Hallo

Danke für die Info, ich wusste nicht das die Pfsense schon weiss das sie die Daten vom Lan weiter geben soll, es gibt Firewalls da ist bei der Installation erst mal alles geblockt.
Ich habe einen ESX Server mit zwei Nic's, eine Wan und die andere Lan.
Von dem Pfsense Webinterface kann ich z.B. www.heise.de anpingen, ich kann aber vom Lan aus www.heise.de nicht anpingen.

Ins Inet gehe ich mit einem Router Zyxel der aber keine IP's verteilt (DHCP = Off),

Router = IP 192.168.1.1
Wan Nic = IP 192.168.1.10 Gateway 192.168.1.1
Lan Nic = IP 192.168.20.10

Von mir aus kann der Thread gelösacht werden, habe doch bei meiner Netzwerkkarte am PC das Gateway und DNS auf die
Pfsense eingestellt, Gateway ist ja richtig aber der Dns nicht.

Danke für die Hilfe.

hat keiner ne idee?
im LAN funzt es auch einwandfrei…

Gerne :-)

Am besten Du erstellst mit der AVM-Software Deine cfg mit Deinen IP's etc. und änderst danach die cfg mit meinen Werten ab, so hab ichs auch gemacht.
Entscheiden sind eigentlich nur die Einträge bei phase1ss und phase2ss in der fritzbox.cfg.
Das #für mainmode: mode = phase1_mode_idp; (ging aber nicht) natürlich nicht reinschreiben, dient nur zur Info!
Import in der Weboberfläche der Fritzbox hat bei mir immer funktioniert.

Viel Erfolg
TD

@Hagelsturm:

Dort kann man nur mit Gewerbeschein einkaufen
:-\

Das ist richtig. Für Endverbraucher habe ich keine Adresse…, sorry, sollte sich aber durch mit "Google ist Dein Freund" erfolgreich lösen lassen, oder?

Monoecus : pfsense lässt sich nur einrichten wenn 2 Interfaces konfiguriert sind. Da nur eine NIC in der Hardware steckt habe ich ganz einfach 2 VLANs definiert um sie mit dem default LAN und default WAN Interface zu belegen.
Ich könnte das LAN-Interface zwar auch direkt und ungetagged auf die NIC hängen aber logisch sollte es doch total egal sein ob der Traffic über ein virtuelles VLAN Interface fließt oder über ein physisches… pfsense bietet die Funktion und es funktioniert auch.

Wenn es daran liegen soll wäre ich dankbar wenn mir mal jemand erklären könnte waarum pfsense da intern einen Unterschied amchen soll - vor allem weil ja sonst alles geht!

Über weitere Antworten zum Routingproblem bin ich euch dankbar...

Habe mal im englischem Forum nachgeschaut.
Kann das sein, dass man gar kein NAT im gleichen Netzsegment verwenden kann.
Also Port 21 vom lokalen Netz geht nicht auf Port 3128 ins gleiche Netz?

Hallo,

ich habe nun auf die Firewall wieder 1.2-REL installiert und das backup eingespielt was ich vor dem neu installieren erstellt habe.

Es hat direkt alles funktioniert ohne fehler…

weiss jemand was?

sorry, recht spät aber trotzdem danke.
hatte bisher keine zeit mehr mich darum zu kümmern.

Da die Intel-Atom Boards bis zu 2GB Ram vertragen werde ich die auch gleich ganz ausnutzen.

Weiss, das die Jetway Boards auf dem neueren FreeBSD unterstützt werden.
Werde nochmal nach MSI suchen.

Danke für die Antworten, lieben gruß aus Belgien,

Sascha

Ich will die pfSense net als Webserver misbrauchen. Situation ist folgende: Ich hab die pfSense mit freeRadius und Squid bei einem unserer Kunden am Laufen. Die Damen an der Anmeldung sollen die freeRadius-User eintragen. Da es für die Damen aber zu kompliziert ist, mit dem kompletten Web-Frontend zu arbeiten, haben wir uns überlegt, einfach eine weitere php-Seite (entsprechend den Bedienungsmöglichkeiten / gewünschten Auswahlmöglichkeiten) auf der pfsense abzulegen. Diese php-Seite soll dann sogar per css an das Corporate-Design der Firma anpassbar sein. Außerdem möchte ich nicht, dass "Unwissende" mit vollen Admin-Rechten auf der pfSense hantieren.

Daher möchte ich eben lediglich ein php-Skript mit dem css-File sowie den einzubindenden Grafiken ablegen.
Das ist insofern auch kein Problem - lediglich das Anpassen der Startseite wird nicht übernommen - egal was ich mit dem File anstelle. Selbst wenn ich auf die webConfiguration.conf nur Leserechte (chmod 444 .. also auch für root!!!! ) gebe, wird das File überschrieben…  ???

Von daher - ich hoff ihr könnt mir helfen... am Mittwoch früh hab ich nen Vor-Ort-Termin...  :-[

mfg SonOfOden

P.S.: freenas läuft bei mir schon seit Jahren mit diversen Diensten absolut stabil und fehlerfrei (aktuell auf nem Xeon mit 2 GB RAM und 3 Raid1 aus 10k-U320-Platten an nem LSI  ;D )

Einfach ganz sicher nicht.
pfSense unterstützt momentan nur tun interfaces und keine taps.
An bonding wird afaik momentan in 2.0 gearbeitet, allerdings wohl eher nicht für openVPN.

Danke für die Antworten.

Die Idee mit den Aliases gefällt mir am Besten, da wir hier in der Schule eine ziemlich krampfige Sternentopologie haben und zudem in 2 Jahren umziehen.

Danke, danke nochmal,

Gruß aus Belgien,

Sascha

merci, dann üb ich ich mich in geduld  ;)

irgendeine idee bzgl. des einseitigen verkehrs?

In 1.3 können ganze Länderranges geblockt werden, wird aber wohl noch etwas dauern…

Mist … Logo ist es so ... ist ja wie beim Günter wenn man sich als Extra Joker meldet und dann die falsche Antwort gibt  :D