OpenVPN Monit Client

[multimania]

ich habe nun das gleiche Setup/Konfig mit pfSense installiert.
Hier baut sich der Tunnel wieder auf.
Werde daher den Ausflug zu opnsense wieder beenden.

[lfirewall1243]

ich habe nun das gleiche Setup/Konfig mit pfSense installiert.
Hier baut sich der Tunnel wieder auf.
Werde daher den Ausflug zu opnsense wieder beenden.

Dachte es funktioniert nachdem du den Haken "unbegrenzt ferne host auflösen" gesetzt hast?

[Patrick M. Hausen]

Ebend - entweder das, oder auf der OPNsense einen cacheing recursive nameserver wie z.B. den Unbound einschalten und den nach 1.1.1.1 forwarden lassen.

[multimania]

...sehe den Eintrag erst jetzt.
Test es mal.

Die Antwort kam aber vom Mondman und nicht von mir  ;-)

[multimania]

Hallo,

so habe es noch mal mit opnsense getestet, Fehler bleibt bestehen auch wenn ich die Option aktiviere.

pfsense scheint da irgendwas anders zu handhaben.

Gibt es ggf. noch eine manuelle Option die ich unten eintragen könnte die das Handling beeinflusst?

Auch jetzt hilft ein stoppen und starten der Verbindung sofort.

Gruß
Multi

[multimania]

ich habe auch noch mal 127.0.0.1 als DNS Server eingetragen.
Da pfsense das auch so nutzt.
Hat aber auch nicht geändert.

[multimania]

Hallo,

es hat mir doch keine Ruhe gelassen und ich habe heute noch mal versucht herauszufinden woran es liegt.

Problem besteht nur wenn WAN kurz weg ist, reboot der Fritzbox.
Wenn nur die WAN Verbindung der Fritzbox kurz weg ist, kein Problem.

Das Gateway (Monitor IP: 8.8.8.8) über die Fritzbox bleibt dann auch auf Down, obwohl die Verbindung wieder besteht.

Es geht kein Traffic über WAN raus, daher auch keine DNS Auflösung.
Geht aber auch nicht von der Konsole per PING

Erst wenn ich den OpenVPN Client beende, wird das Gateway wieder als UP angezeigt.
Auch PING und DNS Auflösung funktionieren dann wieder.

Jemand eine Idee?

Gruß
Multi.

[multimania]

das bekomme ich bei einem Ping:

Code Select Expand

ping 8.8.8.8
PING 8.8.8.8 (8.8.8.8): 56 data bytes
ping: sendto: No buffer space available

[lfirewall1243]

das bekomme ich bei einem Ping:

Code Select Expand

ping 8.8.8.8
PING 8.8.8.8 (8.8.8.8): 56 data bytes
ping: sendto: No buffer space available

Kannst du Mal während der Fehler auftritt in der Opnsense die states reseten?

[lfirewall1243]

Und ist es eine bare Metal oder VM installation?

[multimania]

das bekomme ich bei einem Ping:

Code Select Expand

ping 8.8.8.8
PING 8.8.8.8 (8.8.8.8): 56 data bytes
ping: sendto: No buffer space available

Kannst du Mal während der Fehler auftritt in der Opnsense die states reseten?

Mache ich wie?

[multimania]

Und ist es eine bare Metal oder VM installation?

VM, mit PFSense passiert das nicht.

[multimania]

ein

Code Select Expand

pfctl -F state hat nicht geholfen.
Sobald ich die den OpenVPN Client beende ist die Verbindung wieder da.

[lfirewall1243]

das bekomme ich bei einem Ping:

Code Select Expand

ping 8.8.8.8
PING 8.8.8.8 (8.8.8.8): 56 data bytes
ping: sendto: No buffer space available

Kannst du Mal während der Fehler auftritt in der Opnsense die states reseten?

Mache ich wie?

Firewall->Diagnose->Statusreset oder so

[multimania]

Gefunden. Hilft leider nicht.
VPN Tunnel bleibt down.

Kann ich irgendwie Openvpn stoppen solange das WAN Gateway down ist?
Und wenn wieder Up Openvpn starten?

Das würde das Problem ja lösen.