Messages

Oke, ich habe gerade nochmal auf meinen Opnsense Router drauf geschaut und siehe da, die ARP Tabelle scheint wieder in Ordnung zu sein, anscheinend braucht die Sense manchmal etwas Zeit, bis alles zu 100% läuft.

Eigentlich keine Reservierung, die 192.168.0.24 liegt außerhalb der DHCP-Leasing Range.

Statische Client IP, die anderen IP's egal ob statisch oder dynamisch werden korrekt in der arp Tabelle angegeben.

Warum zeigt mein OPNsense einen meiner Clients an der WAN Schnittstelle in ARP Tabelle an?

Okay, mit einem Neustart hat es jetzt geklappt, dieser unerwünschte DNS Request ist verschwunden :)

Ich habe herausgefunden das man bei -> Schnittstellen: Diagnose: Paketaufzeichnung genauere Daten von empfangenen und gesendeten Paketen erhält, der Nachteil ist, dass man dort für eine bestimmte Zeit aufzeichnen muss... gäbe es da eine andere logging Methode um so detaillierte Protokolle zu erheben?

Dann habe ich seit einigen Tagen noch einen DNS Request auf die g- und e- root-server.net Server, allerdings sind die zeitlichen Abstände variable und das passiert nur alle paar Stunden, das Pi-Hole gibt an das es von 192.168.1.1 also der Opnsense kommt, jetzt wäre es gut ein detaillierteres Log zu haben :/

evtl. kann mir jemand helfen, pls?

Zu mindestens weiß ich jetzt mit Sicherheit das der DNS Request vom Unifi AP kommt, wie kann ich die IP blocken bzw. warum funktioniert mein FW - Regel nicht?

Hallo,

ich kann irgendwie nicht nachvollziehen, woher eine bestimmte DNS Anfrage kommt. Hinter meiner OPNsense ist ein Pi-Hole auf welche alle DNS Anfragen aus dem LAN per FW Regel umgeleitet werden.

LAN (192.168.0.0) -> (192.168.0.12) OPNsense (192.168.1.1) ->  (192.168.1.0) -> Router -> (WWW)

Ich werde aus den Logs nicht schlau, in den FW-Logs Live-view kann ich zwar die einzelnen Verbindungen sehen die aufgebaut werden, daraus kann ich die Quelle nicht ableiten.

Die Zeitstempel vom Pi-Hole und der OPNsense lassen sich ja vergleichen aber immer wenn dieser komische Request erfolgt, steht als src die WAN Schnittstelle der Opnsense da?

Weiterhin meldet mein DNSmasq : possible DNS-rebind attack detected: unifi.**** das kommt minütlich, die unifi-AP habe ich versucht zu blockieren, bringt aber nichts :(

Das ist FW Rule dazu: (Unter FW -> Regeln -> LAN)

Block IPv4 *    192.168.0.154    *    *    *    *    *


Könnte mir das bitte jemand erklären? Zu mindestens wo ich nachsehen muss woher die Requests kommen?

Danke!

[...] Glaskugellesen.

Hey, gut danke erst mal, beide Interfaces hängen gerade am selben Switch, mit unterschiedlichen Subnetzen. Ich werde den Port wechseln, glaube aber nicht das es am Switch liegt.

Achja, aktivieren musste ich die Schnittstelle dann manuell.

Und noch eine Frage, was macht die FW da eigentlich, zum Beispiel hier:
opnsense: /usr/local/etc/rc.linkup: ROUTING: entering configure using 'wan'

Was passiert in dem Zeitraum von den Logs her, ich verstehe das nicht so ganz, normalerweise habe ich die Log Einträge eher selten, meist wenn eben das Problem auftritt?

Moin,

warum geht alle paar Wochen das WAN Interface an meiner OPNSens down, ohne für mich zu mindestens erkennbaren Grund?

