Messages

106

German - Deutsch / Re: WebUI erneuert LE-Zert nicht -- obwohl es gültig ist. Warum?

« on: September 01, 2021, 05:04:23 pm »

Wurde auch der Webserver nach der Erneuerung neu gestartet?

Gesendet von meinem OnePlus 8t mit Tapatalk

107

High availability / Re: WAN with 2 public IPs

« on: August 31, 2021, 03:08:37 pm »

It's possible. Same as there would only be one public IP.
Take your Firewall-WAN Ports in another IP-Range like 1.2.3.4/30.
Now configure one or two CARP-IPs on the WAN Interface.


You need to change your default Gateway on Backup-FW if you want to download Files from Internet (for example you need to Update Firewall or want that PlugIns can download files. You need to reset the default Gateway after this!

108

German - Deutsch / Re: OpenVPN MultiWAN Umgebung

« on: August 31, 2021, 10:12:59 am »

Ich habe hierfür meinen OpenVPN Server auf Localhost am laufen und habe für beide WAN Verbindungen ein entsprechendes Portforwarding gemacht.

109

German - Deutsch / Re: NAS (extern) nicht erreichbar, Port:5000/5001

« on: August 30, 2021, 10:52:57 pm »

Da hast Du natürlich Recht, aber bis wir das eingerichtet haben, kann ich auch mit Disketten vorbeifahren.

Naja... Die Synology kann VPN und auch deine FW kann einen VPN Server auf machen. Und ein OpenVPN Server ist in unter ein paar Minuten erstellt.

IPv4 aus dem LAN net  darf * DEST & * Port .. ich weiss nicht warum die Seite nicht auf geht

Das klingt aber nicht nach NAT... Eher nach FW Regel...
Da wir langsam immer mehr im dunklen raten, würde ich dich bitten einen kleinen Netzwerkplan zu erstellen. Hast du noch eine Fritzbox oder ähnliches davor?
Bitte Screenshots von den Regeln. Sind diese via DNS Namen oder IP Adresse eingebunden? Falls DNS: kann die OPNsense diese auch auflösen?
Kannst du andere Webseiten mit dem Computer erreichen?

Gesendet von meinem OnePlus 8t mit Tapatalk

110

German - Deutsch / Re: NAS (extern) nicht erreichbar, Port:5000/5001

« on: August 30, 2021, 09:38:50 pm »

Habe glaube auch falsch herum gedacht...

Was sagen denn FW Regeln? Wird alles zugelassen?
NAT auf deiner Seite passt ebenso?

Gesendet von meinem OnePlus 8t mit Tapatalk

111

German - Deutsch / Re: NAS (extern) nicht erreichbar, Port:5000/5001

« on: August 30, 2021, 09:10:31 pm »

Ändere Mal unter "Firewall Einstellungen erweitert" die Haken bei Refektion für....

Ich weiß nicht welche genau dafür zuständig ist.

Gesendet von meinem OnePlus 8t mit Tapatalk

112

German - Deutsch / Re: Rule auf pfsync beim Backupsystem (HA) verschwindet nach dem Syncronisieren

« on: August 29, 2021, 12:21:15 am »

Einstellen kannst du dies unter
Interfaces -> Assignments

Gesendet von meinem OnePlus 8t mit Tapatalk

113

German - Deutsch / Re: Rule auf pfsync beim Backupsystem (HA) verschwindet nach dem Syncronisieren

« on: August 29, 2021, 12:17:17 am »

Dann liegt hier der Fehler.
Die interface müssen bei beiden Firewalls identisch zugeordnet sein. Entweder beide als opt1 oder eben opt2.
Dann sollte es auch mit der Übertragung der Regeln klappen.

Gesendet von meinem OnePlus 8t mit Tapatalk

114

German - Deutsch / Re: Rule auf pfsync beim Backupsystem (HA) verschwindet nach dem Syncronisieren

« on: August 29, 2021, 12:13:00 am »

Nein das meinte ich nicht.
Geh Mal bitte auf beiden FWs auf das Sync Interface. Dann sollte oben im url "if=optX" stehen. Steht bei beiden das gleiche optX ?

Gesendet von meinem OnePlus 8t mit Tapatalk

115

German - Deutsch / Re: Rule auf pfsync beim Backupsystem (HA) verschwindet nach dem Syncronisieren

« on: August 29, 2021, 12:05:25 am »

Sind die interface (optX) bei Master und Backup gleich zugeordnet?

Gesendet von meinem OnePlus 8t mit Tapatalk

116

German - Deutsch / Re: [gelöst] OpenVPN Server - nicht ausreichend interne Netze eintragbar

« on: August 26, 2021, 02:55:38 pm »

Gerne

Kannst ja einen "Bug" melden und dein Problem beschreiben:
https://github.com/opnsense/core/issues

117

German - Deutsch / Re: NAS (extern) nicht erreichbar, Port:5000/5001

« on: August 26, 2021, 02:40:17 pm »

Also Adressauflösung hat eventuell nur bedingt etwas mit OPNsense zu tun.
Je nachdem wer dein DNS Server ist.
Daher:
Kontrolliere doch bitte mal deinen DNS Server.

Was ist auf dem Client für ein DNS Server eingetragen?
Was passiert wenn du in CMD den Befehl "nslookup xxx.synology.me" absetzt?

118

German - Deutsch / Re: OpenVPN Server - nicht ausreichend interne Netze eintragbar

« on: August 26, 2021, 02:38:01 pm »

Also ich habe 3 Netze eingetragen genau so wie du.
2x /21 Netze und ein /32 Netzwerk.


Überschneiden sich die Netzwerke oder sowas in der art?

119

German - Deutsch / Re: Interne Website via Opnsense im Web freigeben

« on: August 16, 2021, 02:31:57 pm »

Da stehen die alle möglichen Wege offen...
Ich persönlich würde einen Reverse-Proxy nehmen. Vorzugsweise dann HAProxy. Alternativ nginx.
Alternativ zum reverse Proxy wäre eine Portweiterleitung machen.

Kommt ganz und gar auf die Designfrage an.

120

German - Deutsch / Re: Rule greift nicht?

« on: July 25, 2021, 11:05:54 pm »

Es gibt bei der DNS Auflösung kein Wildcard.

Gesendet von meinem OnePlus 8t mit Tapatalk