GuestNet nach Dokumentation - Kein Redirect auf VoucherSite-

Started by krischeu, June 28, 2021, 04:44:11 PM

Previous topic - Next topic
Hi,
ich habe jetzt das GästeNetzwerk nach der Doku von opnsense installiert, bis auf die Bandbreitenbeschränkung.

Das hat soweit ganz gut funtkioniert, Der Client bekommt seine IP-Adresse. Aber er kommt nicht auf das Vouchereingabefeld.

Hat da jemand mal die Möglichkeit mir zu helfen, gerne auch direkt?

Grüße
Heinz

Kannst du die Voucher Seite direkt aufrufen?

Und einmal Screenshots der FW regeln und config vom voucher Frontend
(Unoffial Community) OPNsense Telegram Group: https://t.me/joinchat/0o9JuLUXRFpiNmJk

PM for paid support

Wie rufe ich die Vouchersite direkt auf?
wlan ist mein Gästenetz.

Quote from: krischeu on June 29, 2021, 08:40:20 AM
Wie rufe ich die Vouchersite direkt auf?
Glaube einfach nur
http://opnsenseip:8000
(Unoffial Community) OPNsense Telegram Group: https://t.me/joinchat/0o9JuLUXRFpiNmJk

PM for paid support

Ich glaube IN und OUT sind schon mal für das WLAN falsch.
Drehe ich gleich mal um

So,
ich hab das mal getauscht.
Ich kann das grad nicht testen, oder es schein nicht über vpn zu funktionieren.

Das Portal läuft natürlich nur auf dem Interface auf dem dus angeschaltet hast. Für VPN also potentiell eher nicht oder?

Cheers
"It doesn't work!" is no valid error description! - Don't forget to [applaud] those offering time & brainpower to help you!
Better have some *sense as no(n)sense! ;)

If you're interested in german-speaking business support, feel free to reach out via PM.

Nope,
das läuft auf den GästeInterface ...

Da hast du natürlich wie immer Recht. VPN kann da nicht gehen.

Quote from: krischeu on June 30, 2021, 07:52:03 AM
Nope,
das läuft auf den GästeInterface ...

Da hast du natürlich wie immer Recht. VPN kann da nicht gehen.
Während du testest muss sich dein Gerät also im richtigen Netzwerk befinden (diesem Fall anscheinend das Gäste WLAN).
Wichtig: dabei darf das Gerät in keinem anderen Netzwerk sein, da sonst eine Internetverbindung besteht und der redirect nicht klappt.
(Unoffial Community) OPNsense Telegram Group: https://t.me/joinchat/0o9JuLUXRFpiNmJk

PM for paid support

Yep,
Ich bin heute Mittag beim Kunden vor Ort.
Dann kann ich das mal wieder Testen.

Aber die eingetragenen Rules stimmen so? Ich frag mal explizit nach, weil ich in der Doku kein In und Out gesehen habe.
Grüße
Heinz

Das liegt daran, dass man normalerweise ohne guten Grund keine OUT Rules erstellt, sondern alles IN Rules sind. Du betrachtest Paketfluß aus Sicht der Firewall und alle Interfaces sind dabei "Tore in die Welten". Deine Daten Pakete sind dabei die Personen/Händler die durch die Tore rein und raus fahren. Eigentlich wird alles was in der Stadt ist (Firewall) und raus möchte auch raus gelassen, daher sind erlaubende Out Rules (also aus der Stadt ausfahrend) selten nötig. Was der Standard Fall ist, sind Händler die vorm Tor stehen und auf Durchreise rein wollen. Die muss man reinlassen abhängig davon, wo sie hin wollen. Daher sind die allermeisten Regeln die du brauchen wirst eher INbound Regeln als OUTbound. :)
"It doesn't work!" is no valid error description! - Don't forget to [applaud] those offering time & brainpower to help you!
Better have some *sense as no(n)sense! ;)

If you're interested in german-speaking business support, feel free to reach out via PM.

Siehst du mal, wieder was gelernt.
Schönes Beispiel mit den Händlern.

Heute mal wieder beim Kunden ....
Notebook dran,
IP-Adresse bekommen.
Browser geöffnet
Kein Redirect - Mist -
Aufruf der Site 192.168.168.254:8000 funktioniert.

Jemand eine IDEE, warum der Redirect funktioniert?

So,
Der Redirect auf das Voucherportal geht nicht.
Der direkte Aufruf auf 192.168.168.254:8000 geht.

Voucher erstellt und eingetragen - GEHT -

Internet - GEHT -

Redirekt - geht nicht -