"Recent posts
#1
German - Deutsch / Re: Unbound-DNS Erweitert
Last post by k0ns0l3 - Today at 10:27:28 AMund dein meinung ist lieber zu telekom direkt,
Server Name: dns.telekom.de
Port Nummer: 853 (Standardport für DoT)
lg k0ns0l3
Server Name: dns.telekom.de
Port Nummer: 853 (Standardport für DoT)
lg k0ns0l3
#2
German - Deutsch / Re: Unbound-DNS Erweitert
Last post by k0ns0l3 - Today at 10:22:02 AMalso einfach alles wieder Entrümpeln
#3
German - Deutsch / Re: Unbound-DNS Erweitert
Last post by Patrick M. Hausen - Today at 10:12:50 AMDie Default-Konfiguration von Unbound in OPNsense ist effektiv, robust und langlebig. Was willst du denn erreichen?
Wenn du Blocklisten verwenden möchtest, empfehle ich, das nicht in Unbound zu tun, sondern AGH auf der OPNsense zu installieren. Und von DoH und DoT rate ich kategorisch ab, genau so wie von Upstream-Servern, aber das muss jeder für sich selbst definieren. Ich möchte keiner dritten Partei meine DNS-Abfragen geben.
Wenn du Blocklisten verwenden möchtest, empfehle ich, das nicht in Unbound zu tun, sondern AGH auf der OPNsense zu installieren. Und von DoH und DoT rate ich kategorisch ab, genau so wie von Upstream-Servern, aber das muss jeder für sich selbst definieren. Ich möchte keiner dritten Partei meine DNS-Abfragen geben.
#4
German - Deutsch / Unbound-DNS Erweitert
Last post by k0ns0l3 - Today at 10:05:13 AMHallo zusammen,
habe meine Pihole in Rente geschickt und zum OPNSense Unbound mit DNS-Server und DoT(DNS-over-TLS) gewechselt.
Wollte mal sehen ob die zusätzliche Empfehlungen zur Konfiguration haben.
Gibt es weitere Empfehlungen, um die Effektivität, Robustheit, Langlebigkeit usw. zu erhöhen.
Für Eure Hilfe schon mal vielen Dank im Voraus :))
LG k0ns0l3
habe meine Pihole in Rente geschickt und zum OPNSense Unbound mit DNS-Server und DoT(DNS-over-TLS) gewechselt.
Wollte mal sehen ob die zusätzliche Empfehlungen zur Konfiguration haben.
Gibt es weitere Empfehlungen, um die Effektivität, Robustheit, Langlebigkeit usw. zu erhöhen.
Für Eure Hilfe schon mal vielen Dank im Voraus :))
LG k0ns0l3
#5
26.1, 26,4 Series / Re: Firewall rule migration as...
Last post by Monviech (Cedrik) - Today at 07:15:52 AMThe XMLRPC sync cannot delete the legacy rules if you empty them completely (it cannot sync empty nodes). So its better to delete them on both.
The OPNcentral sync on the other hand can delete empty nodes, cause the sync works a little differently.
The OPNcentral sync on the other hand can delete empty nodes, cause the sync works a little differently.
#6
26.7 Series / Re: DNSmasq DNS & DHCP: Device...
Last post by ohlalayeah - Today at 07:08:25 AMto supplement, some devices could obtain the static IPs from the Hosts list, some obtained the dynamic IPs such as TP-link network switch and an IPcam. dunno why.
#7
Spanish - Español / Re: Dashboard no muestra la ip...
Last post by mapsware - Today at 06:19:43 AMLa IPv6 que quieres ver 2806:: es la que esta en la seccion de interfaces, en la interfaz LAN
Para ver todas las direcciones IPv4 y IPv6 ve a
Interfaces: Overview
Para ver todas las direcciones IPv4 y IPv6 ve a
Interfaces: Overview
#8
General Discussion / Re: Beta Testers and Feedback ...
Last post by TiggerToo - Today at 05:19:45 AMUmm, yeah, the web page has the actual instructions now, and yes, totally not 4am again :P
#9
26.7 Series / DNSmasq DNS & DHCP: Devices as...
Last post by ohlalayeah - Today at 05:14:52 AMI have installed OPNsense on my miniPC recently. The version should be 26.7.x.
