OpnSense sperrt ip Adresse ausgehend

Started by Mann-IT, October 23, 2023, 05:36:33 PM

Previous topic - Next topic
HI,

habe gerade ein Phänomen was absolut verrückt ist.
3cx hinter Opsense Laufzeit mehr als 5 Jahre ohne Problem.
Nun seit heute 10 Uhr etwa kommt die 3cx nicht mehr ins Internet.
DNS geht aber, IP ist auch nicht doppelt belegt. Eingehend geht alles.
Ändere ich von der 192.168.1.3 auf die 192.168.1.6 geht es wieder. Ist auch keine Lösung da ich alle Telefone mal anlangen müsst.
Ping sagt dann auch das die 192.168.1.3 frei ist.
Ändere ich wieder zurück geht wieder nix. Liveansicht sagt auch nix.
Bin gerade extrem ratlos, das gleiche Problem hatte ich mal vor 3 Monaten aber bei 8 Nebenstellen war das mit der IP schneller die Lösung.

Gruß Mario

Ich betreibe auch ein paar 3CX Anlagen. Warum verwendest du intern denn nicht einen FQDN wie es Best Practice von 3CX ist?

Hardware:
DEC740

Der FQDN geht ja, DNS geht ja auch. Kann auch im gleichen Segment alles anpingen.
Aber wenn ich die OPNsense anpinge kommt nur 100% lost.
Es scheint so als würde die Opnsense die IP sperren. Mich wundert ja nur warum selbst in der Liveansicht nicht zu sehen ist, kein Ping kein gar nichts.

Höng doch mal nach Möglichkeit einen Laptop mit der IP der 3CX direkt an die Firewall und schaue, ob es wirklich an der Firewall liegt. Ich hatte grad heute ein ähnliches Phänomen. Kein Netzwerk mehr. Nachdem ich das Kabel vom Switch zur Firewall aus- und einsteckte ging es wieder bestens.

Ist alles auf hyper-v dann würde alle VM nicht laufen.
Wie geschrieben wenn ich die Ip ändere kommt die 3cx wieder ins Internet.
Ändere ich es zurück geht nix.

October 23, 2023, 10:00:59 PM #5 Last Edit: October 23, 2023, 10:06:24 PM by Monviech
Hast du dir schonmal die ARP Tabelle angeschaut? Hier siehst du welche MAC zu welcher IP gehört.

Gerade bei Virtualisierung mit Hyper-V kann es zu was ganz fiesem kommen... Doppelte MAC Adresse. Mal alle VM Netzwerkadapter überprüfen ob die wirklich einzigartige MAC Adressen haben.
Hardware:
DEC740

Yes auch geschaut und zurückgesetzt, nach 8 Stunden hat die Opnsene die 3cx wieder durchgelassen.
Ohne das ich was gemachte hatte.