WAN pppoe SSO langsam

[trapper-keeper]

Hallo Community,
ich hoffe hier kann mir jemand weiterhelfen.
Wir verwenden in einer Schule die Linuxmusterlösung und diese setzt als Firewall auf OPNSense.

Alles bestens soweit und in diversen testumgebungen funktioniert alles.
Die LML kümmert sich um zertifikate, firewallregeln und SSO.

in der Schule selber funktioniert der Webproxy leider nicht richtig.
SSO funktioniert (getestet mit dem "prüfer" und in der Kerberos authentifizierung getestet.)
Die Webseiten an sich scheinen auch zu laden, brauchen aber so lange, das ich die Seite 4-5 mal neu laden muss mit aktiviertem Proxy.

der einzige unterschied den ich sehe, in der Schule habe ich pppoe mit vlan 7 als weg ins internet und in meinen testumgebungen war es dhcp.

Kennt jemande dieses Problem und kann mir gegebenenfalls weiterhelfen?

Grüße
Michael

[trapper-keeper]

keiner eine idee?

[micneu]

Ich kenne nicht die linux Musterlösung. Deshalb kann ich sich nicht helfen


Gesendet von iPhone mit Tapatalk Pro

[trapper-keeper]

die kann man in diesem fall auch denke ich komplett ignorieren denn auf dieser seite funktioniert alles.
single sign on läuft und die fw regeln sind auch alle 0815.

Ich denke es liegt irgendwie am pppoe.
ich habe das gefühl der proxy hat probleme den weg ins internet zu finden. Sei es dns oder was anderes.

grüße
michael

[trapper-keeper]

habe mal spaßenshalber eine ipfire davor gesetzt damit die opnsense mittels dhcp über wan nach draußen geht und schon funktioniert alles.
ich denke es liegt irgendwie an dem vlan 7 tag das ich wegen des bng anschlusses setzen muss.
jemand eine idee diesbezüglich?
grüße
michael

[micneu]

kannst du mal bitte einen netzwerkplan zeichen in dem du auch beschreibst mit was du ins internet gehst (modem)
ich setze bei mir ein draytek vigor 165 als modem ein. in diesem modem ist der id7 schon gesetzt (ist auch in der anleitung so erklärt). bitte schau doch mal die anleitung zu deinem modem nach was der hersteller sagt.

[trapper-keeper]

Telekom BNG <--- allnet all0333CJ <--- OPNSense
opnsense hat vtnet0-3
vtnet0 = wan (Schnittstellen - Andere Typen - VLAN: VLAN 7 auf vtnet0)
vtnet1 = lan
vtnet2 = opt1
vtnet2 = opt2
das allnet modem selber kann nichts was vlan 7 tagging angeht, deshalb habe ich das in der opnsense eingetragen und er stellt auch eine internetverbindung her wenn ich meinem wan das vlan 7 tag gebe.

grüße
michael

[Droppie391]

könnte es an ein nicht funktionierende IPv6 liegen? Eventuell wird zuerst mit IPv6 eine Namensauflösung versucht um die Daten herunter zu laden und weill das nicht geht, wird nach ein Timeout auf IPv4 umgeschaltet...

[micneu]

wenn eine einwahl klapp, prüfe mal was du für ip´s von deinem provider bekommst.
bekommst du eine IPv4+IPV6, hast du bei dir dualstack konfiguriert?

[trapper-keeper]

hi,
erstmal danke für eure antworten bzw. fragen.
also dual stack war nicht eingerichtet (zumindest nicht bewusst durch mich).
vom provider habe habe ich eine ipv4 adresse bekommen.

Das was mich irritiert, ist ja das ohne den proxy das internet tadellos funktioniert.
kann man denn in der config des proxy einen anderen dns angeben?
kann es denn überhaupt in frage kommen das der proxy einen anderen weg nach draußen nimmt?

grüße
michael

[trapper-keeper]

bin nochmal etwas weitergekommen nach euren ipv6 fragen.
also: wir haben von der telekom nur eine ipv4 und keine ipv6 adresse.
wenn ich pppoe einrichte kriege ich aber eine verbindungslokale IPv6 und auch ein gateway ipv6.
unter System->Gateways habe ich 3 gateways.
einmal
GW_LAN (active) ipv4
WAN ipv4
WAN_GW (active) ipv6

wenn ich WAN_GW mit der ipv6 deaktiviere dann komme ich auch nicht mehr ins internet und WAN mit der richtigen IPv4 Adresse schaltet er nicht auf active

grüße
michael