@wimvandorst MTU op VLAN6 op 1492 zetten en DHCP aan
Op VLAN 4 MTU op 1500
Zou na 10 minuten ongeveer moeten werken

@bouke ik heb je een chat gestuurd

Ok, bedankt!

@m_devil said in XS4All IPv6 gebruiken:

IPv6 werkte aan lange tijd maar redelijk in mijn setup (XS4All, glas 500/500). Traag laden sites (probeer zelf eens www.cbs.nl via IPv6).

De laatste paar dagen bezig geweest met pfSense 2.3 en in dit topic https://forum.pfsense.org/index.php?topic=100219.0 vindt je redelijk aan het einde informatie om 2 patch'es (van David_W) draaiend te krijgen waarmee ik nu IPv6 goed werkend heb. Zowel een MTU van 1500 (Baby jumbo frames) en connectie probleem na (re)boot opgelost. Ik heb begrepen dat er in 2.3 al veel IPv6 verbeteringen zijn doorgevoerd.

Heb je hier nog een oplossing voor gevonden?

Opgelost....stond een oude dns in mij restore file en een slecht nic.
We iemand of pfsense tegenwoordig een hekel heeft aan realtek nic's?

Om op het lan een local address te krijgen dien je de host naam te registreren in "Services/DNS Resolver/General Settings => Host Overrides".
Hier geef je de hostnaam, domain en local IP op.
Vanaf het WAN krijg je het externe address van pfSense, op het LAN krijg je het local IP address.
Bij mij werkt dat al jaren goed.

@arnoldg:

inderdaad, die had ik ook al gezien, vind ze alleen nogal aan de prijs.
zijn er geen andere opties

Misschien wat laat, maar je kunt kijken naar een Qotom Q375G4
https://nl.aliexpress.com/item/Qotom-Mini-PC-Core-i3-i5-i7-met-4-Gigabit-Ethernet-NIC-Pfsense-AES-NI-Fiewwall/32863060778.html?spm=a2g0z.search0104.3.18.5d3b333eXbNo6p&ws_ab_test=searchweb0_0%2Csearchweb201602_4_10152_10151_10065_10344_10068_5722815_10342_10343_10340_5722915_10341_5722615_10696_10084_10083_10618_10304_10307_10301_5722715_5711215_10059_308_100031_10103_10624_10623_10622_5711315_5722515_10621_10620%2Csearchweb201603_36%2CppcSwitch_5&algo_expid=7ae94b12-46cd-4840-8fd4-3ac1cf9af1a3-2&algo_pvid=7ae94b12-46cd-4840-8fd4-3ac1cf9af1a3&priceBeautifyAB=0

Let wel dat dit in de bijzonder goedkope hoek zit.
Ik heb er goede ervaringen mee maar het lijkt mij wijs om je werkgever te overtuigen van een kwalitatief goede firewall met failover optie.
PFSense kan zonder problemen Suricata runnen met Snort rules om je interne netwerk ook via IDS/IPS filtering te beschermen.

Hmm ik maak altijd gebruik van "Pure NAT" bij NAT Reflection omdat ik heb gemerkt dat de proxy in het verleden nog wel eens rare effecten gaf.
Weet je zeker dat je enkel TCP nodig hebt en geen UDP er bij?

Als je een Site2Site verbinding wil opzetten kun je het beste kijken naar OpenVPN, L2TP of IPSec.

AD heeft enkel dns nodig om te functioneren.

google eens 802.1x 
je moet maw je switchen configureren om na authentication in de juist vlan te komen.

Het kan wel, je wil het gewoon niet. Als je het per sé wil, moet je interfaces (of vlans) bridgen. (zie wiki, google)

pfSense is een firewall software, geen switch. Je pfSense box heeft geen ASIC's (dus geen HW assist voor frames switching), waardoor elke frame die je wil doorsturen van 1 interface naar de andere moet behandeld worden door de cpu.

Gb switches zijn zeer goedkoop tegenwoordig, ik zou echt de moeite niet doen tenzij er een zeer specifieke reden is…

Een gok: omdat hij op de verkeerde interface geconfigureerd staat? Zonder meer info (rules etc) blijft dat wel gokken.

Ik vermoed dat je al weet dat elke vlan in pfSense als interface gepresenteerd wordt? En de rules werken ingress.

Kan je screenshot attach'en van de rules in "vlan20"?

Ik kan er wel enkele redenen bedenken, o.a. deze ;)

https://www.opendns.com/home-internet-security/
https://support.opendns.com/hc/en-us/articles/228006487-FamilyShield-Router-Configuration-Instructions

Of het omzeilen van je ISP's limitaties?

Na dagen niet bereikbaar te zijn geweest, is ergens deze middag het eea weer actief geworden.  :)

Same problem here, have you found a solution?

Hoi, Na reset naar fabrieksinstellingen en opnieuw configureren functioneert het naar wens.
Was er mis ging is me nog een raadsel maar in elk is het probleem opgelost.
Dank voor het meedenken.