich nur vom LAN aus zugreifen

38

German - Deutsch / OPNsense 20.1 sehr hohe CPU Last wenn DHCPv6 aktiv ist

« on: May 04, 2020, 07:15:18 pm »

Hallo zusammen,

ich betreibe seit ein paar Tagen wieder OPNsense und habe eine ungewöhnlich hohe CPU Last bemerkt, wenn bei meinem Router DHCPv6 an der WAN Schnittstelle aktiv ist. (Ich dachte zuerst das Problem liege an NetFlow).

Die Anzahl der pfstates geht mit DHCPv6 von ~500 auf 6000-7000, die (CPU) Interrupts von 200 auf ~2300.

Screenshots: (Google Drive) https://drive.google.com/open?id=1LCs_4F8AF7Q4yWnYHVKcPw7NG4fFkbKS

Habe das ganze einmal mit einem AMD (Athlon 5150, 4GB RAM, Intel PRO/1000 PT Server, 120GB SSD) und Intel (Pentium G3220, 16GB, Intel PRO/1000 PT Server, 120GB SSD) RAM Rechner getestet.

Der OPNsense Router läuft ich noch im double NAT hinter einem Telekom Speedport Smart 3 bis ich mich um die ganze IPTV und SIP Geschichte gekümmert habe.

Habe nur durch Zufall herausgefunden das es am Speedport Smart 3 / IPv6 liegt, weil ich meinen ZyXEL GS1900 Switch neugestartet habe...

Ist die genaue Ursache dieses Problems bekannt? (Nicht dass am ende irgendwas nicht ohne IPv6 funzt)

Und hat das hier vielleicht etwas damit zu tun? https://forum.opnsense.org/index.php?topic=7723.0

Würde ich jedenfalls gerne wissen bevor ich den OPNsense direkt ans Internet anbinde und alles Feuer fängt

Gruß

39

German - Deutsch / Re: Wie am besten Bufferbloat eliminieren?

« on: September 06, 2018, 05:37:49 pm »

Hier meine Ergebnisse ohne QoS: http://www.dslreports.com/speedtest/38341215

Mein Modem/Gateway ist übrigens der Cisco EPC3208G

Edit

Ich werde dieses Thema erst einmal pausieren, bis ich die schnellere Internetverbindung habe.

40

German - Deutsch / Re: Wie am besten Bufferbloat eliminieren?

« on: September 06, 2018, 11:23:02 am »

Ich habe gerade deine Einstellungen übernommen, und habe beim Download kaum mehr ms als im Leerlauf.

Komischerweise bekomme ich aber den Ping beim Upload nicht unter 50 ms, und wenn ich die Bandbreite meiner Upload Pipe verringere, wird es nur noch schlimmer (--> 300-400 ms statt 200-300 ms)

Hier der letzte Test von DSLReports: http://www.dslreports.com/speedtest/38320950

41

German - Deutsch / Re: Wie am besten Bufferbloat eliminieren?

« on: September 05, 2018, 03:52:52 pm »

Könntest Du vielleicht ein paar Screenshots von deinen Traffic Shaper Einstellungen posten?

Gruß 

42

German - Deutsch / Re: Wie am besten Bufferbloat eliminieren?

« on: August 31, 2018, 04:19:30 pm »

Als Queuing Mechanismus FQ_CoDel

Und den stellt man wo ein?

Habe leider wirklich keine Ahnung vom Traffic Shaper

43

German - Deutsch / Re: Wie am besten Bufferbloat eliminieren?

« on: August 31, 2018, 04:18:04 pm »

Traffic Shaping einrichten, eine Pipe für den Upstream und eine Pipe für den Downstream. Dazu jeweils eine passende Regel:

Schnittstelle "WAN" -> Quelle "any" -> Ziel z.B "192.168.1.0" -> "Download Pipe"

Schnittstelle "WAN" -> Quelle z.B "192.168.1.0" -> Ziel "any" -> "Upload Pipe"

Damit sollte das Problem gelöst sein.

Mit den Regeln habe ich mein Download einen Ping von durchschnittlich 19 ms, und beim Upload durchschnittlich 180 ms.

Ohne den Regeln sind es beim Download durchschnittlich 189 ms und beim Upload durchschnittlich 257 ms.

Damit wäre der Ping Download sehr viel besser, aber beim Upload immer noch viel zu hoch ...

44

German - Deutsch / Wie am besten Bufferbloat eliminieren?

« on: August 30, 2018, 10:04:58 pm »

Hallo OPNsense Forum


Ich benutze seit 5 Monaten OPNsense für meinen Router und bin bisher ziemlich zufrieden.

Hauptsächlich benutze ich OPNsense um statische IP Adressen zu vergeben, den Zugriff auf das Internet für bestimmte Geräte zeitgesteuert zu blockieren und um den Netzwerk Traffic zu überwachen.

Mein Problem: Bis jetzt habe ich immer noch Bufferbloat, was vor allem ärgerlich ist wenn man mit seinen Freunden zusammen online Spielt und der Ping in dreistellige Bereiche geht...

Meine jetziges Internet hat bis zu 54 MBit/s im Upload und 2,7 MBit/s im Download, was sehr schnell gesättigt ist wenn entweder jemand auf Steam ein Spiel herunterlädt oder seine Bilder auf Google Drive sichert.

Während dem September wechsle ich aber den ISP, mit dem ich dann bis zu 100 MBit/s Download und 40 MBit/s Upload haben werde, was zwar um einiges schneller ist, nicht den Bufferbloat beseitigt.


Ich habe bereits einige Videos und Threads zu dem Thema angeschaut, laut denen man mit dem in OPNsense integrierten Traffic Shaper und Queues (wie CoDel) seinen Bufferbloat massiv reduzieren kann, aber da ich in diesem Gebiet noch so gut wie keine Ahnung habe, wäre ich für Hilfe sehr dankbar.

Gibt es vielleicht eine Gute Anleitung dazu (Link?) oder könnte mir jemand Schritt für Schritt dabei helfen?

Hoffe mir kann jemand helfen - jedenfalls schon mal danke im Vorraus! 


Ein Paar Infos zu meinem Router:

CPU:  AMD Athlon 5150 4x 1.60GHz
RAM:  2x SK Hynix 1GB DDR3-1066 ECC
MBD:  MSI AM1I
SSD:  Transcend SSD370S 64GB
PSU:  be quiet! Pure Power 9 300W
NIC:  Intel PRO/1000 PT Server 2x RJ-45
OS:     OPNsense 18.7.1_3-amd64

45

German - Deutsch / Re: Internetzugriff für mehrere Hosts für bestimmte Zeit blocken

« on: April 05, 2018, 11:37:48 am »

Zeitzonen-Unterschied beachtet?

Wenn die Firewall mit UTC läuft, ist dort jetzt nicht 23:21, sondern 21:21.
Und natürlich auch darauf achten, dass die Reihenfolge der Rules stimmt.

Eine "allow any to any" sollte, falls vorhanden, nach der Scheduler-Rule kommen, sonst wird diese niemals matchen.

Die Zeitzone ist Europe/Berlin, und die Regel ist über den "allow any" Regeln.

Das Problem war dass ich als Quelle und Ziel den selben Host angegeben habe, heißt dem Host wird der Zugriff auf die eigene IP geblockt, aber nicht der Zugriff aufs Internet 

Trotzdem danke für die Antwort