Messages

Hallo,

ich habe ein Problem mit Squid Web Proxy und win11 client.

In Linux scheint alles zu gehen aber der Win11 Rechner meiner Frau will bestimmte Seiten nicht mehr.

z.b. amazon, etc.

Verbindung wird mit Hinweis das die Seite HSTS verwendet nicht erlaubt.

Koennt ihr mir da helfen?

Danke.

Dear Team,
i am new here, i just installed opnsense and want to enable c-icap, but whenever i try to enable  Squid Web Proxy services, i am getting the following error message by restart:

Segmentation fault
Performing sanity check on squid configuration.
2024/03/13 10:29:28| Processing Configuration File: /usr/local/etc/squid/squid.conf (depth 0)
2024/03/13 10:29:28| Starting Authentication on port 127.0.0.1:3128
2024/03/13 10:29:28| Disabling Authentication on port 127.0.0.1:3128 (interception enabled)
2024/03/13 10:29:28| Starting Authentication on port [::1]:3128
2024/03/13 10:29:28| Disabling Authentication on port [::1]:3128 (interception enabled)
2024/03/13 10:29:28| Starting Authentication on port 127.0.0.1:3129
2024/03/13 10:29:28| Disabling Authentication on port 127.0.0.1:3129 (interception enabled)
2024/03/13 10:29:28| Starting Authentication on port [::1]:3129
2024/03/13 10:29:28| Disabling Authentication on port [::1]:3129 (interception enabled)
2024/03/13 10:29:28| WARNING: empty ACL: acl bump_nobumpsites ssl::server_name "/usr/local/etc/squid/nobumpsites.acl"
2024/03/13 10:29:28| Processing Configuration File: /usr/local/etc/squid/pre-auth/40-snmp.conf (depth 1)
2024/03/13 10:29:28| Processing Configuration File: /usr/local/etc/squid/pre-auth/dummy.conf (depth 1)
2024/03/13 10:29:28| Processing Configuration File: /usr/local/etc/squid/pre-auth/parentproxy.conf (depth 1)
2024/03/13 10:29:28| Processing Configuration File: /usr/local/etc/squid/auth/dummy.conf (depth 1)
2024/03/13 10:29:28| Processing Configuration File: /usr/local/etc/squid/post-auth/dummy.conf (depth 1)
2024/03/13 10:29:30| Set Current Directory to /var/squid/cache
Segmentation fault


by start:
Segmentation fault
Starting squid.
Segmentation fault (core dumped)
/usr/local/etc/rc.d/squid: WARNING: failed to start squid

Ah ok DANKE.

Ja ich weis, die welt gehoert den lesenden.

Hallo,

bei mir ist das wireguard plugin verschwunden und laesst sich nicht mehr installieren.

os-wireguard (missing)os-wireguard (missing)

Was ist da passiert?

Danke

This works for me.

One thing missing in the instruction is that you also need to NAT port 53 TCP/UDP on the interface used for Tor to 127.0.0.1:9053 to prevent DNS leaks.

Oh, and the 127.0.0.1 Socks ACL seems unnecessary.

Hello tommy, does tor work for you?

Can you help me?

I have done everything as above, but it does not work.

Can you give me a short instruction how to change something?

What to do here "One thing missing in the instruction is that you also need to NAT port 53 TCP/UDP on the interface used for Tor to 127.0.0.1:9053 to prevent DNS leaks.", exactly?

Thanks

Hallo,
ich habe ein Problem mit der in der Doku dargelegten Tor konfiguration.

Onion Service Authentication  woher bekommt man da
Host Name
Authentication Cookie

Besser noch, hat jemand eine aktuelle Anleitung fuer tor?
Bei wem Funktioniert das?

Danke

Danke Dir. Ja das funzt jetzt erstmal.  Dann lass ich es so und befasse mich mal mit vlan.

Alle PC's haben 2 Netzwerkkarten mit den jeweiligen Netzwerken.

Momentan habe ich 2 unmanaged switches je einen pro Netzwerk

Kann ich das Ganze mit einem managed switch und ggf. einer netzwerkkarte pro PC machen?

     .-----.     .-----.    .-----.   
     | PC1 |   | PC2 |  | PC3 |
     '-----'     '-----'    '-----'
      |  |            |  |     |   |     
      |  |            |  |     |   |
      |  |            |  |     |   |
      |  |            |  |     |   |
     .---------------------------.
     |       switch              |
     '---------------------------'
            |              |
            |              |   netzwerk 192.168.33.1/24
            |              '------------| sense |
            |
            |
            |   
       .---------------.
       | wlanbridge    |  Netzwerk 192.168.178.1/24
       '---------------'     

So mir ist aufgefallen, das auf HSTS Seiten kein Zugang moeglich ist und ein def. Certifikat gemeldet wird.

