@nocling Weil Distributor und Distris machen den Händlern selten die Preise kaputt ^^

@nocling @JeGr

Fenstertag

@mabinogion said in Serverfreigabe:

Test durchgeführt -> Keine Pakete

Wo? Am WAN?
Wenn ja, solltest du mal die Teile davor untersuchen.

Architektur:
Fritz Box Unitymedia (heute Vodafone)
pfSsense
Client
W10 VM

Hast du auf der FritzBox die Pakete weitergeleitet?
Wenn alles auf die pfSense weitergeleitet werden soll, wäre diese als "Exposed host" oder DMZ zu setzen, wie immer das auf dem Router heißt.

Darf ich diesen Post ein paar Tage stehen lassen bis ich wieder etwas Zeit frei bekomme?

Dieses Forum ist so geduldig wie Papier. Da kann man auch in 10 Jahren alte Threads posten, die Sinnhaftigkeit mal nicht in Betracht gezogen. 😃

@jegr Neustart des Service schreibt die in der OpenVPN Page definierten Daten (also auch das CA File) neu, Reboot bereinigt zusätzlich den Ordner was einer Löschung der manuell 'beigelegten' Files gleichkommt.

Ich habe mal mit Deinem Input bzgl. der Dateinamen gespielt und habe jeweils von alter und neuer CA die Dateinamen übernommen. Habe aber daraus keine neuen Erkenntnisse gewinnen können

Auch hier ein herzliches Dankeschön für die schnelle Hilfe.
Gruß
Martin

@viragomann
Das Leben kann so einfach sein. Danke für Deine schnelle Unterstützung.

Gruß
Martin

Software nicht, aber eine Konfigurationsdatei, die ein Mensch lesen, verstehen und nach eigenen Wünschen einfach anpassen kann, hat gewisse Vorteile.

@nocling außer topic editieren und reinschreiben nicht

der Tunnel ist s2s (s. Threadtitel)
Zugriff nur auf die Fritzbox würde mir erstmal reichen
aus dem Management LAN von Standort A

also Outbound NAT für den Rückweg
funktioniert!
Danke :)

@viragomann said in Interner Zugriff von LAN auf 2.WAN Adresse funktioniert nicht:

NAT + Proxy Modus

ich habe nun NAT + Proxy Modus eingestellt und damit funktioniert es nun...

Vielen Dank für deine Hilfe
Grüße
Benny

@viragomann said in Anfängerfragen zur Konfiguration der UEFI-Installation Version 2.5.1:

@roline
Allerdings, dass du keine IP am Client bekommst, hatten wir bereits oben.
Versuche die Sache aufzuklären hast du ja nicht untertützt, stattdessen kommst du immer wieder mit demselben Problemfall. Macht so für mich keinen Sinn, mich weiter in das Problem weiter zu vertiefen.

Das ist deine Interpretation. Ich für meinen Teil bin schon der Meinung das ich hier versucht habe mein Teil beizutragen und auch versucht zu erklären warum das so ist, aber es kommt offensichtlich total anders rüber. :-(
Wie gesagt, ich versuche am WE es umzustellen.

@dennis_w said in OpenVPN hohe Latenz, timeouts und VoIP Unterbrüche nach 2.5.1 upgrade:

Hab schon überlegt mir ne netgate Firewall mit TAC pro zu kaufen damit ich den Fall bei denen platzieren kann.

Support kannst du auch kaufen, wenn es White Label Hardware ist. Wir fragen ggf. ja auch als Dienstleister mal bei denen nach, wenn wir gar nichts mehr wissen. Aber vorher schauen wir uns genauso wie deren Support (nur eben nicht auf Englisch) das System erstmal an ob man das irgendwo festmachen kann oder sonstwas sieht.

Aber es muss nicht Netgate HW sein :)

@saxandl
Da sind noch alte Fragen offen und dein jüngster Beitrag wirft neue auf.

Was ist "PfSense #3"?
Bislang wissen wir nur von 2, und diese wurden noch nicht benannt.

Auf welcher Firewall ist nun das 1:1 NAT eingerichtet?

Was ist die Ziel-IP im Log? Diese wurde bislang noch nicht erwähnt.

Hab die Lösung gefunden:

87e188bb-3ee0-4c08-943c-5edceb409f9d-image.png

Hier den Haken entfernen.

@bitboy0
Okay. Noch Fragen dazu:

Welche pfSense Version? Geht die Default Route von AT nach DE über die VPN?
Vermutlich nicht, aber ehe ich mich hier auslasse, würde das die Sache deutlich vereinfachen (und auch mit IPSec funktionieren).
Und falls nicht und auf der pfSense AT läuft CE 2.5.1, kann ich mir auch jede weitere Arbeit ersparen, geht nicht.

Hallo zusammen,

Problem gefunden und es funktioniert nun alles bestens!!

das Problem lag nicht an der PFSense sondern an einer fehlerhaften Einstellung in der Video Software am Server...

das komische war nur das es mit dem Unifi Security Gateway vorher funktioniert hat und nach Austausch durch die PFSense nicht mehr.....

Danke und Gruß
Benny

@viragomann said in Wie einen Redirect für NTP machen:

Wichtig ist, dass die pfSense mit der LAN IP antwortet. Das müsste aber aufgrund der NAT Regel gegeben sein.
Und auf allen beteiligten Interfaces muss der Zugriff auf die LAN IP erlaubt sein.

Verstehe ich jetzt nicht. Die Regel ist ja oben quasi abgebildet, die LAN-IP (im Sinne von LAN1) kommt darin nicht vor. Und was die Firewall betrifft, beim Portforward wird ja eine Regel erstellt, die sollte dann auch keine weitere Intervention nötig machen.

Aber wie gesagt, ist ja hier alles mehr theoretisch. Tatsächlich habe ich kein Problem, wenn ich eine Gruppe erstelle und einfach Zugriff auf die LAN-IP gebe, ganz ohne Portforward.
Capture22.PNG
Nur wollte ich halt ursprünglich, dass jeder seines benutzt.

@mabinogion Du hast doch dein Problem gefunden?

Du spielst mit pfBlocker und hast dir jetzt ein CDN wie das eben von Discord geblockt. Also entweder innerhalb von pfBlocker in der entsprechenden Regel entblocken/whitelisten oder eben VOR die pfblocker Regeln. Da du keine auf dem LAN hast (uarks...) hast du wohl seltsame Floating Regeln erzeugen lassen. Da die Vorrang vor allem anderen haben werden auch deine LAN Regeln nichts dran ändern, dass die pfSense weiterblockt.

Cheers