Messages

76

24.7 Production Series / Re: Failing widgets after upgrade to 24.7

« on: July 26, 2024, 12:39:31 pm »

Having the widget problem too, in FF & Chromium (all I tested). Install is virtual in the Oracle Cloud (OCI) but very good performance I would say.

Which widget works and which not seems to randomly change.

77

24.1 Legacy Series / Re: Wireguard - Adding another site

« on: July 25, 2024, 06:06:49 pm »

Just do it and if it doesn't work, we are here. 

78

Virtual private networks / Re: routing wireguard traffic site-to-site behind OPNsense

« on: July 24, 2024, 08:06:20 pm »

Setting routes in OPNsense is like everywhere else. In System: Routes: Configuration set a remote network, a gateway and your done.

79

Virtual private networks / Re: routing wireguard traffic site-to-site behind OPNsense

« on: July 24, 2024, 06:39:48 pm »

with wg running on VMs behind OPNsense.

So why don't you do the sane thing and use WG on OPNsense?

80

German - Deutsch / Re: Testnetz parallel zum LAN

« on: July 21, 2024, 03:16:12 pm »

Mir gehts darum, daß ich OPNsense für Kunden vorbereiten kann und dieses aus meinem LAN.

Good Luck! 

81

German - Deutsch / Re: Testnetz parallel zum LAN

« on: July 20, 2024, 09:20:26 pm »

Das ist ein schrottiger Test. Deine test-Sense wird einfach nicht wissen, wohin sie die Antworten senden soll. Teste nicht einen Router.

82

German - Deutsch / Re: Testnetz parallel zum LAN

« on: July 20, 2024, 06:10:54 pm »

Also an den Regeln liegt es schon mal nicht.

83

German - Deutsch / Re: Testnetz parallel zum LAN

« on: July 19, 2024, 01:35:08 pm »

Ich habe mal gelernt, daß die Netze standardmäßig alle aufeinander zugreifen können.

Stell doch einen Screenshot aller LAN-Regeln hier ein, dann kann man dir vielleicht eher helfen.

84

German - Deutsch / Re: Port Forwarding mit originall Quell IP über mehrere Hops.

« on: July 18, 2024, 08:29:49 pm »

Ohne jetzt alles nachvollzogen zu haben, versuch doch mal statt NAT zuhause das reply-to zu setzen, wie hier im zweiten Bild zu sehen ist.
https://administrator.de/tutorial/feste-ips-zuhause-in-pfsense-via-wireguard-tunnel-1124828094.html#comment-7914158237

85

German - Deutsch / NPTv6 bei dynamischem IPv6

« on: July 13, 2024, 01:40:01 pm »

Hab allgemeine Fragen zu NPTv6 bei dynamischem IPv6, noch ohne es selbst auf der OPNsense ausprobiert zu haben.

Die erste Frage ist zum NPTv6 Dialog:


Hier wird einem angeboten, Track Interface vom WAN zu nutzen, aber es wird nach keiner Prefix ID gefragt. Ist die an dieser Stelle tatsächlich unnötig?

Zweite Frage, reicht für Outbound NPTv6 grundsätzlich ein einziger Prefix für mehrere Subnets? Ich würde vermuten, ja.

Wie aber sieht es bei Inbound aus, wenn ich mehrere Ports in verschiedene Subnets öffne. Funktioniert das für mehrere Subnetze tatsächlich dann, wenn ich auch mehrere Prefixe für NPTv6 nutze? Oder funktioniert das grundsätzlich immer nur für ein einziges Subnet?

86

Virtual private networks / Re: OPNSense behind router - cannot establish wireguard connection

« on: July 10, 2024, 03:39:12 pm »

Transport is 10.100.0.0/17

Why do you use 17. Is it your age?

87

German - Deutsch / Re: Wireguard Tunnel für ankommenden Traffic von Dienste

« on: July 09, 2024, 08:30:43 am »

https://administrator.de/tutorial/feste-ips-zuhause-in-pfsense-via-wireguard-tunnel-1124828094.html

Schön! In den Kommentaren steht auch, wo man reply-to in der OPNsense aktiviert, kein "WAN type interface" nötig.

88

German - Deutsch / Re: Wireguard Tunnel für ankommenden Traffic von Dienste

« on: July 07, 2024, 10:24:06 pm »

Eine Frage ist auch, ob die OPNsense ein Wireguard Interface als "WAN type interface" definieren kann. Mir ist es bisher nicht gelungen. 

89

German - Deutsch / Re: Wireguard unverständliches Problem... (für mich)

« on: July 04, 2024, 03:47:39 pm »

Was ist denn der Hintergrund deiner Bemühungen? Die Antwort kennst Du ja schon.

90

German - Deutsch / Re: Wireguard unverständliches Problem... (für mich)

« on: June 18, 2024, 04:04:01 pm »

Ein Speedtest gehört jetzt auch nicht unbedingt auf die Firewall.