Nederlands

wan kant van pfsence en proximus fiber configureren met statis IP adres

Satchid — Mon, 16 Sep 2024 20:42:27 GMT

Hallo, Ik heb een netgate 2600 gekocht om glasvezel internet te kunnen ontvangen. kan iemand de voledige prosecdure neerpennen om dat voor elkaar te krijgen. De glasvezel is binnen, de ont is er en er is een internet box binnen in huis die werkt, hierop heb ik internet. Maar nu wil ik de internet box ertussenuit, en de 2600 er in. Ik heb alleen een ip adres gekregen. ik weet dat het met Vlan-20 werkt, maar veel meer weet ik niet.
Kan iemand mij helpen?
Ps: ik kan niet inloggen in de internet box van proximus.
Willy

Wie kan mij vertellen wat er aan de hand is ?

HurricaneRacer1980 — Thu, 18 Jul 2024 20:45:22 GMT

Hallo allemaal,

Ik ben hier nieuw en Noob met pfSense. Ik wilde van mijn Ziggo router af met het netwerk wat ik hier heb prive met klein bedrijf aan huis. Nu helemaal trots 2 dagen het systeem draaien op een Sophos XG230 na tig uren YouTube bestuderen van o.a. Lawrence Systems, NetWork Chuck en nog een paar. MAARrrrrr.... vanmorgen kwam ik beneden en was hij gecrashed en heb het volgende crashbericht. Zie onderaan.
Gezien ik nog Noob ben, heb ik geen idee waar ik nu moet gaan zoeken... Kunnen jullie mij hierbij helpen ?
Netwerk is als volgt:
-Ziggo modem (bridged)
-Sophos XG230 PfSense
-NetGear GS418TPP (MainSwitch)
-4x NetGear GS105Ev2
-DVR met 8 camera's POE op de GS418TPP
-Synology NAS
-6x TP link M4 Mesh WIFI

Ik ben nog aan het uitzoeken om VLAN's te maken voor de camera's, multimedia hoek, kinderen pc's 4 stuks en de zakelijke computers 5 stuks, maar ik heb alleen s'avonds een paar uurtjes om te leren en te werken aan het netwerk.
Hoor graag van jullie. Groet, Gino

[18-Jul-2024 04:28:09 Europe/Amsterdam] PHP Fatal error: Uncaught ValueError: array_combine(): Argument #1 ($keys) and argument #2 ($values) must have the same number of elements in /usr/local/pkg/lcdproc_client.php:40
Stack trace:
#0 /usr/local/pkg/lcdproc_client.php(40): array_combine(Array, Array)
#1 /usr/local/pkg/lcdproc_client.php(1339): lcdproc_cpu_usage()
#2 /usr/local/pkg/lcdproc_client.php(1781): loop_status(Resource id #51)
#3 {main}
thrown in /usr/local/pkg/lcdproc_client.php on line 40
[18-Jul-2024 08:51:13 Europe/Amsterdam] PHP Fatal error: Uncaught ValueError: array_combine(): Argument #1 ($keys) and argument #2 ($values) must have the same number of elements in /usr/local/pkg/lcdproc_client.php:40
Stack trace:
#0 /usr/local/pkg/lcdproc_client.php(40): array_combine(Array, Array)
#1 /usr/local/pkg/lcdproc_client.php(1339): lcdproc_cpu_usage()
#2 /usr/local/pkg/lcdproc_client.php(1781): loop_status(Resource id #51)
#3 {main}
thrown in /usr/local/pkg/lcdproc_client.php on line 40

vergist

gbn1987 — Tue, 04 Jun 2024 08:33:52 GMT

Re: hallo

ik had mij hiervoor vergist ik moest ff wachten tot hij weer online was maar nu doet hij het helemaal niet meer. hoe kan dit heb ik iets verkeerd ingesteld?

hallo

heper — Thu, 30 May 2024 19:10:34 GMT

@gbn1987 said in hallo: waarom regeerd niemand.? er zijn weinig mensen die nederlands spreken op de planeet. "het werkt niet" is onvoldoende info om een antwoord te verzinnen. heb je zoals ik al heb aangegeven je pfsense terug ingesteld naar fabrieksinstellingen en daarna de how-to gevolgd op de bezorgde url ?

