Messages

Danke für die Antwort.
Sehr gerne

Hallo,
ich habe in OpenVPN die Option "Redirect Gateway" ausgewählt, so dass sämtlicher Traffic über das VPN geht. Leider kann ich trotz entsprechender Einstellungen in der Firewall und im NAT keine Ziele im WAN erreichen, irgendwo habe ich also noch einen Knoten.
In den Firewall-Logs sehe ich, dass der Traffic ankommt und erlaubt ist, aber es wird irgendwie nicht geroutet.
Bei einem Traceroute kommt der erste Ping noch an der Firewall an, danach kommen nur noch Timeouts, also vermute ich, dass NAT nicht funktioniert.
Hat jemand einen Hinweis?
Vielen Dank

OK
Jetzt habe ich es wohl gefunden. Ich habe immer nur oben geschaut, dass es aktiv ist. Dass unten links noch ein Checkbutton ist habe ich übersehen. Schon etwas peinlich.
Sorry und danke.

Was meinst Du damit? Kann man das abschalten? Wenn ja, wo? Ich finde hierzu auch keine Hinweise in den Anleitungen, oder hier im Forum.
Ich habe das bewusst bisher noch nie irgendwo eingeschaltet.

Also,
neue Installation bringt keinen Unterschied. strongswan erscheint einfach nicht in den Services, dementsprechend funktioniert der Rest auch nicht.
Ich habe jetzt bereits die dritte Neuinstallation auf verschiedener Hardware und nix funktioniert.
Wenn ich eine funktionierende Konfiguration auf die Installationen aufspiele, sind die Daten im "VPN: IPsec: Status Overview" da und strongswan erscheint auch in den Services.
Spiele ich die neue Konfiguration wieder auf ist der Dienst wieder weg.
Muss ich da noch irgendwo einschalten?
Es kann doch nicht sein, dass mit OPNsense künftig kein IPsec mehr verwendet werden kann

Hallo Franco,
danke für die Antwort. Die Logs sind nicht das Problem, sondern, dass der Dienst nicht startet und sich über die Management-Konsole nicht starten lässt.
Wenn man den Dienst über das CLI  gestartet hat, wird im "VPN: IPsec: Status Overview" nichts angezeigt.
Der einzige Unterschied seitdem es nicht funktioniert ist, dass WAN über PPPoE verbunden wird. Ich spiele die Konfiguration nochmal auf ein anderes System und teste, ob ich das irgendwie reproduzieren kann.

Logs werden zwar, nach dem Start über das CLI, geschrieben, aber da steht nichts hilfreiches drin, weil die Konfiguration zwar da ist, aber anscheinend vom System nicht genutzt wird

Ich habe aktuell das Problem, dass sich auf einem System IPsec nur über den Befehl
/usr/local/sbin/ipsec start
starten lässt. Danach wird auch die Statuszeile mit restart bzw. stop service angezeigt. Der Start Service Button hat keine Funktion.
Im "Status Overview" werden keine Tunnel angezeigt.
Die konfigurierten Tunnel funktionieren auch nicht.
Das Problem trat bereits bei der 22.7 auf. Ich habe jetzt auf die 23.1 aktualisiert, der Fehler bleibt aber bestehen.
Tunnel auch bereits mehrfach gelöscht und neu angelegt.
Jemand eine Idee?
Fragen dazu?
Danke für die Unterstützung.

Hi Bart,

thank you. It seems, that we had problems with the Let's Encrypt certificate. I used another certificate and since then it works.

Ralf

I tried to configure Postfix and TLS, but got lost connection messages:

postfix/smtpd[22661]   disconnect from mail-ej1-f53.google.com[209.85.218.53] ehlo=1 starttls=0/1 commands=1/2   
postfix/smtpd[22661]   lost connection after STARTTLS from mail-ej1-f53.google.com[209.85.218.53]   
postfix/smtpd[22661]   connect from mail-ej1-f53.google.com[209.85.218.53]

Messages sent from Gmail got the info: 454 4.7.0 TLS not available due to local problem

I think it's an issue by the certificate, but I can't find info, how to configure right.

Thank you Chris for your support.
I think, we found the solution.
I will perform some tests and publish the results - next year ;)
Cheers
Ralf

Hi Chris,
thank you for your answer, but I still don't know how and where I can configure this.
:(
Ralf

Hi, I have the same issue.
Do I have to make the changes on CLI? Or to edit a backup and restore?
Where did you found that solution?
Thank you for your anser.
Best regards
Ralf

net.inet.icmp.reply_from_interface: 1

Danke für die Antwort. Umstellung LAN MSS auf 1300 bringt leider keine Änderung.

Was heißt "Pmtu discovery wird irgendwo bei dir geblockt sein"? Was könnte "irgendwo" z.B. sein?

Die OPNsense-Firewalls sind alle frisch installiert und mir ist nicht bewusst, wo ich etwas mit Pmtu gesetzt hätte.