Recent posts

#1
General Discussion / Re: Settings up VLANS.
Last post by Seimus - Today at 07:25:21 PM
Cedrik did write some time ago a nice doc about VLANs and LAGGs.

Please read
https://docs.opnsense.org/manual/how-tos/vlan_and_lagg.html

Regards,
S.
#2
German - Deutsch / Re: Von ISC- zu KEA DHCP wechs...
Last post by viragomann - Today at 07:23:41 PM
Ist ISC auch deaktiviert?

Dieses Problem hatte ich auf einer DEC 2770, auf der ich KEA einrichten wollte.
Ich hatte angenommen, dass ISC out of the box deaktiviert wäre, nachdem es als veraltet gilt. War es aber nicht.
#3
Hardware and Performance / Re: DEC750 Questions
Last post by Seimus - Today at 07:21:10 PM
That (missconfigured) next to the packages doesn't mean its a configurable package. You usually see it when its out of repo (or something like that cant remember exactly).

Yes DECs are sexy. Plus each sold unit support the company thus development of OPN ;)

Regards,
S.

#4
25.7, 25.10 Series / Re: Firewall Rule using ports ...
Last post by LisaMT - Today at 07:10:04 PM
Thanks, I'll look at that.
#5
German - Deutsch / Re: Von ISC- zu KEA DHCP wechs...
Last post by MarroniJohny - Today at 07:08:10 PM
Okay, also doch besser KEA. Das hatte ich allerdings auf Anhieb nicht zum laufen gekriegt. Bin aber noch in der Findungsphase. Am liebsten wär mir ja der ISC Server gewesen. Schade wird der nicht mehr weiter entwickelt, der ist super simpel zu bedienen.
#6
DNSmasq fehlt m.E. nichts. Es sind viel zu viele Dinge in ein einzelnes Produkt gestopft ohne Sinn für Softwarearchitektur. Es ist ein Ein-Personen-Projekt. So etwas benutze ich nicht für meine produktive Infrastruktur. M.E. hat das in einer Enterprise Firewall nichts verloren.

Aber das ist nur meine persönliche Meinung. Wäre ich Productmanager für OPNsense gäbe es genau ein DNS-Modul und genau ein DHCP-Modul, ohne überhaupt zu erwähnen, welche Produkte da unter der Haube stecken. Optional noch AdGuard Home.

Aber ich bin nicht der PM.
#7
German - Deutsch / Re: Von ISC- zu KEA DHCP wechs...
Last post by viragomann - Today at 06:29:47 PM
Hallo,

dafür müsste man Wissen, was DNSmasq gegenüber KEA fehlt. Weiß ich auch nicht.
Ich habe kürzlich eine OPNsense mit DNSmasq fürs Eigenheim eingerichtet. Habe ein paar Netzwerksegmente, die DHCP brauchen. Ja, ist kein Problem, auch die Konfiguration klappte auf Anhieb. Aber ich brauch auch keine Besonderheiten, nur DHCP und ein paar IP Reservierungen.

Allerdings finde ich ich es zu aufgebläht. Empfehlen würde ich es daher nur, wenn man es auch für DNS nutzt. Das wollte ich aber nicht, ich verwende Unbound.
#8
Hardware and Performance / Re: DEC750 Questions
Last post by ProximusAl - Today at 06:27:59 PM
Well....thats was easy....popped into work today.

Just manually edited the config.xml to change mlxen0/1 to ax0/1.
I also removed the intel microcode plugin from the xml.

Imported....plugged it in, now in production.

I am now officially a massive fan of Deciso hardware :)

One last question if I may...

After import, the AMD microcode plugin shows (misconfigured).
I didn't realise there was anything to configure, so for now, I've just removed the plugin.

I'll be placing an order for 3 more next week.  Brilliant hardware..
#9
Quote from: mzurhorst on Today at 05:57:02 PMAber ich würde wirklich wetten, dass manchmal ein "ping opnsense" nicht klappt, ein "ping opnsense.zurhorst.baerl" hingegen schon.

Dann hat der Client "zurhorst.baerl" nicht als Domain konfiguriert.
#10
Kann ich nicht, ich halte nichts von DNSmasq. Ich verwende Kea. Und man kann DNS-Server, Domain, Default-Gateway ganz bequem einstellen wie bei ISC auch.

Man muss natürlich den Haken bei "autocollect option data" raus nehmen, wenn man Dinge individuell einstellen will. Sonst macht die OPNsense alles automatisch - "autocollect" halt.