@ZeroCool: hallo, habe nach dieser anleitung: http://www.pfsense.com/mirror.php?section=tutorials/openvpn/pfsense-ovpn.pdf einen openvpn server konfiguiriert. ich mochte nur gerne jetzt z.b. das sich die user mit einen username und passwort sich einlogen mußen. geht das? so wie es in der anleitung steht ist schon ok. nur wenn ein arbeiter die firma velässt muß mann kommplett von vorne beginnen. gibtes dafür eine lösüng? thx Wenn du auf Username/Passwort bestehst, verwende doch PPTP. Das ist einfacher einzurichten, und du brauchst auf den meisten Clients (z.B. Windows) keine extra Clientsoftware installieren. Bei PPTP brauchst du nur den Hostnamen (des PPTP Servers), den Usernamen und das Passwort den Benutzern mitteilen. Nachteil von PPTP ist, dass es hinter manchen Firewalls ein wenig hakeln kann.

@GruensFroeschli: Was für eine art von tunnel hast du? PKI oder shared key? Bei einer PKI kannst du auf der config page bei pfSense angeben welche routes gepushed werden sollen. Bei einem shared key setup musst du bei deiner config auf dem client die zeile route 192.168.237.0 255.255.255.0 hinzufügen Sonst schau dir doch einfach mal die example configs von openVPN an. Danke fuer den Hinweis. Zur Vollstaendigkeit: Ich habe einen PKI Tunnel. Ein push "route 192.168.237.0 255.255.255.0" brachte den gewuenschten Erfolg. lg rainer

Ach ich depp, du hast Recht! Siehste wenn man mehr Köpfe hat geht alles besser. Danke nochmal. PD @hoba: Dein H3 Standort liegt gerade so nicht mehr in dem Subnet 10.1.96.0/20. Das hört bei 10.1.111.255 auf. Du mußt den H3 Standort entweder in diese größere Subnetmaske bringen  oder das große Subnet so erweitern, daß H3 wieder mit reinpaßt. Benutze einfach einen Subnetcalculator, dann wird's einfacher  ;) Mal schnell gegoogelt: http://www.subnet-calculator.com/ oder auch http://www.heise.de/netze/lib/netzwerk-rechner.shtml (besonders empfehlenswert in dem Zusammenhang der 2. Rechner weiter unten ;) )

Ja, er versucht das ganz normal über die Systemroutingtable und der default Gateway ist eben auf dem WAN. Die PC-Engines-Platformen haben keinen eingebauten Akku für die integrierte Uhr, deswegen ist die Zeit immer nach Stromausfall inkorrekt. Wenn Du einmal ein WAN nach dem Booten dran gehabt hast und er das erst malabgleichen konnte paßt es wieder… bis zum nächsten Stromausfall.

Das ist derzeit nicht möglich (ausser man bastelt selbst unter der Oberfläche rum).

Arbeitsplatz rechtsklick –> Verwalten --> Datenträger Verwaltung --> rechtsklick auf zu aktivierende partition

Das wird nicht gehen, weil Du jetzt 2 gateways im LAN und der DMZ hast, aber nur einen zuweisen kannst für die Clients. Ich halte meinen Lösungsansatz immer noch für den einzig machbaren/einfachsten  ;) Grünsfröschli's Ansatz aus dem anderen Thread könnte auch funktionieren, aber ein dummer NAT/DMZ-Router und danach nur eine einzige pfSense auf der alles konfiguriert wird ist wesentlich fehlerunanfälliger und einfacher/überschaulicher.

1: Reicht aus. Die einzge rechenintensive Komponente ist hier die IPSEC-Verschlüsselung und da brauchst Du maximal 4 mbit/s, das schafft die Hardware locker. Wenn Du weitere Packages installieren willst sieht es u.U. anders aus, aber für deine bisherigen Anforderungen völlig ok. 2: Ja, kannst Du so einrichten.

Embeddeds und updates ist leider immer noch so eine Sache. Downloade Dir am Besten die config.xml, Flashe Dein Medium neu und spiel sie zurück.

Hey SiD ich kenne die D-Link Gurken die haben mir auch so einigen Abend versaut :P Erfolgreicher war hier die 54 MBit Netgear Point 2 Point Verbindung. Ich hatte sehr gute Erfahrungen mit DG834GB Router als reiner Switch und Access Point WGE101 Wireless Ethernet Bridge mit 54 MBit/s 2 x 16db Richtfunkantennen das Equipment bestehend aus 2 Antennen und der Ethernetbridge könnte ich recht günstig abgeben … bei Interesse einfach mal PN. Die ganzen Geschichten über 54 MBit habe alle aufgegeben da diese Draft-N etc... alles nur noch mit internen Antennen und so funzt. Derzeit habe ich @ Home nur noch eine Richtfunk mit besagtem Router. Zu dem Equipment bekommst du günstig W-LAN Router von Netgear die du einfach als 4 Port Switch und Access Point benutzt.

Firewall>trafficshaper, Tab Rules und Queues. Was mit dem Verkehr passiert siehst Du unter Status>Queues.

Geht's denn jetzt?

Für meinen Geschmack ist die Hardware unterdimensioniert. Du kannst aber auch gerne mal in die RRD-Graphs schauen. die Version 1.2 hat ja da bißchen mehr zu bieten als die 1.0.1 z.B. CPU-Graphs usw. Die Packages verursachen natürlich auch zusätzliche Last. Benutzt Du den Trafficshaper? Wenn ja probier mal ohne den Benchmark. Siehst Du viele Interface errors unter Status>Interfaces?

Wir haben unsere Websites zu einem besseren Server verlegt. Vermutlich hat da noch ein DNS-Server die alte IP gecached. das Problem mit dem Snapshotserver sollte sich bald von selbst lösen sobald die TTLs für die DNS-Einträge auslaufen. Zu dem Update kann ich gerade nix sagen, da mir die Testmöglichkeit momentan fehlt  :(

Oder mach folgendes: Am Ende der Firewallregeln schreibe einfach ein paar block-Regeln für Verkehr ohne Logging. Dann kannst Du die Default-Log-Regel anlassen.

Stimmt… ich habs gerade getestet... hätte ich auch mal eher drauf kommen können Danke trotzdem! Gruss Jens

Hi, naja eigentlich nicht, die richtung LAN -> WAN hat eigentlich . Gehe bei Deiner Fragestellung mal davon aus, das  ich keinen Fehler in meiner Denkweise habe? Ich habs jetzt mal auf DHCP gelassen, auch wenn Zähneknirschend, denn professionell ist das nicht… habe dafür aber wenigstens das Lease so eingestellt das es nie abläuft, kommt es doch mal zum Fail Over und ich hab nen Stromausfall in der Bude, kann es eben sein, das die anderen zwei DHCP Geräte schneller sind und sich die genattete IP schnappen, das würd ich dann mal shit happens nennen. mfg Thor95

Im Prinzip sollte alles gehen, was hier gelistet ist: http://madwifi.org/wiki/Compatibility

http://www.tronico.net sitzt in Deutschland und hat Soekris und PC-Engines im Portfolio.

Nötig war das noch nie solange man den WRAP nicht überfordert und mit 100% CPU permanent auslastet. Ansonsten habe ich mit der final 1.2 noch keine Lasttests gemacht, aber im Prinzip sollte sich da eigentlich nicht viel verändert haben, da es immer noch das gleiche freebsd 6.2 ist.