IPV6 und Let's Encrypt ?? Geht das nicht?

[ChrisXY]

Hallo,
ich bin dabei ein reverse proxy  zu stellen mit HAProxy ..
Hab nun diverse Anleitungen angeschaut aber irgendwie klappt nichts. Muss man spezielle Einstellungen vornehmen ? Ich bin nicht per ipv4 zu erreichen ich schalte hier ein 6tunnel VPS im Internet zwischen.

Ich hatte früher ein ngix Proxy im Netzwerk das klappte immer.

OPNsense hab ich ports auf 444 gelegt und auch port80 zeigt kein opnsense an also das sollte stimmen.
Jedoch lässt sich meine Domain einfach nicht aufrufen...

Muss ich hier noch etwas beachten ? Jemand ideen oder eine Anleitung?

Ping auf die Domain zeigt die IPV6 an, IPV6 läuft auch da der OPENVPN Port auch klappt und ich damit drauf komme.
Wieso geht 80 und lets encrypt dann nicht ?

Firewall hab ich auch Global mal abgeschaltet die geht aber irgendwann wieder an.

[micneu]

Bitte mal einen netzwerkplan.
Screenshots von dem was du bisher konfiguriert hast.
Danke


Gesendet von iPad mit Tapatalk Pro

[ChrisXY]

hi, okay Netzplan muss ich einen noch erstellen da ich noch nicht fertig bin mit meinem Umbau wollt ich das bisher vermeiden *g*

ABER ich denke es hat weniger mit meinem Netzwerk zu tun. Wenn ich Port 22 Freigebe ist der per Portscan offen.
Wenn ich aber genauso Port 80 und 443 mache sind beide "Filterd".

Somit gehe ich davon aus das bei OPNsense oder dem HA Proxy was nicht stimmt. Jemand eine Idee was ich statt HAProxy mal testen kann das port 80 klappt um das auszuschließen?

[micneu]

ich frage dann nochmal, bitte screenshots von dem was du bisher konfiguriert hast, so können wir nicht genau sagen wo du fehler gemacht hast

[ChrisXY]

Sorry ganz vergessen. Hatte Probleme auf meine GUI zu kommen weil ich Testweise die Auswahl bei "Deaktiviere die Umleitungsregel für die Weboberfläche" weggenommen habe.
Wie man sehen kann bei WAN Regeln die 22 ist genau gleich und funktioniert ipv6 Portcheck von einer externen Webseite sagt "offen" ..

[JeGr]

Und wenn du jetzt bei den Regeln mit 443/80 mal Logging anmachst und dann ins Log schaust und von außen testest - tauchen die Verbindungen auf? Siehst du ankommenden Traffic sauber auf den Ports?

Wenn dem so ist, dann mal die HAProxy settings zeigen, so sehe ich bislang nur, dass du (richtig) die Sense auf nen anderen Port gepackt und damit 80/443 freigeräumt hast. Jetzt muss da nur noch jemand antworten :)

[ChrisXY]

jep schau mal das Log an der Portscan da kommen 22 und auch 80 durch. Der HD Proxy will aber nicht.
Ich denke ich muss den mal komplett löschen mit Einstellungen.
Hatte diese Anleitung genutzt und da noch das lets encrypt zeug drin ... wobei ich das auf DNS gestellt habe da es auch per Port 80 nicht geklappt hat.
https://www.triumvirat.org/2020/02/17/haproxy-reverse-proxy-mit-lets-encrypt-zertifikaten-unter-opnsense-20-1/

Oder wie kann ich meine HA Proxy einstellungen Zeigen ? Das sind sicher 30 Screenshots und auch nicht alles passt auf einen drauf *g*

Hat jemand eine andere Anleitung für den HA Proxy ? Will ihn nur als reverse Proxy nutzen

[micneu]

im forum hatte ich noch mal einen anderen link gepostet, einfach mal im forum nach haproxy suchen

[ChrisXY]

okay ich hab mal alles andere rausgelöscht aber will nicht also es kommt an aber geht nicht zum HAproxy .. Deinstalliert und wieder Install hat nichts gebracht einstellung bleiben erhalten ...
Was mich auch wundert das die Statistik Seite nicht geht und auch LOG = Debug im Log NICHTS auftaucht ..
http://192.168.2.254:8822/

Hab mal den externen zugriff erlaubt 8999 hier bekomme ich 503 fehler und es taucht im Protokoll was auf hmm

[lfirewall1243]

okay ich hab mal alles andere rausgelöscht aber will nicht also es kommt an aber geht nicht zum HAproxy .. Deinstalliert und wieder Install hat nichts gebracht einstellung bleiben erhalten ...
Was mich auch wundert das die Statistik Seite nicht geht und auch LOG = Debug im Log NICHTS auftaucht ..
http://192.168.2.254:8822/

Hab mal den externen zugriff erlaubt 8999 hier bekomme ich 503 fehler und es taucht im Protokoll was auf hmm

Wie oben schon geschrieben.
Screenshot von deinen HaProxy Einstellungen, so viele Einträge gibt es da ja auch nicht. Außerdem brauchen wir ja nicht die Einträge von jedem deiner Server.

Alles andere wäre nur raten...

[ChrisXY]

ich glaub da  stimmt was anderes nicht da der haproxy auch nichts von zugriffen im LOG hat und auch die Statistik Seite nicht läd
Aber hier mal die screens

[ChrisXY]

und der rest

[ChrisXY]

ich glaube das ganze liegt an IPV6 da hört der haproxy nicht drauf. Aber im Log oben ist es grün also es kommt durch die Firewall

[ChrisXY]

FEHLER GEFUNDEN :

GANZ WICHTIG checken das der Dienst noch läuft. Der ist abgestürzt wegen der Öffentlichen -Dienst einstellung. Da muss man ganz genau aufpassen was dort als "Hörende Adressen" hinterlegt ist.
Hab hier 0.0.0.0:80 drin und meine IPV6ADRESSE:80

Nun klappt es