The DNSmasq DNS & DHCP is working on assigning IP address to the devices on my network via DHCP. However, some devices have been assigned statis IPs using their MAC addresses and have been added to the "Hosts" list but when I configure them to obtain IP address via DHCP, they got assigned dynamic IP addresses within the DHCP range.
Devices which are supposed to be assigned static IP addresses ranged from 192.168.1.3 to 192.168.1.5x.
DHCP range has been set from 192.168.1.3 to 192.168.1.245.
to supplement, some devices could obtain the static IPs from the Hosts list, some obtained the dynamic IPs such as TP-link network switch and an IPcam. dunno why.
Please help me resolve the issue. Thank you.
The DNSmasq DNS & DHCP is working on assigning IP address to the devices on my network via DHCP. However, some devices have been assigned statis IPs using their MAC addresses and have been added to the "Hosts" list but when I configure them to obtain IP address via DHCP, they got assigned dynamic IP addresses within the DHCP range.
Devices which are supposed to be assigned static IP addresses ranged from 192.168.1.3 to 192.168.1.5x.
DHCP range has been set from 192.168.1.3 to 192.168.1.245.
to supplement, some devices could obtain the static IPs from the Hosts list, some obtained the dynamic IPs such as TP-link network switch and an IPcam. dunno why.
Please help me resolve the issue. Thank you.
#10
Spanish - Español / Ayuda con la apertura de puert...
Last post by Distroyer - Today at 02:04:04 AMHola,
Tengo OPNsense instalado en un equipo dedicado desde hace algún tiempo y todo mi tráfico y servicios pasan a través de él. Soy bastante nuevo en temas de redes, así que básicamente he configurado lo necesario usando los valores por defecto y siguiendo algunas guías en línea para tareas específicas, pero nada especialmente avanzado.
Recientemente quise jugar con unos amigos y aprovechar la infraestructura que ya tengo para alojar un servidor. El problema es que mi OPNsense está detrás del router de mi proveedor de Internet, por lo que actualmente tengo una configuración de doble NAT.
Cuando instalé OPNsense no realicé ninguna configuración especial. Simplemente conecté la interfaz WAN de OPNsense a uno de los puertos Ethernet del router del ISP y comencé a utilizarlo. Todos mis experimentos y servicios están dentro de la red gestionada por OPNsense y, hasta ahora, no había necesitado nada más. Sin embargo, en cuanto he necesitado que un servicio sea accesible desde Internet, han empezado los problemas.
Concretamente, necesito ayuda para configurar un la redirección de un puerto. Lo que quiero es redirigir el puerto 50505 (UDP) hacia una IP específica dentro de mi red OPNsense (por ejemplo, una IP del rango 192.168.1.x).
Entiendo que también debo configurar el reenvío de puertos en el router de mi ISP y no tengo ningún problema con ello. De hecho, hice una prueba ejecutando el mismo servicio directamente detrás del router del ISP, sin pasar por OPNsense, y funcionó correctamente.
Sin embargo, por alguna razón, ninguna de las guías que he encontrado ni las indicaciones proporcionadas por herramientas de IA (Google Search y Microsoft Copilot) me han funcionado. Lo que explican parece tener sentido, pero en la práctica no he conseguido que nada funcione en mi entorno. Por eso estoy aquí, buscando ayuda específica para mi caso.
Esta es la infraestructura completa que tengo actualmente para llegar desde Internet hasta el servicio:
Internet → Router del ISP → WAN de OPNsense* → LAN de OPNsense → Servidor (IP local) con un servicio escuchando en el puerto UDP 50505
*Actualmente estoy en proceso de implementar High Availability (HA) en mi infraestructura OPNsense. En este momento tengo dos direcciones IP configuradas detrás del router del ISP, ambas estáticas: una dirección física y una dirección virtual. La configuración HA todavía no está terminada porque aún no tengo listo el segundo dispositivo. Además, ya tengo reservada una tercera IP para completar la implementación cuando llegue el momento.
