@dobby_ Okay, I actually never tried to upload to patch file so I'm not sure what's wrong with it. What I did was I just pasted the contents of the file in the "Patch Contents" field, and then I created the file afterwards after applying that way worked for me. Perhaps there could be something wrong with line endings or something with the file...

Glad the URL works instead though, that's probably a better way to apply the patch anyways.

@fredfred Tack 🙏 jag ska kolla när jag kommer hem från jobbet.

Svårt att säga hur länge jag har haft pfSense. 4 - 5 år kanske.
Har kört stort sett i en ESXi miljö hemma men nu med elpriser så har jag fått en SG-2220 som jag försöker uppdatera.

Efter att tittat på många klipp innan jag skrev här först, utan att riktigt hitta något direkt röd tråd mellan kanalerna. Hittade jag lite andra klipp.

Om någon också är helt ny på detta kan dessa länkar vara en bra start.
https://www.youtube.com/watch?v=KVYcZNvq8os
https://www.youtube.com/watch?v=fsdm5uc_LsU
https://www.youtube.com/watch?v=WMyz7SVlrgc
https://www.youtube.com/watch?v=bjr0rm93uVA

@andreas-1
Ville nok titta på denne , som en "Starter" , og kolla om den var "nok"

https://www.amazon.de/-/en/Upgraded-Firewall-Appliance-Compatible-Pfsense/dp/B09P3RVDJ3/

Känner inte det brand , men dom fleste kinesere kan lave OK PC's.
Og priset er bra

/UPDATE

Kollade loggen och det DHCP var inte på men de såg ut som den var det.

@jenles said in Kan man få till detta med pfsense:

.ovpn

This one seems ok
https://www.comparitech.com/blog/vpn-privacy/pfsense-openvpn-client/

I'm not using pfSense for "Provider VPN's" , just Lan2Lan (L2L)
I think the setup for provider clients are too inflexible , so i use a virtual (VM) Debian instead, on a separate Vlan.
That makes me able to use the linux provided .ovpn file to make the connection, and switch exitpoint in a matter of seconds.

But the above guide seems (i have not tried) .... OK

Ps:
Have you considered NordVPN ?
IMHO VPN-Byen seems a tad expensive for whet you get.
But the VPN-Byen config ought to be usable too.

/Bingo

Edit:
This one shows close to the same as the above guide.
https://support.nordvpn.com/Connectivity/Router/1089079142/pfSense-2-4-4-setup-with-NordVPN.htm

Hej,

Tror att vi löste detta tillsammans den 9: juni ;)
Men tänkte det kan vara intressant för någon annan med liknande problem.

Detta bör funka: https://docs.netgate.com/pfsense/en/latest/development/boot-commands.html
Enklast är att installera paketet shellcmd och lägga till kommandona där.

Fungerar det bra?

Reine Hålldin
Layer8.se

@ydewk
Både nördande och jobbar med IT :)

Hej
Nu vet jag att denna tråden är gammal men jag tycker det är viktigt att ge den ett bra svar till skillnad ifrån vad andra har skrivit.
Det rätta svaret på frågan är att man måste ha en switch som man sätter framför pfsense:n sen kopplar man in 5 st nätverkskort i pfsense:en som du deklarerar som Wan[1-5] plus ett 6:e för Lan.
Sen kopplar du in kabeln som kommer från ISP:n till switchen sen kopplar du nätverkskabel från varje nätverkskort som du skall ha som Wan till switchen.
På så sätt kommer du få ip-nummer från isp:n dhcp på varje Wan port i PFsense:n.

Nu för tiden finns det en annan lösning som gör att du inte behöver några extra ipnummer och det är att man installerar HAproxy på PFsense.

Hej,

Vad jag känner till så tror jag inte att native IPv6 finns tillgängligt för privatmarknaden än, det enda jag har sett är att det finns en möjlighet att köra IPv6 Rapid Deployment (6RD). 6RD har dock en del nackdelar då det kräver stöd för encapsulering i hårdvaran, vilket få enheter stödjer och således kommer du inte upp i några högre hastigheter. Bästa sättet är att få native IPv6 på din tjänst.

Har du inte efterfrågat Native IPv6 så kan det vara bra att be kundtjänst om detta så de förstår att intresset finns.

Tack för ditt svar, hade gjort några felaktiga inställningar. Nu fungerar allting som det ska!

@RoyalAlert Hallå där, nu har du säkert löst problemet på egen hand, men jag skriver ett svar ändå för andra som fiskar upp den här tråden.

Trafiken går inte i ett eget VLAN, utan man använder IGMP multicast för att streama kanalerna. Så därmed kan koppla in TV-boxen direkt på insidan av pfsense-brandväggen.