Lage upload snelheid met pfSense

paulvanduijn — Wed, 10 Jan 2024 10:34:43 GMT

@pbe Bedankt voor je reactie en de tips. Het is inderdaad wel wat gecompliceerder als een doorsnee router/modem maar met het YouTube kanaal van Laurence Systems en een aantal andere kom je een heel end. Mijn interne netwerk snelheid was prima met de pfSensealleen als ik van buiten iets van mijn nas wilde afhalen bleef de snelheid zeer beperkt. Misschien had ik een poort open moeten zetten en weer moeten sluiten zodra het niet meer nodig was. Heb nu een testje gedaan met een oud collega die een glasvezel verbinding van 500 down/500 up heeft. Zelf heb ik 1000 down/1000 up. Poort open gezet en een bestand laten downloaden uiteindelijk snelheid zat rond 60 MB. Na het einde van de test poort weer dicht gegooid. Dit lijkt mij een acceptabele snelheid. Nogmaals dank. Met vriendelijke groet, Paul

Netgate 2100 - odido - Sfp up / geen IP

heper — Tue, 09 Jan 2024 12:38:38 GMT

@frankextra78 lijkt me gpon ? is meestal een gedoe. die "mediaconverter" is waaarschijnlijk een gpon-eindpunt wat moet geactiveerd/geconfigureerd worden door je provider. je kan dus niet zomaar eender welke gpon-module in een sfp slot steken en er vanuit gaan dat het werkt... dus: -ofwel je provider contacteren en informeren hoe je met je eigen gpon-sfp moet geconnecteerd geraken -ofwel gewoon hun "mediaconverter" gebruiken

Netgate 1100 boot niet meer

vanstra — Wed, 13 Dec 2023 17:47:55 GMT

Hi,

Ik heb sinds gisteren een nieuwe Netgate 1100 binnen gekregen. De initiele installatie en configuratie ging goed, waarna ik de Netgate uitzette om hem in mijn netwerk te plaatsen. Echter als ik de voeding aansluit brandt de led van de groene cirkel, maar de led van de zwarte ruit blijft uit. Ik kan ook geen connectie maken met de router. Niet via de web interface en niet via de console.

Wat kan er aan de hand zijn?

kan geen verbinding maken via computer naar netgate1100

Stefaan 0 — Fri, 01 Dec 2023 22:15:37 GMT

sorry allemaal maar het probleem was mijn vpn. Probleem opgelost en deze topic kan gesloten worden.

geen internet na update

Stefaan 0 — Thu, 09 Nov 2023 03:43:55 GMT

Hallo allemaal;
Mijn probleem is volgend. Gisteren had ik de netgate1100 geüpdate, dat ging al niet zonder problemen,
maar na dat nog eens te doen leek het in orde te zijn. ik heb alles kunnen nakijken, zoals de status en welke software er op stond...
Nu, deze morgen zie ik het lampje (ruit) weer knipperen. Ik kan nog wel in de startpagina inloggen, maar pfsense kan niet zoeken
naar updates. Ik kan ook niet op het internet met mijn computers en smartphone. Iemand een idee wat hier aan de hand kan zijn?
Ik heb de netgate1100 nog terug opgestart via de pagina ( niet uit trekken en weer insteken in het stopcontact ) maar ditgeeft ook
geen resultaat.
Alvast bedankt.

Netgate 6100 Max in de verkoop

ericafterdark — Sat, 16 Sep 2023 17:31:03 GMT

Verkocht.

PFsense op een HP t730 thin client

bvohwk — Tue, 18 Apr 2023 15:19:07 GMT

Hallo,

Ik probeer pf sense op een hp t730 thin client te instaleren. Echter bijft de install iedere keer hangen op re0 link state changed to down

wie weet de oplossing

Nieuwe PFSense op ESXi werkt niet, identiek aan werkende setup

Operations — Sat, 12 Nov 2022 21:51:14 GMT

@heper, ik heb ook in pfsense vlan 6 aangemaakt en daar de PPPoE op gekoppeld. Zo had ik het ook binnen HyperV en dat werkte prima. Maar zal de vlan binnen esx is van 6 naar 4095.

Pfsense acces a site at port 8080

snellie1972 — Wed, 02 Nov 2022 19:54:44 GMT

I’am trying to connect to a site that provide iptv on port 8080
When I connect trough my phone without Pfsense it works when I connect trough Pfsense it does’nt work
Is there anybody who could tell me why ?