No sé si esta configuración incompleta de HA podría estar provocando el problema o si no tiene relación alguna. Es parte del motivo por el cual lo menciono.
La configuración actual que tengo para atravesar el doble NAT es la siguiente:
Router del ISP → Redirección del puerto 50505 UDP hacia la IP virtual utilizada por HA en la WAN de OPNsense → Redirección del puerto 50505 UDP hacia el servidor con IP estática que ejecuta el servicio en el puerto 50505 UDP
Voy a adjuntar una captura de pantalla de la configuración actual para que puedan ver exactamente cómo lo tengo configurado.
Si necesitáis más información o contexto sobre algún aspecto concreto, no dudéis en decírmelo y os proporcionaré todos los detalles que hagan falta.
Muchas gracias de antemano.
Tengo OPNsense instalado en un equipo dedicado desde hace algún tiempo y todo mi tráfico y servicios pasan a través de él. Soy bastante nuevo en temas de redes, así que básicamente he configurado lo necesario usando los valores por defecto y siguiendo algunas guías en línea para tareas específicas, pero nada especialmente avanzado.
Recientemente quise jugar con unos amigos y aprovechar la infraestructura que ya tengo para alojar un servidor. El problema es que mi OPNsense está detrás del router de mi proveedor de Internet, por lo que actualmente tengo una configuración de doble NAT.
Cuando instalé OPNsense no realicé ninguna configuración especial. Simplemente conecté la interfaz WAN de OPNsense a uno de los puertos Ethernet del router del ISP y comencé a utilizarlo. Todos mis experimentos y servicios están dentro de la red gestionada por OPNsense y, hasta ahora, no había necesitado nada más. Sin embargo, en cuanto he necesitado que un servicio sea accesible desde Internet, han empezado los problemas.
Concretamente, necesito ayuda para configurar un la redirección de un puerto. Lo que quiero es redirigir el puerto 50505 (UDP) hacia una IP específica dentro de mi red OPNsense (por ejemplo, una IP del rango 192.168.1.x).
Entiendo que también debo configurar el reenvío de puertos en el router de mi ISP y no tengo ningún problema con ello. De hecho, hice una prueba ejecutando el mismo servicio directamente detrás del router del ISP, sin pasar por OPNsense, y funcionó correctamente.
Sin embargo, por alguna razón, ninguna de las guías que he encontrado ni las indicaciones proporcionadas por herramientas de IA (Google Search y Microsoft Copilot) me han funcionado. Lo que explican parece tener sentido, pero en la práctica no he conseguido que nada funcione en mi entorno. Por eso estoy aquí, buscando ayuda específica para mi caso.
Esta es la infraestructura completa que tengo actualmente para llegar desde Internet hasta el servicio:
Internet → Router del ISP → WAN de OPNsense* → LAN de OPNsense → Servidor (IP local) con un servicio escuchando en el puerto UDP 50505
*Actualmente estoy en proceso de implementar High Availability (HA) en mi infraestructura OPNsense. En este momento tengo dos direcciones IP configuradas detrás del router del ISP, ambas estáticas: una dirección física y una dirección virtual. La configuración HA todavía no está terminada porque aún no tengo listo el segundo dispositivo. Además, ya tengo reservada una tercera IP para completar la implementación cuando llegue el momento.
No sé si esta configuración incompleta de HA podría estar provocando el problema o si no tiene relación alguna. Es parte del motivo por el cual lo menciono.
La configuración actual que tengo para atravesar el doble NAT es la siguiente:
Router del ISP → Redirección del puerto 50505 UDP hacia la IP virtual utilizada por HA en la WAN de OPNsense → Redirección del puerto 50505 UDP hacia el servidor con IP estática que ejecuta el servicio en el puerto 50505 UDP
Voy a adjuntar una captura de pantalla de la configuración actual para que puedan ver exactamente cómo lo tengo configurado.
Si necesitáis más información o contexto sobre algún aspecto concreto, no dudéis en decírmelo y os proporcionaré todos los detalles que hagan falta.
Muchas gracias de antemano.