Heute gerade schon wieder... Kann mir bitte jemand einen Tipp geben ::)




Log Allgemein:

2020-03-26T02:26:40   opnsense: /usr/local/etc/rc.linkup: ROUTING: removing /tmp/igb1_defaultgw
2020-03-26T02:26:40   opnsense: /usr/local/etc/rc.linkup: ROUTING: setting IPv4 default route to 192.168.1.12
2020-03-26T02:26:40   opnsense: /usr/local/etc/rc.linkup: ROUTING: IPv4 default gateway set to wan
2020-03-26T02:26:40   opnsense: /usr/local/etc/rc.linkup: ROUTING: entering configure using 'wan'
2020-03-26T02:26:40   opnsense: /usr/local/etc/rc.linkup: HOTPLUG: Configuring interface wan
2020-03-26T02:26:40   opnsense: /usr/local/etc/rc.linkup: DEVD Ethernet attached event for wan
2020-03-26T02:26:39   kernel: igb1: link state changed to DOWN
2020-03-26T02:26:39   kernel: igb1: link state changed to UP
2020-03-26T02:26:35   opnsense: /usr/local/etc/rc.linkup: DEVD Ethernet detached event for wan
2020-03-26T02:26:35   kernel: igb1: link state changed to DOWN
2020-03-26T02:30:12   opnsense: plugins_configure ipsec (execute task : ipsec_configure_do(,wan))
2020-03-26T02:30:12   opnsense: plugins_configure ipsec (,wan)
2020-03-26T02:30:12   opnsense: /usr/local/etc/rc.linkup: ROUTING: creating /tmp/igb1_defaultgw using '192.168.1.12'
2020-03-26T02:30:12   opnsense: /usr/local/etc/rc.linkup: ROUTING: removing /tmp/igb1_defaultgw
2020-03-26T02:30:12   opnsense: /usr/local/etc/rc.linkup: ROUTING: setting IPv4 default route to 192.168.1.12
2020-03-26T02:30:12   opnsense: /usr/local/etc/rc.linkup: ROUTING: IPv4 default gateway set to wan
2020-03-26T02:30:12   opnsense: /usr/local/etc/rc.linkup: ROUTING: entering configure using 'wan'
2020-03-26T02:30:12   opnsense: /usr/local/etc/rc.linkup: HOTPLUG: Configuring interface wan
2020-03-26T02:30:12   opnsense: /usr/local/etc/rc.linkup: DEVD Ethernet attached event for wan
2020-03-26T02:30:12   kernel: igb1: link state changed to UP
2020-03-26T02:27:59   opnsense: /index.php: Successful login for user 'root' from: 192.168.0.26
2020-03-26T02:26:41   opnsense: /usr/local/etc/rc.linkup: DEVD Ethernet detached event for wan
2020-03-26T02:26:41   opnsense: plugins_configure dns (execute task : unbound_configure_do())
2020-03-26T02:26:40   opnsense: plugins_configure dns (execute task : dnsmasq_configure_do())
2020-03-26T02:26:40   opnsense: plugins_configure dns ()
2020-03-26T02:26:40   opnsense: plugins_configure dhcp (execute task : dhcpd_dhcp_configure())
2020-03-26T02:26:40   opnsense: plugins_configure dhcp ()
2020-03-26T02:26:40   opnsense: plugins_configure ipsec (execute task : ipsec_configure_do(,wan))
2020-03-26T02:26:40   opnsense: plugins_configure ipsec (,wan)
2020-03-26T02:26:40   opnsense: /usr/local/etc/rc.linkup: ROUTING: creating /tmp/igb1_defaultgw using '192.168.1.12'
2020-03-26T02:30:41   opnsense: plugins_configure dns ()
2020-03-26T02:30:40   opnsense: plugins_configure dhcp (execute task : dhcpd_dhcp_configure())
2020-03-26T02:30:40   opnsense: plugins_configure dhcp ()
2020-03-26T02:30:40   opnsense: plugins_configure ipsec (execute task : ipsec_configure_do(,wan))
2020-03-26T02:30:40   opnsense: plugins_configure ipsec (,wan)
2020-03-26T02:30:40   opnsense: /usr/local/etc/rc.linkup: ROUTING: creating /tmp/igb1_defaultgw using '192.168.1.12'
2020-03-26T02:30:40   opnsense: /usr/local/etc/rc.linkup: ROUTING: removing /tmp/igb1_defaultgw
2020-03-26T02:30:40   opnsense: /usr/local/etc/rc.linkup: ROUTING: setting IPv4 default route to 192.168.1.12
2020-03-26T02:30:40   opnsense: /usr/local/etc/rc.linkup: ROUTING: IPv4 default gateway set to wan
2020-03-26T02:30:40   opnsense: /usr/local/etc/rc.linkup: ROUTING: entering configure using 'wan'
2020-03-26T02:30:40   opnsense: /usr/local/etc/rc.linkup: HOTPLUG: Configuring interface wan
2020-03-26T02:30:40   opnsense: /usr/local/etc/rc.linkup: DEVD Ethernet attached event for wan
2020-03-26T02:30:39   kernel: igb1: link state changed to UP
2020-03-26T02:30:34   opnsense: /usr/local/etc/rc.linkup: DEVD Ethernet detached event for wan
2020-03-26T02:30:34   kernel: igb1: link state changed to DOWN
2020-03-26T02:30:13   opnsense: plugins_configure dns (execute task : unbound_configure_do())
2020-03-26T02:30:13   opnsense: plugins_configure dns (execute task : dnsmasq_configure_do())
2020-03-26T02:30:13   opnsense: plugins_configure dns ()
2020-03-26T02:30:12   opnsense: plugins_configure dhcp (execute task : dhcpd_dhcp_configure())
2020-03-26T02:30:12   opnsense: plugins_configure dhcp ()
   