Thanks in advance

PfSense - VLANS - Ubiquiti wifi

bouke — Fri, 30 Sep 2022 11:04:36 GMT

@marcel1988 Ik weet dat dit topic oud is. Maar mocht je nog hulp nodig hebben, dan kan ik je wel helpen. Waar het op neer komt is dat je onder "Interfaces" > "Assignment" > "VLANs" eerst de VLAN's toevoegd aan een parent interface. In de meeste gevallen zal de parent interface IGB1 zijn. Zodra je dat gedaan hebt, dan kun je de VLAN's uitdrukken in virtuele interfaces onder "Interfaces" > "Assignments". Onderaan de lijst kun je bij "Available network ports" het VLAN toevoegen (selecteer VLAN en klik op de knop "Add". Je hebt er dan een interface bij. Bijvoorbeeld "OPT8" (etc). Wanneer je vervolgens op de nieuwe interface klikt, dan kun je die interface inschakelen (enable) en bij "IPv4 Configuration Type" kiezen voor "Static IPv4". Voer vervolgens bij "IPv4 Address" het IPv4 van de nieuw te creeren gateway in. Bijvoorbeeld 10.10.123.254 en kies subnet mask (verander "32" bijvoorbeeld naar "24"). Klik op de knop "Save" om de wijzigingen op te slaan. Vervolgens kun je DHCP instellen voor de interface en de benodigde firewall regels. Zorg er bij de firewall regels er voor dat het ene netwerk niet bij het andere mag (en omgekeerd). Ik doe dat meestal door een alias aan te maken waarin ik alle publieke netwerken in zet. Je kunt dan bijvoorbeeld er voor kiezen om alles toe te staan behalve wanneer het verkeer naar een publiek IP wil. Daarboven zet je dan weer een uitzondering voor DNS (53/UDP) en NTP (123/UDP). Voor DHCP is geen regel nodig (werkt in een andere OSI laag). Wanneer je dat allemaal geregeld hebt, dan ben je toe aan de switch. Zorg er voor dat alle VLAN's op de switch zijn ingevoerd. Zorg voor een trunk poort en stel de juiste PVID in op desbetreffende poorten. Gebruik je access points? Dan moet het access point ook met VLAN's kunnen werken (met andere woorden: VLAN kunnen gebruiken per SSID). Zelf werk ik met HP/Aruba/ZyXEL/Cisco/TP-Link switches en steeds vaker met TP-Link access points. Daarop kan ik eenvoudig met VLAN's werken. Wat heel erg eenvoudig werkt is de TP-Link EAP245 of EAP600 access points in combinatie met een OC200 of OC300 controller. Tegenwoordig kun je zelfs de TP-Link switches in de controller beheren - en eenvoudig VLAN's instellen. Een andere route is dat je per interface een netwerk aanmaakt en daarachter de clients in een specifiek netwerk zet. Dat heeft dan niet zoveel met VLAN's te maken - maar komt firewall-technisch op 't zelfde neer. Je moet dan per interface configureren wat mag en vooral wat niet mag. Edit: toevoeging: wat misschien nog goed is om op te merken, is dat je één VLAN het beste in kunt richten als management VLAN. Je zou daar VLAN1 voor kunnen gebruiken. Wanneer je dan kijkt naar IGB1, dan krijg je interface IGB1 met daarop je management LAN; vervolgens stapel je daarop de VLAN's en maak je virtuele interfaces aan. Dat is handig, omdat je de apparatuur dan binnen het management VLAN met elkaar kunt laten communiceren; daar beheer je de apparatuur dan ook (tenzij je vanuit een ander VLAN d.m.v. een firewall regel een uitzondering maakt). Ik denk dat dit in een notendop is hoe VLAN's werken onder pfSense. Mochten er vragen zijn, of mocht je screenshot willen hebben - dan hoor ik 't wel.

OpenVPN clients krijgen hetzelfde IP

gwabber — Sun, 31 Jul 2022 15:16:01 GMT

Hey allemaal,

Ik had de vraag ook al gesteld op het Engelstalige forum, voordat ik zag dat er een Nederlandse variant was :)

Ik heb problemen met een site-to-site verbinding via OpenVPN SSL/TLS.

Ik heb een vps met pfSense erop. Dit is de server.

Thuis en bij mijn ouders heb ik twee pfSense firewalls. Dit zijn de clients.

Het lukt goed om via IPv4 de site-to-site verbindingen te maken. Iedere client krijgt een eigen uniek IP in het tunnelnetwerk dat ik heb opgezet.

Echter, als ik een IPv6 tunnelnetwerk opzet met een prefix van /64, dan krijgt iedere client hetzelfde IP, dat eindigt op 1000.

Mis ik ergens een instelling?

Alvast bedankt!

