pfSense Config in OPNsense

[b4unty]

Hallo zusammen ist es möglich die config spezial Alias und Nat sowie Firewall Einstellungen aus pfSense in OPNsense zu übertragen?

[mimugmail]

Ja, sollte größtenteils klappen

[b4unty]

Weist du auch wie hatte das mal probiert mit der ganzen config danach könnte ich mich nicht mehr einloggen


Gesendet von iPhone mit Tapatalk

[mimugmail]

Du kannst beim Restore auch nur Teile wie Alias, Rules oder NAT auswählen.
Allerdings werden bestehende Rules und Aliase gelöscht. Wenn also dein Backup kein Antilockout hat bist du natürlich ausgesperrt. Dann über die Console "pfctl -d" und du kommst wieder rein und machst ne Freigabe.

[fabian]

alias geht glaub' ich nicht mehr, ist mit der neuesten Version geändert worden.

[mimugmail]

Du meinst alias mvc Migration? Die Benamung in der config ist doch identisch?

[b4unty]

ich glaube dann ist es besser das von Hand neu einzutragen


Gesendet von iPhone mit Tapatalk

[fabian]

@mimugmail: no see (https://github.com/opnsense/core/blob/master/src/opnsense/mvc/app/models/OPNsense/Firewall/Alias.xml).

The original alias was in the root node, the new is under its own OPNsense namespace.

[mimugmail]

ich glaube dann ist es besser das von Hand neu einzutragen


Gesendet von iPhone mit Tapatalk

Das gilt erst für neuen Alias Code der noch nicht released ist. Also solange dein OPNsense 18.7.4 ist kannst du den Import von Alias von einer alten pfSense testen. Ich habe das auch schon mit 2.3er pfSense gemacht.

Da du neu aufsetzt geht ja eh nix kaputt

[b4unty]

ich glaube dann ist es besser das von Hand neu einzutragen


Gesendet von iPhone mit Tapatalk

Das gilt erst für neuen Alias Code der noch nicht released ist. Also solange dein OPNsense 18.7.4 ist kannst du den Import von Alias von einer alten pfSense testen. Ich habe das auch schon mit 2.3er pfSense gemacht.

Da du neu aufsetzt geht ja eh nix kaputt

Aktuelle Pfsense sowie opnsense Versuch macht klug.


Gesendet von iPhone mit Tapatalk

[b4unty]

NAT alias und portregeln wurden übernommen. Sollten beim nat nicht auch Firewall regeln da sein oder sind die separat zu setzen?


Gesendet von iPhone mit Tapatalk

[mimugmail]

Forward wird bei NAT automatisch angelegt, aber nicht bei restore, dazu musst du die rules Importen, oder jede NAT Regel editieren und saven

[b4unty]

Getestet und für nicht funktionierend befunden. NAT regeln werden angezeigt aber keine Möglichkeit es in die Firewall zu bekommen. Somit bevor ich dadurch Probleme bekomme fange ich lieber bei 0 an und mache alle Einträge neu 


Gesendet von iPhone mit Tapatalk