Messages

Hej, check this settings ...

Firewall->NAT->Port Forward: Rule
Interface: LAN
TCP/IP Version: IPv4
Protocol: TCP/UDP
Source/Invert: unchecked
Source: any
Source Port Range: from: any, to: any
Destination/Invert: Checked
Destination: LAN address
Destination Port Range: from: DNS, to: DNS
Redirect Target IP: Single host or Network -> 192.168.1.5
Redirect Target Port: DNS
NAT Reflection: disable

Thank you very much Franco.

That was the solution.

Hi everybody,

I've got a problem to issue a certficate using DNS-01 with dns_netcup with latest OPNsense and ACME client.

from /var/log/acme*

Code Select Expand


[Thu Jan 30 08:00:34 CET 2020] Can not find dns api hook for: dns_netcup
[Thu Jan 30 08:00:34 CET 2020] You need to add the txt record manually.


Could anyone help me to find a way out?

Habe eine Zotac Zbox CI329 nano mit der OPNsense im Einsatz. Die NICs sind keine Intel sondern Realtek, funktionieren aber tadellos. Ich habe sie allerdings nicht als LAGG im Einsatz, sondern ein Anschluss als WAN mit einem Draytek DSL Modem, den anderen Richtung LAN mit einem VLAN fähigen Switch daran angeschlossen. Auf der LAN Seite laufen aktuell problemlos 10 VLANs.

Dito.

Habe mich ebenfalls für Zotac CI329 entschieden. Für ca. 200 EUR absolut zu empfehlen. Realtek hin oder her ...

Aber auch NRG Systems IPU (https://www.ipu-system.de) und Qotom angesehen.

Kenne jetzt die GUI für HAProxy auf der OPNsense nicht.

Ansonsten sollte ein ACL mit "path_beg" und "set_path" funktionieren.

Code Select Expand

acl host_test hdr(host) -i test.domain.de
acl u_test    path_beg /ordner/
use_backend test        if host_test u_test

backend test
http-request             set-path %[path,regsub(^/ordner/?,/)]
server server1          IP:PORT check