Hallo

Punkt 2-4 sind erledigt danke.

Jetzt habe ich nur noch das Problem mit dem Dynamic DNS.
die Seite heisst richtig www.freedns.afraid.org, vielleicht weiss jemand
was ich einstellen muss damit auch dort Dynamic DNS funktioniert.

Ich verwende die 1.23 RC1 seit einer geraumen Weile. Der Konsolenzugriff hat bei mir zumindest immer nur mit root funktioniert. Wenn ich das Kennwort ändere im Web-IF, dann ist auch der 'Zugriff via Konsole nur noch mit dem neuen PW möglich.
Eine Alternative, um das ganze noch sicherer zu machen, ist die Umstellung des ssh, damit nur noch Zugriffe mit Zertifikaten möglich ist. Läuft bei mir als Standard im gesamten Netz. Zudem kannst du den Port umstellen, was auch einwandfrei funktioniert.
Wie das mit der 1.22 ist, weiß ich nicht, hab ich nie verwendet.
Ansonsten schau mal in die Logs, ob dort Auffälligkeiten zu sehen sind.

http://doc.pfsense.org/index.php/Why_can%27t_I_access_forwarded_ports_on_my_WAN_IP_from_my_LAN/OPTx_networks%3F

der Thread, danke für den Hinweis

http://forum.pfsense.org/index.php/topic,2718.0.html

Regards
heiko

Problem behoben, es lag an der Zuordnung des SNORT Interface, dieses muss bei Standard Konfiguration auf WAN stehen um ein Online Update durchzuführen, danach kann es manuell Konfiguriert werden.

Cu
plsvw39c

Hallo

Problem gefunden, die Netzwerkarte hatte eine hau.
Da soll man erst mal drauf kommen.

Kann geschlossen werden.

A ein System das nicht am laufen ist, kann so nicht sabotiert werden.

B das löschen mit einer speziellen Methode wird begünstigt, so reicht es meistens aus, wenn die Platte nur auf einigen % ca. 20-60% der Platte x mal platt gebügelt wird. Bei einer Wiederherstellung macht das bei encryptet leichte Probleme.

Cu
plsvm39c
::)

Anderes gerät im netzwerk?
Alte konfig auf einem gerät das angeschlossen wurde als noch kein DHCP vorhanden war.
(Und dann eine fehlerhafte implementation des dhcp clients so das er nicht periodisch nach einem server sucht).

Haste auch im BIOS ACPI deaktiviert weis jetzt nicht mehr wie es bei mir ist da das ding immer läuft und eh keinen Monitor hat aber schon komisch.
Vielleicht musste noch eine Option da aktivieren im BIOS!

@wolverine:

Servus!

Meine Frage jetzt kann ich LAN und WLAN gleichzeitig benutzen? Wenn ja welche WLAN Karte wäre empfehlenswert und funktioniert mit pfsense?

mfg

servus,

ja. nimm am besten eine mit atheros chipsatz. damit hab ich die besten erfahrungen.

Nö habe erst mal nur VLAN7 eingerichtet, damit es überhaupt funktioniert, sonst keine weiteren Einstellungen.

Habe es jetzt mal mit monowall 1.3b16 getestet, damit komm ich auf 43 Mbit, bei ~90-97% CPU Last.

Einen eigenartigen Unterschied zwischen monowall und pfsense habe ich aber festgestellt, und zwar

pfsense
ohne device polling hohe CPU Last 60-100%, speed 25-30 Mbit.
mit device polling CPU 60%, spedd aber nur 20 Mbit

monowall
ohne device polling CPU bei 100%, speed bei 40 Mbit
mit device polling CPU 90-97%, speed bei 43 Mbit

Warum fällt bei pfsense mit device polling außer der CPU Last auch der Speed, ist doch sehr eigenartig.

Zum Test selbst.
Einmal mit dieser Seite
http://www.speed.io/index_de.html

Ist ausnahmsweise mal eine gute, die selber auch genug Speed liefern kann. Man muss immer ein paar Versuche machen, weil es teilweise bis um zu 10 Mbit schwankt.

Oder Variante zwei ist mit dem Downloadmanager 20 Teile Downloads vom Microsoft ServicePack.
20 Teiledownloads ist aber Pflicht, da die MS Server ansonsten auch nicht genug liefern.

Als nächstes werde ich es nun mal mit monowall Version 1.235 versuchen, das basiert noch auf FreeBSD 4.x und ist am Ressourcen schonensten., deswegen läuft es auch auf meinem wrap. Ich kann mir also durchaus vorstellen, dass ich damit auf dem Standalone auf meine 50 Mbit komme.

Es läuft - Firmware Upgrade auf die 1.2.3 RC1 hat den Fehler behoben. In der Version die ich hatte war das mit dem
"Disables the automatic creation of NAT redirect rules …"
noch ein Bug und funktionierte nicht

danke der link hat geholfen

@3bit:

Das nicht alle "Features" bei Version 1.2.2. unterstützt werden habe ich aus der "Feature-List". Dort steht:
-> Not all of the capabilities of OpenVPN are supported yet.
Scheinbar habe ich das einfach nur falsch verstanden.

Das heisst nur, dass nicht alle möglichkeiten von OpenVPN direkt im GUI verwendbar sind.
Man kann die serverconfig auch von hand schreiben und auf die pfSense kopieren und hat somit alle möglichkeiten.

Würdest Du / oder Ihr generell den OpenVPN mit PKI für mein vorhaben empfehlen?
Es sollte wie gesagt ein End-to-Site VPN werden welches möglichst mit Windows sowohl Linux Distributionen funktioniert (Damit sind die User gemeint).

Die konfiguration der einzelnen Clients sollte doch eigentlich "keine" Probleme bereiten oder? Ich hatte das so verstanden das es für so gut wie jedes Betriebssystem
eine fertige Gui (bei OpenVPN) gibt, womit der Enduser sich dann bequem ins Lan klinken kann…

Ich würde OpenVPN ganz definitiv empfehlen.
Mit der neuen version 1.2.3 ist es unterdessen jetzt auch möglich OpenVPN traffic zu filtern.
(was ja vorhin ein kritikpunkt war).
http://blog.pfsense.org/?p=428

Achso. Und was ist mit "fertigen Geräten" gemeint? Sorry für die "dumme" Frage. Dachte immer IPSec wäre gerade in der Installation / Konfiguration schwieriger als OpenVPN.

Damit meine ich geräte von zyxel, dlink, netgear, etc. die eingebaute VPN funktionalitäten haben.
Momentan herrscht hier ein absolute IPSEC monopol.

Mit 1.2.3 ist es jetzt auch möglich dynamische endpoints zu haben.