"Recent posts
#1
German - Deutsch / Re: Warum wird ein Client gebl...
Last post by AlexanderB - Today at 07:08:23 PMAn den globalen Regeln hab ich nie etwas verstellt.
Meine eigenen Interface Regeln sehen so aus (Ich hab die mittlere Regel eingefügt, um den Verkehr überall hin zu erlauben, während der Fehlersuche):
Mir ist das noch völlig unbegreiflich, dass das so schlecht funktioniert.
Aber ich hatte letztens auch festgestellt, dass sich ein debian-13 bei mir auch keine IPv6 geholt hat. Da musste ich erst mit "dhclient -6 -v" nachhelfen.
Dass ich da mit "dhclient -6 -v" nachhelfen musste, muss mir auch jemand mal erklären. Ich erwarte von Linux nicht solche Fehler. Die nächste Frage wäre, was ist das stabilste, fehlerfreieste Linux, oder Betriebsssytem um zu "Networken", also Netzwerke zu debuggen? Das hat mich schon genervt.
Meine eigenen Interface Regeln sehen so aus (Ich hab die mittlere Regel eingefügt, um den Verkehr überall hin zu erlauben, während der Fehlersuche):
Mir ist das noch völlig unbegreiflich, dass das so schlecht funktioniert.
Aber ich hatte letztens auch festgestellt, dass sich ein debian-13 bei mir auch keine IPv6 geholt hat. Da musste ich erst mit "dhclient -6 -v" nachhelfen.
Dass ich da mit "dhclient -6 -v" nachhelfen musste, muss mir auch jemand mal erklären. Ich erwarte von Linux nicht solche Fehler. Die nächste Frage wäre, was ist das stabilste, fehlerfreieste Linux, oder Betriebsssytem um zu "Networken", also Netzwerke zu debuggen? Das hat mich schon genervt.
#2
26.7 Series / Re: Unbound NXDOMAIN response ...
Last post by cinergi - Today at 06:46:20 PMFor me, the following post resolved this exact issue:
https://forum.opnsense.org/index.php?msg=260627
Except there is no need for a custom configuration file, since the referenced "Harden Below NXDOMAIN" option is now available directly in the GUI.
https://forum.opnsense.org/index.php?msg=260627
Except there is no need for a custom configuration file, since the referenced "Harden Below NXDOMAIN" option is now available directly in the GUI.
#3
26.1, 26,4 Series / Re: Cosmetic issue with Tailsc...
Last post by willj8823 - Today at 06:03:00 PMSorry. I posted in the wrong place. I will repost in the 26.7 Series forum with screenshots.
Will
Will
#4
German - Deutsch / Re: Warum wird ein Client gebl...
Last post by viragomann - Today at 05:56:41 PMHallo,
das ist eine "last match" Regel. Die kommt nur zur Anwendung, wenn keine weitere Regel zutrifft.
Wenn du DHCP auf dem Interface aktiviert hast, sollte noch eine "first match" Regel folgen, die diese Pakete erlaubt. Hast du?
Das geblockte IPv6 ist ICMP. Dafür wird keine automatische Regel generiert. Eine Regel, die das erlaubt, müsstest du also selbst anlegen.
das ist eine "last match" Regel. Die kommt nur zur Anwendung, wenn keine weitere Regel zutrifft.
Wenn du DHCP auf dem Interface aktiviert hast, sollte noch eine "first match" Regel folgen, die diese Pakete erlaubt. Hast du?
Das geblockte IPv6 ist ICMP. Dafür wird keine automatische Regel generiert. Eine Regel, die das erlaubt, müsstest du also selbst anlegen.
#5
German - Deutsch / Re: Warum wird ein Client gebl...
Last post by AlexanderB - Today at 05:45:29 PMUnd das letzte Bild
#6
German - Deutsch / Re: Warum wird ein Client gebl...
Last post by AlexanderB - Today at 05:45:10 PMHier die nächsten Bilder
#7
German - Deutsch / Re: Warum wird ein Client gebl...
Last post by AlexanderB - Today at 05:44:22 PMDas ging leider nicht, da ich über 40000 Zeichen gekommen wäre.
Dann hab ich eine Info hier im Forum gesucht, wie man Bilder korrekt einbindet und da wurde ich auf eben dieses postimg hingewiesen, was verwendet werden soll.
Ich probiers hier nochmal (250 kB darf man hier max.):
Dann hab ich eine Info hier im Forum gesucht, wie man Bilder korrekt einbindet und da wurde ich auf eben dieses postimg hingewiesen, was verwendet werden soll.
Ich probiers hier nochmal (250 kB darf man hier max.):
#8
General Discussion / Re: Planning to migrate to the...
Last post by Nullman - Today at 05:37:58 PMQuote from: hushcoden on Today at 11:40:18 AMDecided today to migrate the rules, but if I click on Rules [new] that's already populated with floating rules and interface rules: does it mean OPNsense migrated the rules already?
No. Thats just a preview with links to legacy rules. Just follow instructions in migration assistant and keep in mind that transition is not done until you delete your legacy rules. Once the migration assistant is gone from the menu, that means that transition is fully completed. Dont forget to migrate your NAT rules too.
#9
German - Deutsch / Re: Warum wird ein Client gebl...
Last post by meyergru - Today at 05:34:41 PMBitte die Bilder hier im Forum anhängen, nicht mit externen Links...
#10
German - Deutsch / Warum wird ein Client geblockt...
Last post by AlexanderB - Today at 05:26:11 PMWarum wird ein Client bei der Adressvergabe geblockt, während ein anderer eine Adresse bekommt?
Beide liegen im gleichen VLAN20 an der gleichen Schnittstelle.
Die erste Shell ist das aktuelle debian 13 als LXC template.
Die zweite Shell ist ein über die helper scripte installierte Wordpress, auch mit debian 13 als Unterbau.
Ich checke nicht, warum der eine Client, eine IP erhält aber der andere nicht.
Die Info zu dem Block sieht so aus:
Der Client wird ja sowohl für IPv6 als auch für IPv4 geblockt:
Es ist die allererste Regel der globalen Regeln, die die IPv4 DHCP Anfrage blockt:
Für den IPv6 Block gibts keine rid.
Was soll denn da schon wieder verkehrt sein? Vielleicht kann mir da jemand helfen.
Ich muss sagen, nachdem man gewisse Wissensfortschritte gemacht hat, scheint es noch Dinge zu geben, die einfach unerklärlich sind, bzw. eventuell dem Client und dessen korrekte/inkorrekte Netzwerk-Nachricht zu zuschreiben sind.
Beide liegen im gleichen VLAN20 an der gleichen Schnittstelle.
Die erste Shell ist das aktuelle debian 13 als LXC template.
Die zweite Shell ist ein über die helper scripte installierte Wordpress, auch mit debian 13 als Unterbau.
Ich checke nicht, warum der eine Client, eine IP erhält aber der andere nicht.
Die Info zu dem Block sieht so aus:
Der Client wird ja sowohl für IPv6 als auch für IPv4 geblockt:
Es ist die allererste Regel der globalen Regeln, die die IPv4 DHCP Anfrage blockt:
Für den IPv6 Block gibts keine rid.
Was soll denn da schon wieder verkehrt sein? Vielleicht kann mir da jemand helfen.
Ich muss sagen, nachdem man gewisse Wissensfortschritte gemacht hat, scheint es noch Dinge zu geben, die einfach unerklärlich sind, bzw. eventuell dem Client und dessen korrekte/inkorrekte Netzwerk-Nachricht zu zuschreiben sind.
