@nocling said in Barracuda F100 Rev B.: Aber du kannst es versuchen, wenn Bock auf ein wenig basteln hast. Ist bestimmt nicht langweilig das mal zu probieren. Nope kann er nicht. KEINE 64bit CPU! Also wird 2.4 und höher NICHT mehr drauf laufen. VIA Eden oder der ganze VIA Kram war 32bit und hatte nen eigenen Crypto Bastelspaß mit on board. Der wird inzwischen auch nicht mehr supported. Wenn du basteln möchtest, dann entweder Linux oder wenn hartgesotten dann entweder die Verwandten bei OPNsense mal ausprobieren (die unterstützen aktuell noch 32bit Archs), wird aber dort auch schwer was zu reißen weil Treiber technisch wird das dünn aussehen. Ansonsten für die ganz harten einfach free- oder gleich openBSD draufhauen

Musste leider feststellen, dass "meine" Lösung wohl nur eine gewisse Zeit funktioniert. Irgendwann scheint es so, dass Windows den "ersten" DNS-Server nicht mehr nutzt und daher interne Namen nicht mehr auflöst. Habe daher vorerst auf IPs umgestellt.

@mabinogion said in Systeminformation BUG: @fireodo Siehe Edit von meinem Post Kann jedem passieren ... Danke läuft!! Prima! Ebenfalls einen schönen Abend und fettes DANKE Gerngeschehen! PS: Wenn du in deinen Firewallregeln Aliase nutzt solltest auch diesen Patch einspielen: https://github.com/pfsense/pfsense/commit/585e7567d0e308ce440ff1b0651976c97fe58115.patch

@nsuttner Freut mich, dass es reibungslos geklappt hat. Danke für die Rückmeldung.

@viragomann Danke Dir, hatte ich doch noch einen Denkfehler!

@hec said in Mehrere pfSensen über ein Tool managen?: Ich müsste mal nachschauen was Ansible bei pfSense mittlerweile kann. Nichts, weil Ansible kein Modul für die pfSense hat. Du kannst dich natürlich per SSH via Ansible verbinden, aber dann wirds auch schon recht dünn, wenn du nicht händisch einige Funktionen programmieren oder einen kompletten XML Parser bauen möchtest. Nachdem es anscheinend mittlerweile eine API dafür gibt sollte das eigentlich lösbar sein. Es gibt keine API! Wäre interessant sowas mal zu entwickeln. Müsste da mal mit einem Programmierer reden was er dazu meint. Also entweder gibt es was oder nicht ;) Und nein, es gibt noch nichts. Und alles was es aktuell gibt, sind irgendwelchen selbergebauten Halb-Lösungen, die nur via SSH das XML manipulieren und umschreiben. Nicht gerade etwas, was ich "API" oder "sauber" nennen würde. Es macht auch eher aktuell in der Umbruchsphase mit 2.5 und dem ganzen "Plus" Kram gerade IMHO keinen Sinn, jetzt was loszutreten, ohne zu wissen wann die Business Funktionen von Plus kommen wann der Rewrite des Base WebStacks kommt bzw. ob er auch für die OSS Version kommt wie die geplante RESTCONF API dann angesprochen wird ob Netgate nicht selbst (wie angekündigt) für die Plus Version ein Control Center für mehrere Devices bringt (was angesprochen war neben einem Business Dashboard mit mehr Reporting, der API und dem neuen Stack mit RESTCONF API, Go CLI und Co) wieviel die Plus Version dann kosten soll bzw. wie es lizensiert wird Das sollten wir aber spätestens bis zur 2.6/21.10 die in den Herbst angekündigt war wissen, denn mit 2.6 soll es ja dann die Möglichkeit geben, von der OSS 2.x Version in die Plus Versionsschiene wechseln zu können. Somit würde ich da momentan keine gößeren Ressourcen verschwenden wenn diese Sachen noch nicht klar ausdefiniert sind, sonst ist das lediglich vergebene Liebesmüh' wenn hinterher bspw. der Core Stack Rewrite auch für die OSS Version kommt und man jetzt Kram für die XML Geschichte baut. Cheers

@bob-dig said in NICs wechseln, wie die Konfig retten...: Bin nun mutig geworden und am Überlegen, durch eine weitere "Umschreib-Aktion" LAN nun von dem fünften auf den ersten Platz zu schieben. Auch das hat funktioniert, musste aber LAN dann auch tatsächlich mit der "ersten" NIC verbinden und weil die dann nicht trunk war in Hyper-V, musste ich tatsächlich erst alle anderen NICs aus der VM löschen, bis die Trunk-NIC an erster Stelle war. Dabei kam mir dann zu gute, dass pfSense sich nicht für MAC-Adressen interessiert, da die ganzen anderen NICs nun neue MAC-Adressen haben.

@jegr Ah, ich bin blöd! Die mail kommt von meiner pfsense zu hause (SG-1100) die bereits auf 21.02 ist und nicht der in der Firma, die ich die ganze Zeit untersuche. Sorry, mein Fehler und danke, dass Du mich darauf gestoßen hast. Die beiden Geräte heissen fast gleich, daher hab ich das nicht gecheckt. Jetzt wird mir einiges klar. Danke!!

@oktech Vielleicht musst du PPPoE auf dem VLAN machen?

@nocling Hab ja jetzt nen 10G Switch, ich denke also, das wird nicht nötig sein. Könnte auch an Hyper-V gelegen haben.

@nocling Ja, wir mir wohl nichts anderes als neuaufsetzen bleiben... Wieder ein Samstag Nee, es ist leider die Version mit 3 LAN-Ports, weil wir damals a) ein WLAN-Modul wollten und b) noch ein LTE-Fallback. Das war zu der Zeit, als 2 ADSL-Leitungen zusammen nur 20Mbit/s gebracht haben und diese dann immer mal gleichzeitig ausgefallen sind...

@mdn Es kommt nur das, was auch quasi in der UI benachrichtig werden würde plus ggf. mal ein Gateway Fail/Switch wenn das genutzt wird, ansonsten bekommt man recht wenig zugespammt. Also von wegen "eine Menge" - ich bekomme täglich morgens die Dyndns Meldung vom DSL IF und ansonsten übern Tag die Vodafone fuckups wenn die Verbindung wieder auf DSL switcht weil Kabel nicht zu gebrauchen ist. Ansonsten wird man nicht einfach zugespammt. Sieht anders aus, wenn man da im Cluster mit CARP arbeitet etc.

@m0nji said in PFSense eingehende Anfragen auf 2. WAN Interface: https://redmine.pfsense.org/issues/11436 Hi m0nji, danke für deinen Link.. ich sehe darin zumindest eine Bestätigung von recht vielen die das Problem reproduzieren können. Die Firewall Logs deuten bei mir auch auf eine Default Deny Rule und den Syn State Hast du schon weitere Informationen gesehen?

Habe das Problem auch nicht mit einer neuen pfSense 2.5. Im Server steht allow-compression no und beim client export ist es gar nicht enthalten.

@mansior Toll, das es bei Dir funktioniert. Könntest du mir mal deine komplette Konfiguration für das Magenta schicken? Ich wäre für jeden Tipp dankbar.

@jegr jaaaa... nehme ich... auch beide... sind die "19 Zoll-Winkel" für's Rack dabei? Wo machen wir die "Preisverhandlungen"? Nicht hier im Forum, oder?