2020-03-26T02:30:47   opnsense: plugins_configure dns (execute task : unbound_configure_do())
2020-03-26T02:30:47   opnsense: plugins_configure dns (execute task : dnsmasq_configure_do())
2020-03-26T02:30:47   opnsense: plugins_configure dns ()
2020-03-26T02:30:46   opnsense: plugins_configure dhcp (execute task : dhcpd_dhcp_configure())
2020-03-26T02:30:46   opnsense: plugins_configure dhcp ()
2020-03-26T02:30:46   opnsense: plugins_configure ipsec (execute task : ipsec_configure_do(,wan))
2020-03-26T02:30:46   opnsense: plugins_configure ipsec (,wan)
2020-03-26T02:30:46   opnsense: /usr/local/etc/rc.linkup: ROUTING: creating /tmp/igb1_defaultgw using '192.168.1.12'
2020-03-26T02:30:46   opnsense: /usr/local/etc/rc.linkup: ROUTING: removing /tmp/igb1_defaultgw
2020-03-26T02:30:46   opnsense: /usr/local/etc/rc.linkup: ROUTING: setting IPv4 default route to 192.168.1.12
2020-03-26T02:30:46   opnsense: /usr/local/etc/rc.linkup: ROUTING: IPv4 default gateway set to wan
2020-03-26T02:30:46   opnsense: /usr/local/etc/rc.linkup: ROUTING: entering configure using 'wan'
2020-03-26T02:30:46   opnsense: /usr/local/etc/rc.linkup: HOTPLUG: Configuring interface wan
2020-03-26T02:30:46   opnsense: /usr/local/etc/rc.linkup: DEVD Ethernet attached event for wan
2020-03-26T02:30:46   kernel: igb1: link state changed to UP
2020-03-26T02:30:42   opnsense: /usr/local/etc/rc.linkup: DEVD Ethernet detached event for wan
2020-03-26T02:30:41   opnsense: plugins_configure dns (execute task : unbound_configure_do())
2020-03-26T02:30:41   kernel: igb1: link state changed to DOWN
2020-03-26T02:30:41   opnsense: plugins_configure dns (execute task : dnsmasq_configure_do())
2020-03-26T02:30:41   opnsense: plugins_configure dns ()

[...]
Das Negieren ohne Auswahl eines Ereignisses führt übrigens zu einer Fehlermeldung...also wirklich einzeln anhaken.

Perfekt, jetzt läuft die Kiste, DANKE :)

Ich vermute eher, dass es am TLS und oder dem Port liegt.
Was sagt denn dein Logo (System/Logfiles/General)?

Hab es mit Port 25 und 465 versucht, bin mit meinem Latein am Ende...

...
Monit schickt dir eine Mail, wenn du oben auf den Reload Button drückst.

Das läuft irgendwie noch nicht, hab jetzt beide Varianten getestet, also mit und ohne prefix "smtp"... funzt normalerweise über Thunderbird oder andere Server auch... irgendwas passt da noch nicht, kann es sein das ich zusätzlich noch postfix o.ä. benötige?

Jetzt läuft der Dienst, danke schon mal :)

Muss beim Mailserver mailbox.org oder smtp.mailbox.org stehen und wie kann ich die Konfiguration testen?

Ja, das stimmt  :)

Hallo,

kann mir bitte jemand helfen, ich hab hier das Problem das ich Monit nicht starten kann.

/usr/local/etc/monitrc:12: unbalanced quotes '"'