OpenVPN Android connect faalt

chaos net — Tue, 17 May 2022 19:55:06 GMT

Hoi

Ik heb deze video gevolgd om OpenVPN op te zetten. Het lijkt gelukt te zijn. Alles is aan het runnen en ik heb de bestanden kunnen exporteren, maar als ik via de OpenVPN cliënt van Android probeer te verbinden, krijg ik volgende foutmelding:

Transport Error: DNS resolve error on 'DuckDNS' for UDP session: Host not found (authoritative)

Ik ben pas bezig met pfsense en OpenVPN, dus hopelijk kunnen jullie mij op een gemakkelijke manier helpen

Freedom Internet en pfSense

ericafterdark — Sat, 29 Jan 2022 08:46:08 GMT

Ik ben inmiddels online met de volgende instellingen. VLAN [image: Screen-Shot-2022-02-06-at-10-12-14.png] WAN [image: Screen-Shot-2022-02-06-at-10-12-21.png] WAN vervolg [image: Screen-Shot-2022-02-06-at-10-12-25.png] PPPoE [image: Screen-Shot-2022-02-06-at-10-18-55.png] PPPoE vervolg [image: Screen-Shot-2022-02-06-at-10-12-37.png] Interface toekenningen [image: Screen-Shot-2022-02-06-at-10-30-03.png] LAN [image: Screen-Shot-2022-02-06-at-10-12-46.png] LAN vervolg [image: Screen-Shot-2022-02-06-at-10-12-53.png]

PFblockerng-devel en openDNS voor bepaalde interfaces

boot77 — Mon, 20 Dec 2021 23:27:34 GMT

Beste mede forumleden,

Sinds een paar dagen aan het stoeien met een netgate 6100. Ik wil graag per interface verschillende DSN servers gebruiken.

Zo wil ik voor de kids openDNS gebruiken en zo de diverse categorieën filteren. Echter als ik bij de DHCP instellingen voor deze interface een DNS server opgeeft wordt PFblockerng niet meer gebruikt.

Is wat ik wil niet mogelijk? Of wat moet ik instellen om dit wel werkend te krijgen.

Alvast dank voor het meedenken

Concurrent logins wil maar niet werken ...

Gertjan — Mon, 26 Jul 2021 14:23:18 GMT

@kayvanaarssen :

Zit nu al 'n halve dag te rommelen werkt met Captive Portal... Maar Concurrent logins wil maar niet werken. Denk hierbij aan Max 2. Logins per Username / Password. En dat hij dan dus de 1e eruit gooit die dus als eerste verbonden was. Heb jij dit wel voor elkaar gekregen?
Heb jij dit wel voor elkaar gekregen?

Ik heb alleen maar een actuele ervaring met Freeradius zonder enige vorm van fancy setup.

Naar mijn beste weten werkt de optie “Concurrent user logins” als je -niet- Freeradius gebruikt.

Met Freeradius dien je dan zelf de instellingen in te voeren. Niet met de GUI van pfSense, maar ‘regels’ per user in één van de SQL tafels. Dat wordt dan een echte “Freeradius” sport, en heeft niet veel meer met pfSEnse te maken.
Met een “Freeradius” identificering vraagt pfSense aan Freeeadius : mag gebruiker “x” met IP ‘Y’ en MAC adres ‘Y’ inloggen ? Freeradius gaat dan alles uitzoeken wat geruiker “x” mag en kan, en gebruikt daarvoor de door jou opgegeven regels. Hetzij in files, hetzij via een SQL database met enkele SQL tafels.

Deze regels kunnen zijn :
Deze file : /usr/local/etc/raddb/sites-enabled/default
En bekijkt ook zeer zeker al files in alle folders in deze folder : /usr/local/etc/raddb/sites-enabled/
Free (Radius) goed begrijpen gaat je dat enkele maanden kosten.

Ik raadt je dus je aan om met de aanwezig “pfSense user manager” te werken. Dus niet Freeradius, maar :

Kies ook deze optie :

Ik heb een pfSense user :

Ik log in met deze user :

2021-07-26 15:53:59.450514+02:00 logportalauth 80530 Zone: cpzone1 - ACCEPT: x, 14:xx:13:c9:1e:77, 192.168.2.149

Op dit moment verander ik de MAC van m’n iPhone, en log nog een keer in met dezelfde user ID 'X'...
Uieraard krijg ik meteen de "inlog pagina" te ien daar m'n MAC adres anders is, en dus mijn IP anders is :

2021-07-26 15:54:24.306961+02:00 logportalauth 80530 Zone: cpzone1 - ACCEPT: x, f6:bb:a2:34:a8:53, 192.168.2.166

En meteen daarop wordt de initiële login verwijderd :

2021-07-26 15:54:24.336290+02:00 logportalauth 80530 Zone: cpzone1 - CONCURRENT USER LOGIN - TERMINATING OLD SESSION: x, 14:xx:13:c9:1e:77, 192.168.2.149

Want ik heb gekozen : “Last Login”.

