Messages

Neuigkeiten.

Also, wie gehabt. LAN Rule ausgehend - alles erlaubt.
Notebook geht über den transp. Proxy problemlos ins Internet.

Raspi kann 8.8.8.8 nicht pingen und keine Namen auflösen.
Raspi Zero mit frischem Raspbian und WLAN kann auch nicht ins Internet.
FireTV Stick können Netflix und co nicht erreichen.

Doch eher ein grundlegendes Problem. :(

Wie sieht denn dein Netzwerkaufbau aus? Lass mal so Sachen wie Transparenten Proxy weg und versuche die Basics zum laufen zu bekommen...

Kannst du von der Shell des PI aus IP Adressen im Internet pingen? Evtl liegt das Problem an der DNS-Auflösung.

Hast du in der setupVars.conf eine IP eingetragen? Anbei mal meine Konfiguration als Beispiel. Dort sollte mindestens eine IPV4 eingetragen sein.

Code Select Expand

WEBPASSWORD=xxxx
PIHOLE_INTERFACE=eth0
IPV4_ADDRESS=192.168.99.15/24
IPV6_ADDRESS=fd00::15/64
QUERY_LOGGING=true
INSTALL_WEB_SERVER=true
INSTALL_WEB_INTERFACE=true
LIGHTTPD_ENABLED=true
BLOCKING_ENABLED=true
DNSMASQ_LISTENING=all
PIHOLE_DNS_1=192.168.99.1#53
DNS_FQDN_REQUIRED=false
DNS_BOGUS_PRIV=false
DNSSEC=false
CONDITIONAL_FORWARDING=false


Wie sehen denn deine Firewall regeln aus? Pihole und Clients alle im selben Netz? Kommen Clients im selben Subnetz ohne Pihole ins Internet?

Wie ich oben schon geschrieben habe, hat es bei mir nicht ohne feste IP in den genannten Konfigurationsdateien am Pi funktioniert.

Was sagt denn ifconfig am Pi? Wird dort die richtige IP angezeigt?

Mit Pihole hatte ich auch Probleme. Das liegt aber nicht an der Opnsense.
Das mit der festen Zuweisung per DHCP kannst du bei Pihole vergessen.
Die IP Adresse wird am PI in der Datei /etc/pihole/setupVars.conf fix eingestellt.
Zusätzlich noch in der Datei /etc/dhcpcd.conf schauen. Dort steht auch noch eine feste IP drin.

In der Opnsense am besten den DHCP Server so konfigurieren, dass er nicht ein komplettes Subnetz als DHCP Range verwendet. In den statischen Bereich legst du dann den PI, durch die Änderungen in den Konfigurationsdateien oben.

Ich habe auch die zBox ci329. Nutze allerdings einen VDSL Anschluss mit Draytek Vigor Modem.
Theoretisch könnte es funktionieren, alles über eine Ethernetschnitstelle laufen zu lassen und nur per VLAN zu trennen. Aber warum solltest man das machen? du hast ja extra die Ci329 wegen der zwei physikalischen Ethernetanschlüsse gekauft. Bei mir rennt Opnsense wunderbar mit einem Anschluss am WAN zum Modem und dem anderen zum Switch für das interne LAN. Switch habe ich zwei billige Smart Managed TP-Link und habe damit auf LAN Seite auch 10 VLANs um unterschiedliche Geräte auch intern voneinander abzuschirmen. WLAN läuft auf der fritzbox 4040 mit Openwrt als Firmware. Diese kann MultiSSID und unterstützt es auch die SSIDs unterschiedlichen VLANs zuzuordnen.

Edit: sorry habe irgendwie ignoriert, dass du Link aggregation machen willst. Dazu kannnich nicht viel sagen, das habe ich nicht getestet.

How is the update of the blocklists realized?
Is there an automatic update every 24 hours as pihole does it?