Ach ich depp, du hast Recht! Siehste wenn man mehr Köpfe hat geht alles besser. Danke nochmal.

PD

@hoba:

Dein H3 Standort liegt gerade so nicht mehr in dem Subnet 10.1.96.0/20. Das hört bei 10.1.111.255 auf. Du mußt den H3 Standort entweder in diese größere Subnetmaske bringen  oder das große Subnet so erweitern, daß H3 wieder mit reinpaßt. Benutze einfach einen Subnetcalculator, dann wird's einfacher  ;)

Mal schnell gegoogelt: http://www.subnet-calculator.com/ oder auch http://www.heise.de/netze/lib/netzwerk-rechner.shtml (besonders empfehlenswert in dem Zusammenhang der 2. Rechner weiter unten ;) )

Ja, er versucht das ganz normal über die Systemroutingtable und der default Gateway ist eben auf dem WAN. Die PC-Engines-Platformen haben keinen eingebauten Akku für die integrierte Uhr, deswegen ist die Zeit immer nach Stromausfall inkorrekt. Wenn Du einmal ein WAN nach dem Booten dran gehabt hast und er das erst malabgleichen konnte paßt es wieder… bis zum nächsten Stromausfall.

Das ist derzeit nicht möglich (ausser man bastelt selbst unter der Oberfläche rum).

Arbeitsplatz rechtsklick –> Verwalten --> Datenträger Verwaltung --> rechtsklick auf zu aktivierende partition

Das wird nicht gehen, weil Du jetzt 2 gateways im LAN und der DMZ hast, aber nur einen zuweisen kannst für die Clients. Ich halte meinen Lösungsansatz immer noch für den einzig machbaren/einfachsten  ;) Grünsfröschli's Ansatz aus dem anderen Thread könnte auch funktionieren, aber ein dummer NAT/DMZ-Router und danach nur eine einzige pfSense auf der alles konfiguriert wird ist wesentlich fehlerunanfälliger und einfacher/überschaulicher.

1: Reicht aus. Die einzge rechenintensive Komponente ist hier die IPSEC-Verschlüsselung und da brauchst Du maximal 4 mbit/s, das schafft die Hardware locker. Wenn Du weitere Packages installieren willst sieht es u.U. anders aus, aber für deine bisherigen Anforderungen völlig ok.

2: Ja, kannst Du so einrichten.

Embeddeds und updates ist leider immer noch so eine Sache. Downloade Dir am Besten die config.xml, Flashe Dein Medium neu und spiel sie zurück.

Hey SiD

ich kenne die D-Link Gurken die haben mir auch so einigen Abend versaut :P

Erfolgreicher war hier die 54 MBit Netgear Point 2 Point Verbindung.

Ich hatte sehr gute Erfahrungen mit

DG834GB Router als reiner Switch und Access Point WGE101 Wireless Ethernet Bridge mit 54 MBit/s 2 x 16db Richtfunkantennen

das Equipment bestehend aus 2 Antennen und der Ethernetbridge könnte
ich recht günstig abgeben … bei Interesse einfach mal PN.

Die ganzen Geschichten über 54 MBit habe alle aufgegeben da diese
Draft-N etc... alles nur noch mit internen Antennen und so funzt.

Derzeit habe ich @ Home nur noch eine Richtfunk mit besagtem Router.
Zu dem Equipment bekommst du günstig W-LAN Router von Netgear die
du einfach als 4 Port Switch und Access Point benutzt.

Firewall>trafficshaper, Tab Rules und Queues. Was mit dem Verkehr passiert siehst Du unter Status>Queues.

Geht's denn jetzt?

Für meinen Geschmack ist die Hardware unterdimensioniert. Du kannst aber auch gerne mal in die RRD-Graphs schauen. die Version 1.2 hat ja da bißchen mehr zu bieten als die 1.0.1 z.B. CPU-Graphs usw. Die Packages verursachen natürlich auch zusätzliche Last. Benutzt Du den Trafficshaper? Wenn ja probier mal ohne den Benchmark. Siehst Du viele Interface errors unter Status>Interfaces?

Wir haben unsere Websites zu einem besseren Server verlegt. Vermutlich hat da noch ein DNS-Server die alte IP gecached. das Problem mit dem Snapshotserver sollte sich bald von selbst lösen sobald die TTLs für die DNS-Einträge auslaufen. Zu dem Update kann ich gerade nix sagen, da mir die Testmöglichkeit momentan fehlt  :(

Oder mach folgendes:

Am Ende der Firewallregeln schreibe einfach ein paar block-Regeln für Verkehr ohne Logging. Dann kannst Du die Default-Log-Regel anlassen.

Stimmt…

ich habs gerade getestet... hätte ich auch mal eher drauf kommen können

Danke trotzdem!

Gruss

Jens

Hi,

naja eigentlich nicht, die richtung LAN -> WAN hat eigentlich .
Gehe bei Deiner Fragestellung mal davon aus, das  ich keinen Fehler in meiner Denkweise habe?
Ich habs jetzt mal auf DHCP gelassen, auch wenn Zähneknirschend, denn professionell ist das nicht…
habe dafür aber wenigstens das Lease so eingestellt das es nie abläuft, kommt es doch mal zum Fail Over und ich hab nen Stromausfall in der Bude, kann es eben sein, das die anderen zwei DHCP Geräte schneller sind und sich die genattete IP schnappen, das würd ich dann mal shit happens nennen.

mfg

Thor95

Im Prinzip sollte alles gehen, was hier gelistet ist: http://madwifi.org/wiki/Compatibility

http://www.tronico.net sitzt in Deutschland und hat Soekris und PC-Engines im Portfolio.

Nötig war das noch nie solange man den WRAP nicht überfordert und mit 100% CPU permanent auslastet. Ansonsten habe ich mit der final 1.2 noch keine Lasttests gemacht, aber im Prinzip sollte sich da eigentlich nicht viel verändert haben, da es immer noch das gleiche freebsd 6.2 ist.

Warte auf die 1.3, die hat einen Usermanager  ;)

Ja, sowas hab ich mir gedacht, die SDSLer bei der Telekom, allein schon SDSL mit Zwangstrennung ist für mich befremdlich…., aber die Hoffnung stirbt zuletzt, die neuen BAIP Leitungen lassen hoffen......

wens interessiert:

http://mittelstand.t-systems.de/msp/cms/content/MSP/de/business-access-ip

ach, ganz vergessen, 2 Mbit mit z.B. /28 Maske ( oder noch größer, wie man will) komplett für 169,00 €, ähnlich der CoCo Leitungen der T-Systems

Gruß
Heiko