Dus voor mij werkt het

Nieuwe build voor pfsense

montroosw — Fri, 16 Jul 2021 09:11:24 GMT

Hoi allemaal,

Ik heb van de week een nieuwe systeem voor pfsense gebouwd:
Moederbord: https://tweakers.net/pricewatch/1666594/asrock-h570m-itx-ac.html
Cpu: https://tweakers.net/pricewatch/1673230/intel-pentium-gold-g6405-boxed.html

Ik heb de nieuwste build van pfsense geïnstalleerd, maar als ik de computer boot ziet hij geen NiCs en de toetsenbord valt uit. Wat zou het probleem kunnen zijn?
Ik hoor het graag.

Sonos-api

snellie1972 — Fri, 16 Apr 2021 03:28:35 GMT

Hi,

I have installed nodejs and npm in my Pfsense for sonos api http

I have download and Unizo the package and put it in production but when i start “npm start”

I get

2021-04-16T03:25:55.691Z INFO http server listening on 192.168.1.222 port 5151
2021-04-16T03:25:56.253Z ERROR No system has yet been discovered. Please see https://github.com/jishi/node-sonos-http-api/issues/77 if it doesn't reso
lve itself in a few seconds.
(node:70803) [DEP0005] DeprecationWarning: Buffer() is deprecated due to security and usability issues. Please use the Buffer.alloc(), Buffer.allocUns
afe(), or Buffer.from() methods instead.
2021-04-16T03:25:56.280Z ERROR No system has yet been discovered. Please see https://github.com/jishi/node-sonos-http-api/issues/77 if it doesn't reso
lve itself in a few seconds.
2021-04-16T03:25:56.299Z ERROR No system has yet been discovered. Please see https://github.com/jishi/node-sonos-http-api/issues/77 if it doesn't reso
lve itself in a few seconds.
2021-04-16T03:25:59.856Z ERROR No system has yet been discovered. Please see https://github.com/jishi/node-sonos-http-api/issues/77 if it doesn't reso
lve itself in a few seconds.
2021-04-16T03:26:04.855Z ERROR No system has yet been discovered. Please see https://github.com/jishi/node-sonos-http-api/issues/77 if it doesn't reso
lve itself in a few seconds.
2021-04-16T03:26:08.263Z ERROR No system has yet been discovered.

Do i have to open lock ports ? If yes how do i do that ?

Thanks in advance

Mail alerts instellen bij indringers/indien gehacked

Jhorsten — Wed, 07 Apr 2021 12:38:17 GMT

Beste,
is het mogelijk om mail alerts in te stellen op het moment dat er vreemde devices het netwerk op willen? Ik heb wel bij system\advanced\notifications ingesteld dat er een mail kan worden verstuurd, getest en dit werkt ook alleen nog niet ontdekt hoe ik dergelijke alerts kan instellen.
Ik heb via de package manager diverse items geïnstalleerd (Suricata en Snort) maar kom daar geen mail optie tegen.

Alvast bedankt! Jeroen

WAN-1 + WAN-2 hoe te configureren?

Compujunk — Thu, 04 Mar 2021 15:58:40 GMT

sorry ik had fout gekeken de optie bij System/Advanced/Miscellaneous staat daar los van. Ik heb nog wel een link gevonden hoe het op te zetten echter word daar een verouderde versie van pfsense gebruikt maar er word wel uit gelegd hoe het op te zetten. How to Setup Failover and Load Balancing in PFSense wat betreft je vraag, een speedtest zal altijd de snelheid van een enkele lijn geven. het word dus niet gebundeld wat zowiezo al niet mogelijk is omdat je bij twee verschillende providers zit wat dus in houd dat je op het internet twee heel verschillende routeringen hebt. als je bij één provider zit zou het kunnen dat je provider de lijnen kan bundelen (ik weet dat xs4all dat hier in Nederland deed/doet) je hebt dan ook maar 1 WAN interface nodig echter niet elke provider doet dat en in België zou ik dat al helemaal niet weten. Maar nogmaals met load balancing verhoog je niet de snelheid maar je verdeeld de belasting van het internet verkeer over 2 lijnen zodat het sneller lijkt maar bijvoorbeeld een iso van 600 Mb download blijft net zo snel/langzaam om dat die maar over een enkele lijn blijft binnen komen

Pfsense ping

snellie1972 — Tue, 19 Jan 2021 08:52:40 GMT

@johnpoz Hi John, It is not my choice to use a mask of 16 it’s Being handled by a Cisco Meraki wich i have no controle over. The Reading the Reason why they us a mask of 16 is not clear to me they have About 20 to 40 workstations so its alot of overkill but again i have no control the only thing i can do is to place a router after the Cisco and let it gIve out a normal range /24 Thank you for your help