Vielen Dank euch beiden, ich habe nun eine grobe Richtung. Werde mich noch mal melden, wenn Glasfaser freigeschaltet wird... Danke

@pressakey Schön dass es geklappt hat.

Trotzdem gibt es für mich keinen sinnvollen bzw logischen Grund heute Bridge Tap Tunnel so zu nutzen oder zu bauen. Die Gründe würden mich da interessieren. und mit längsten hat das nichts zu tun sondern mit sauberem Netz und Debugging sowie ARP und L2 was dadurch nicht gegeben ist. Da braucht man schon sehr gute Gründe.

Cheers

@viragomann Besten Dank für deine Antwort. DNS Override wäre meine zweite Wahl gewesen, aber die NAT reflection macht auch ihren Dienst. :-)

@jegr said in 2.5.2-Beta: Test für MultiWAN Problem:

@slu Ist eigentlich nach meinem Verständnis nicht per se ein Bug. Wenn die Kiste auf DHCP/DHCP6 default eingestellt ist, und auf dem LAN logischerweise dann auf static IP/Track IF dann für IPv6 fähige Geräte bereitstellt, dann muss auch DHCP6 laufen für DNS Unterstützung etc.

Ich würde dir zustimmen, aber auf der System war nie ipv6 aktiviert und ist es auch nicht.
Evtl. kommt das aber darauf an wann die pfSense installiert wurde und wie damals der Default war...

@nocling Weil Distributor und Distris machen den Händlern selten die Preise kaputt ^^

@nocling @JeGr

Fenstertag

@mabinogion said in Serverfreigabe:

Test durchgeführt -> Keine Pakete

Wo? Am WAN?
Wenn ja, solltest du mal die Teile davor untersuchen.

Architektur:
Fritz Box Unitymedia (heute Vodafone)
pfSsense
Client
W10 VM

Hast du auf der FritzBox die Pakete weitergeleitet?
Wenn alles auf die pfSense weitergeleitet werden soll, wäre diese als "Exposed host" oder DMZ zu setzen, wie immer das auf dem Router heißt.

Darf ich diesen Post ein paar Tage stehen lassen bis ich wieder etwas Zeit frei bekomme?

Dieses Forum ist so geduldig wie Papier. Da kann man auch in 10 Jahren alte Threads posten, die Sinnhaftigkeit mal nicht in Betracht gezogen. 😃

@jegr Neustart des Service schreibt die in der OpenVPN Page definierten Daten (also auch das CA File) neu, Reboot bereinigt zusätzlich den Ordner was einer Löschung der manuell 'beigelegten' Files gleichkommt.

Ich habe mal mit Deinem Input bzgl. der Dateinamen gespielt und habe jeweils von alter und neuer CA die Dateinamen übernommen. Habe aber daraus keine neuen Erkenntnisse gewinnen können

Auch hier ein herzliches Dankeschön für die schnelle Hilfe.
Gruß
Martin

@viragomann
Das Leben kann so einfach sein. Danke für Deine schnelle Unterstützung.

Gruß
Martin

Software nicht, aber eine Konfigurationsdatei, die ein Mensch lesen, verstehen und nach eigenen Wünschen einfach anpassen kann, hat gewisse Vorteile.

@nocling außer topic editieren und reinschreiben nicht

der Tunnel ist s2s (s. Threadtitel)
Zugriff nur auf die Fritzbox würde mir erstmal reichen
aus dem Management LAN von Standort A

also Outbound NAT für den Rückweg
funktioniert!
Danke :)

@viragomann said in Interner Zugriff von LAN auf 2.WAN Adresse funktioniert nicht:

NAT + Proxy Modus

ich habe nun NAT + Proxy Modus eingestellt und damit funktioniert es nun...

Vielen Dank für deine Hilfe
Grüße
Benny

@viragomann said in Anfängerfragen zur Konfiguration der UEFI-Installation Version 2.5.1:

@roline
Allerdings, dass du keine IP am Client bekommst, hatten wir bereits oben.
Versuche die Sache aufzuklären hast du ja nicht untertützt, stattdessen kommst du immer wieder mit demselben Problemfall. Macht so für mich keinen Sinn, mich weiter in das Problem weiter zu vertiefen.

Das ist deine Interpretation. Ich für meinen Teil bin schon der Meinung das ich hier versucht habe mein Teil beizutragen und auch versucht zu erklären warum das so ist, aber es kommt offensichtlich total anders rüber. :-(
Wie gesagt, ich versuche am WE es umzustellen.

@dennis_w said in OpenVPN hohe Latenz, timeouts und VoIP Unterbrüche nach 2.5.1 upgrade:

Hab schon überlegt mir ne netgate Firewall mit TAC pro zu kaufen damit ich den Fall bei denen platzieren kann.

Support kannst du auch kaufen, wenn es White Label Hardware ist. Wir fragen ggf. ja auch als Dienstleister mal bei denen nach, wenn wir gar nichts mehr wissen. Aber vorher schauen wir uns genauso wie deren Support (nur eben nicht auf Englisch) das System erstmal an ob man das irgendwo festmachen kann oder sonstwas sieht.

Aber es muss nicht Netgate HW sein :)

@saxandl
Da sind noch alte Fragen offen und dein jüngster Beitrag wirft neue auf.

Was ist "PfSense #3"?
Bislang wissen wir nur von 2, und diese wurden noch nicht benannt.

Auf welcher Firewall ist nun das 1:1 NAT eingerichtet?

Was ist die Ziel-IP im Log? Diese wurde bislang noch nicht erwähnt.

Hab die Lösung gefunden:

87e188bb-3ee0-4c08-943c-5edceb409f9d-image.png

Hier den Haken entfernen.