Kein Internet mehr auf der opnsense selbst nach Update auf 24.1.5

[unclesam87]

Hallo
ich habe heute ne Firewall von 23.7 auf 24.1.5 angehoben. Nach dem Reboot sah auf den ersten Blick alles sauber auf bis mir folgende Fehler aufgefallen sind.

1.) Beide ISP Gateways sind laut Monitoring offline
1.1) teilweise taucht der eine Gateway aber als Online auf - das hält aber nur kurz an - Grund lässt sich nocht nicht erkennen
2.) Keine Firmeware Updates möglich, da DNS auflösung nicht klappt
2.a) DNS lookup über Firewall führt zu keinen Ergebnissen wenn
2.a.1) Nur Hostname eingeben wird
2.a.2) Wenn dazu 1.1.1.1 als DNS Server eingeben wird kommt: Error: error sending query: Error creating socket
2.a.3) Wenn dazu der AD DNS Server angeben wird, gibt es ein sauberen Lookup
3.) VPN Fehler:
3.1) Teilweise ging der VPN nur über einen der beiden ISPs obwohl beide vorher liefen
4.) Pings (vlt teste ich hier aber auch falsch)
4.1) Wenn Ping von IP der Firewall auf 1.1.1.1 ausgeführt schlägt fehl
4.2) Wenn Ping von IP der Firewall auf lokale Adresse ausgeführt - klappt
4.3) Wenn Ping von IP des ISP Interfaces (Vodafone) auf 1.1.1.1 ausgeführt wird klappts nicht
4.4) Wenn Ping von IP des ISP Gateways (Vodafone) auf 1.1.1.1 ausgeführt klappts nicht
4.5) das selbe Ergebniss für anderen ISP
5.) Alle Clients arbeiten wie gesagt bis jetzt astrein!
6.) Alle Webservices sind sauber erreichbar
7.) ISPs verwenden beide Festeipadressen mit Subnetzen - kein IPV6 oder DHCP an dieser Stelle
7.1) Es exestiert eine WAN Gruppe - Vlt hier ein Fehler?
8.) OpenVPN: Ich kriege nur über eine Internetprovider Zugang zum OpenVPN, das lief immer über beide,
8.1) Dazu kommt das wenn ich Dinge an den Gateways ändere, gefühlt aber alles wieder zurückdrehe es sich ändern kann welcher ISP Zugang zum VPN zulässt
9.)ISPs sind Plusnet(Glas) und Vodafone(Kabel) -> halte es aber eher für unwahrscheinlich das hier das Problem liegt
9.1) Beide ISPs sind mit festen IP Subnetzen in der Opnsense eingetragen
9.2) Multi Wan Konfig mit Monitoring IPs



Ich habe so einiges probiert und auch schon die letzte funktionierende Konfig eingespielt, ich glaube ich werde gerade betriebsblind und freue mich daher sehr um konstruktive und geordnete Vorschläge wie ich dem Problem beikommen kann.

[audofriemler]

Vielleicht antwortet hier niemand, weil es zu wenig Informationen sind.

Sieht für mich so aus, wie keine Verbindung zum Internet, erstmal kein DNS Problem.

Wie wird die Verbindung hergestellt? Welcher Anbieter, welcher Anschluss, usw.

[unclesam87]

Moin,
das Problem ist in meinen Augen eher irgendwas auf Routen oder Gateway ebene - und zwar derzeit betrifft es nur den Router selbst -> unser Clients arbeiten alle total normal (siehe Punkt 5 und 6)
Wobei eine neue Aufälligkeit dazu kommt OpenVPN: Ich kriege nur über eine Internetprovider Zugang zum OpenVPN, das lief immer über beide, 8.1) Dazu kommt das wenn ich Dinge an den Gateways ändere, gefühlt aber alles wieder zurückdrehe es sich ändern kann welcher ISP Zugang zum VPN zulässt

9.)ISPs sind Plusnet(Glas) und Vodafone(Kabel) -> halte es aber eher für unwahrscheinlich das hier das Problem liegt
9.1) Beide ISPs sind mit festen IP Subnetzen in der Opnsense eingetragen
9.2) Multi Wan Konfig mit Monitoring IPs

Welche Mehr Infos wünschst du dir?

[vpx]

Wieso machst du nicht erstmal ein Update auf die neueste Version 24.1.9_4 und schaust ob die Probleme dann noch da sind?

[audofriemler]

... irgendwas auf Routen oder Gateway ebene ...

Möglich ja. Das ist immer der Moment, in dem sich die Profis hier eine Netzwerkzeichnung und die Config wünschen. Ich bin kein Profi und kann Dir (nach ein paar Wochen OPNSense nach Feierabend) vermutlich auch nicht helfen. Diejenigen, die sich auskennen, haben aber verständlicher Weise nicht die Kapazität bei derartigen Fragen um grundlegende Informationen zu betteln. Das ist in keinster Weise böse gemeint. Ich versuche Dir nur in soweit zu helfen, dass Dir geholfen werden kann.

[unclesam87]

wir haben es nun mit einem Neuinstall "gelöst" -> wer weiß was sich verfangen hat und glücklicherweise schreiben wir ja eh immer Config Backups.

[audofriemler]

Das war dann quasi der Holzhammer