Hallo,

habe jetzt den proxy mit clamav eingerichtet, ca erstellt alles soweit gut.
Alle Linux Maschinen gehen ins netz,
nur der eine Windows 11 rechner kommt nicht mehr ins internet.
wird immer : die ist keine sichere verbindung angemeckert.
Zertifikat ist da importiert geht aber dennoch nicht.

Habt ihr einen Rat, wie das ganze geht?

Danke.

gruss ralf

Danke.  :-)

Hallo,
hier mal mein Netz.

Ich moechte, das ich von OPT1 auf OPT2 zugreifen kann.
Wie ist das am besten Loesbar?

OPT2 Darf nur der Server ins Internet wg. Upgrade, sonst wird geperrt (manuell die Regel ausgeschalten)

LAN darf nicht auf OPT1 o. OPT2 -> das funktioniert bereits.

Danke fuer eure Hilfe.

===============


                             WAN / Internet
                                  .
                                  | Cable-Provider
                                  |
                             .----'---------.         
                             | Gateway |   (cisco)         
                             '----.----------'         
                                  |
                              WAN | IP or Protocol
                                  |
                                  |                                                                                                       .---------------------.
                                  |                                                                                               .-----| Promiox Server|
                                  |                                                                                               |       '----------------------'
                                  |                                                                                               |       .---------------.
                                  |      192.168.178.1/24                                                         |-----| Server KIX |
                             .----.------------. OPT2        .---.       .---.        .----------.              |       '----------------'
                             | OPNsense |----------------|   |<--->|   |------| Switch |----------|       .-----------.
                             '----.---.--------'                     '---'         '---'       '-----------'              |-----| NAS1   |
           .------------.      |   |                                 wlanbrigde                                     |       '-----------'                                           
           |     PC     |-----'   |                                                                                          |       .----------.                                         
           '------------'           |                                                                                          |-----| NAS2   |
LAN                               |                                                                                           |       '-----------'
192.168.11.1/24         |                                                                                           |      .----------.
                           OPT1 | 192.168.33.1/24                                                             '----| NAS3   |
                                       |                                                                                                  '-----------'
                                       |
                                       |
                                       |                                                       
                                       |                                                       
                             .-------.----------.                   .-----------.
                             | LAN-Switch |--------------| Drucker |
                             "-.-----.----------'                   '------------'
                                |       |                     
                .---------------.  |
                | WIN11PC |  |
                '----------------'  |
                                     .---------------------.
                                     | Thinkpad P50 |
                                     '---------------------'

Hi,

ich nutze eine APU4D4.
Funktioniert prima.

https://www.apu-board.de/produkte/apu4d4.html

Moin moin,

ich nutze noch einen IPv4 Vodafone DSL (SuperVectoring 250M Mbit) Anschluss.
Es funktioniert nun. Die Fritte hat die IP 192.168.1.1 und die Opensense die IP 192.168.1.2.

Leider kommt es mal vor, wenn ich Youtube auf meiner Android TV Box schaue, dass sich der Opensense Mini PC einfach mal neu startet. Ich kann mir aber nicht erklären wieso. Leider bin ich mir nicht sich, welche Log ich mir anschauen muss bzw. ich findet dazu keinen Eintrag warum Opensense das macht?

Hi, also ich hatte Probleme mit zufaelligem reboot meiner APU4.
Habe sehr lange gesucht warum, bis ich mein Netzteil durchgemessen und ueberwacht habe.
Dabei habe ich festgestellt, das mein netzteil einen Schaden hatte und bei Last immer mal zusammen brach.
War nur ganz kurz aber es reichte zum reboot. Ausserdem schakltete sich immer mal ein LAN-Port ab.

Waere evtl ne Idee.

Meldet die sense eine Fehler im Dashboard?
bzw. irgendetwas unerklaerliches, was nach HW ausschaut.

Welche HW hast Du?

I had an issue like this a ways back. Tried everything I could think of, couldn't figure it out.
Then I noticed the light on the power transformer kept dimming and going bright again.
Turned out to be a bad power supply.
Point is, look at things you may not think of.
Most likely hardware.

Oh, thanks for the tip. I will exchange it.

That was exactly the error. After weeks of searching.

Thank you for your tip. My power supply was too weak (had the APU4, second hand).
The power supply had only 1A, which simply led to dropouts under load.
But a 2A power supply is needed.