Gör såhär:

Gå till Services -> IGMP Proxy och lägg till ett nytt interface: Interface: WAN Type: Upstream Threshold: 5 (Om denna lämnas default så kan det bli en lång fördröjning med svart skärm vid kanalbyten) Networks: 224.0.0.0/4, 225.0.0.0/4, 234.0.0.0/4, 83.248.0.0/13 (Gäller för ComHem) Under samma meny (IGMP Proxy), skapa ett till interface: Interface: LAN Type: Downstream Gå till Interfaces -> WAN: Bocka ur: Block bogon networks Gå till Firewall -> Rules -> Floating och skapa en ny regel: Action: PASS Quick: Bocka i Interface: WAN Direction: In Address Family: IPv4 Protocol: IGMP Source: Any Destination: Network - 224.0.0.0/4 Allow IP options: Bocka i (Denna inställning finns under Advanced och är mycket viktig) Skapa en till regel under Floating: Action: PASS Quick: Bocka i Interface: WAN Direction: In Address Family: IPv4 Protocol: UDP Source: Any Destination: Network - 224.0.0.0/4 Allow IP options: Bocka i (Denna inställning finns under Advanced och är mycket viktig)

Det kan kännas skrämmande att öppna upp Any i inkommande riktning, men eftersom vi satt destinationen till 224.0.0.0/4, så blir regeln ganska träffsäker. Sedan får jag påpeka att detta är mina inställningar efter mycket trixande, så det är möjligt att det fungerar lite annorlunda i andra konfigurationer.

Hej,
vad för vpn provider kör du då, tro vpn låser portarna vet ovpn.com via inställningar på sin min sida kan man öppna upp 7 st portar

Tack bingo600!

Det löste ju onekligen symptomet men inte grundproblemet. Har sökt runt en hel del men ingen annan verkar ha samma problem.

// figge

så här gjorde jag i 2.3.4 och det funkade fint.
nu har jag uppdaterat till 2.4 och det funkar inte alls.

nåt gör jag fel

har 2 vpn klienter som är aktiverade och har ip adresser
enda sättet jag kan använda den som gjordes som nr2 är att avaktivera nr1

troligen nåt dumt och enkelt, men vad….

edit: jodå... Enable automatic outbound NAT for Reflection var inte aktiverad.

Hej, om någon har hastighetsproblem med OpenVPN så rekommenderar jag att kolla MTU setting.

Den står på 1500 per default, men efter att ha kört kommandot:

ping -n 1 -l 1500 -f www.di.se

där man gradvis stegar ner "1500" med 10, dvs 1490, 1480… så hittar man en setting där man inte förlorar paket.

Jag kör OpenVPN (Integrity.st) med kryptering på en Core2 Duo E8400 (passmark ca 2100) utan AES-NI på en 250Mb ner och 100Mbit upp lina.

Utan MTU inställningen fick jag 53Mbit ner och 88Mbit upp.
Processorlast på ca 25%

Med MTU inställningen fick jag 200Mbit ner och 100Mbit upp.
Processorlast på ca 45%

Här är en länk till MTU inställning:
https://www.sonassi.com/help/troubleshooting/setting-correct-mtu-for-openvpn

Hoppas att det hjälper någon :-)

/MrIster
PS. nu får man jaga de där sista 50Mbiten....inte så relevant nu men om man någon gång skulle gå upp i hastighet alternativt kan det ju ge lite störningar man inte vet om ännu ;-)

du kan läsa posten under där står det

"Välja enheter som går via vpn "

jag skall pröva detta

Hej,

Vilken version av pfsense använder du?

det var inte svårare än att jag gjorde en Factory Defaults Reset började med att göra wlan efter detta ändrade jag min NAT från till Automatic outbound till Manual Outbound. så gjorde jag för at fixa detta

Hej,

Har någon lyckats konfigurera pfSense för Com Hems IPTV-tjänst? Vet någon vilket VLAN id Com Hem använder för sin IPTV-tjänst? Deras kundtjänst är tämligen hemlighetsfull kring dessa detaljer.

Tack på förhand

Ett smidigt sätt att lösa DNS-styrningen på är med VLAN och DHCP. För varje VLAN kan man ange specifika DNSer via DHCP-servern för det interfacet. Sen är det bara att skicka in önskade delar av nätverket i rätt VLAN och se till att VLANet i fråga får rätt gateway. I samma veva får man en "kill switch" om man direkt under brandväggsregeln som styr till rätt gateway lägger en "block all"-regel.

Om man bara har enstaka klienter eller inte vill pilla med VLAN kan man göra samma sak fast med IP-adress(er).