Messages

136

German - Deutsch / Re: DDclient spdyn Problem

« on: July 11, 2024, 12:13:15 pm »

Wer macht denn solche Spielereien an Produktivsystemen?

137

German - Deutsch / Re: DDclient spdyn Problem

« on: July 11, 2024, 11:44:43 am »

Man kann die opnsense hinter den Router mit WAN hängen und als Testmethode für die IP "Interface IP" wählen, dann sollte die private IP im LAN an den DynDNS Provider gehen und die kann man schon ändern.

138

German - Deutsch / Re: Cable Modem DOCSIS 3.1 gesucht

« on: July 11, 2024, 09:03:52 am »

Als fall-back (gerade wenn man beruflich auf's inder-Netz angewiesen ist) sollte immer ein 2. Zugang verfügbar sein. Notfalls via Mobilnetz.

Alles andere ist, gerade mit einem Provider wie Vodafon, ein Glücksspiel...

139

General Discussion / Re: Can’t figure out how to set Subnet Mask

« on: July 09, 2024, 09:24:46 am »

"Outdated" is a strong word, as you define an Interface in opnsense with e.g. /28, but on the ISC DHCPv4 config page you see 255.255.255.192 as "Subnet mask". Just as one example.

So it's quite handy to have a conversion table from one notation to the other at hand

https://en.wikipedia.org/wiki/Subnet_mask

;-)

140

General Discussion / Re: Help changing subnet

« on: July 08, 2024, 03:12:53 pm »

Before pressing "Apply" consider changing address range in outbound NAT rule as well...

141

Zenarmor (Sensei) / Re: ecs.office.com - block or allow?

« on: July 05, 2024, 04:31:35 pm »

If you want to block MS (as an example):

https://www.reddit.com/r/pihole/comments/m77wcp/windows_10_blocking_list/?rdt=47224

Good luck! :-)

142

24.7 Production Series / Re: What is present advice about OpenSSH/SSH/SSHD cve-2024-6387

« on: July 03, 2024, 07:22:56 pm »

Quote

    Leave the IT space and go do something else.

Full support, such comments are neither helpful nor serve any issue for the community. Hoped it would go uncommented.

The people aware of the shortcommings broadly accepted in everday life of "pros" should not leave the profession, but have more responsibility in decission making for further hard- and software security. The next few years will be a hard time for security on a global scale...

143

German - Deutsch / Re: Off-topic: AVM-Fritz-Geraffel ersetzen?

« on: June 29, 2024, 08:55:07 pm »

Wenn die Adapter sowieso schon da sind, kann man's versuchen. Mit TP-Link gute Erfahrungen an unterschiedlichen Standorten.

144

German - Deutsch / Re: Off-topic: AVM-Fritz-Geraffel ersetzen?

« on: June 29, 2024, 08:48:09 pm »

Je nach Stromnetz: LAN-over-Power ist allemal stabiler als wifi in meiner Welt...

SIP kann man auch mit einem Gigaset oder ähnlichem machen und das alte DECT Telefon dann da dranhängen.

145

Virtual private networks / Re: Unable to set allowed IPs to '0.0.0.0' for wireguard client

« on: June 28, 2024, 09:51:54 pm »

Well you NAT at L3, VPN such as WG is a bit higher right.

...

Actually WG is layer 3

https://www.wireguard.com/papers/wireguard.pdf

146

German - Deutsch / Re: Kostenloses DynDNS?

« on: June 27, 2024, 09:08:26 pm »

spdyn.de
ddnss.eu
goip.de

als beipiele. funzen alle soweit und kosten nix.

147

Virtual private networks / Re: Unable to set allowed IPs to '0.0.0.0' for wireguard client

« on: June 27, 2024, 06:04:15 pm »

How about simply trying?

148

Virtual private networks / Re: Unable to set allowed IPs to '0.0.0.0' for wireguard client

« on: June 27, 2024, 06:01:13 pm »

Add to allowedIPs on peer:

10.0.0.x/32 (i.e. IP of opnsense in tunnel), 192.168.a.b./24 (i.e. LAN(s) of the the opnsense)

149

Virtual private networks / Re: Unable to set allowed IPs to '0.0.0.0' for wireguard client

« on: June 27, 2024, 11:44:17 am »

I reach my remote nets via WG, without any 0.0.0.0 involved... ;-)

150

Virtual private networks / Re: Unable to set allowed IPs to '0.0.0.0' for wireguard client

« on: June 27, 2024, 10:37:11 am »

You are an experienced user, what's your educated guess for the chances that the next post reads: "Update to latest and then try again"?