@JeGr said in pfBlocker Konfiguration für privaten gebrauch:

Firehol1/2/3 kann man sich leicht suchen:
https://iplists.firehol.org/?ipset=firehol_level1
https://iplists.firehol.org/?ipset=firehol_level2
https://iplists.firehol.org/?ipset=firehol_level3

Habe mir die Seiten angeschaut, aber ich bin noch nicht fündig geworden, wie ich die in pfBlocker einrichte.
pfBlocker-3.jpg
Wo findet man die URL die bei Source eingetragen wird?
Auf was stellt man unter Setting - Action bei den drei Listen ein?

@Bob-Dig Guter Catch, das hatte ich übersehen, dass da gar nicht der richtige Vodafone Speedtest hinterlegt ist. Aktuell ist das ein selbstgestrickter librespeed Code, aber das sieht wirklich nach Spam aus.
Oder einer schlechten Content/Klick-Farm die versucht backlinks zu farmen.

Jetzt habe ich den Fehler gefunden.

In den Firewall Regeln vom Wireguard Gateway hatte ich das Protokoll auf TCP stehen, anstatt auf Any.
Jetzt funktioniert alles.

Aktualisiert:

Gern abzugeben (Preis diskutabel):

2-3x US-8 (metall. Unibody, 8x Gigabit, 1 Port PoE für bspw. AP oder angeschlossener zweiter Switch)

bei Bedarf:

1x US-Flex mini (mini 5x Gigabit mit PoE/USB-C Power) 1x UAP-AC-LR (WiFi 5 LongRange Kracher)

Bei Bedarf einfach melden oder in der Usergroup/Threema vorbeischauen.

@viragomann ...vielen Dank für deine schnelle Nachricht

Hi ....

cool, werde mir mal das durchlesen und schauen, ob ich weiter komme. Ich danke euch für eure Hilfe.

Falls ich nicht weiter komme, dann lass ich das einfach so und werde Triumph Adler nach allen benötigten Ports fragen.

Ich wünsche euch noch eine angenehme Woche und bis dann ...

@Teddy das hat zwar jetzt nichts mehr mit pfSense zu tun und sollte eigentlich in einem eigenen Thread besprochen werden aber was mich direkt bei der Beschreibung stutzig macht ist der Umstand, dass du DeutscheGlasfaser erwähnst.
Soweit ich weiß, bietet DeutscheGlasfaser nur CGNAT an und das bedeutet, du hast keine eigene öffentliche IPv4 Adresse. Wenn du jetzt über ein fremdes WLAN oder LTE dich nach Hause verbinden möchtest, geht das ausschließlich über IPv6. Wenn dein DYNDNS nicht sauber auflöst und das fremde WLAN/LTE kein IPv6 kann, dann wirst du auch keine Verbindung mit deiner Fritzbox aufbauen können.

@slu said in Shelly WiFi Feuchtigkeits- und Temperatursensor:

Shelly PLUS H&T Gen. 3

Soweit ich das sehen kann auf der Seite hat das Ding USB-C für Dauerstrom wenn man will oder 4x AA Akkus. Das liegt dann wahrscheinlich %intervall% Sekunden/Minuten dumm rum und macht nix und sendet dann zwischendurch als Burst die Daten und pennt weiter. WiFi Deep Sleep wahrscheinlich.

@lungo

Wurde das Problem behoben oder gibt es jetzt eine Lösung?

"...das ist echt cool wenn man den sauber mit Main Mode zum laufen bringen könnte...."
Das ist doch mit Strongswan problemlos und ohne großen Aufwand möglich:
FritzBox-Strongswan mit IPsec Main Mode

Was die Kopplung zur pfSense/OPNsense anbetrifft muss man die Schlüsselalgorithmen von AVM beachten
AVM Schlüsselalgorithmen

@NOCling Hmm klingt nach EV SSL Zertifikaten. Lass mal Geld drucken 😁

@slu said in IPv6 - Fragen - so langsam sollte ich mit IPv6 anfangen:

Verpasse ich meinen internen Interfaces (LAN, WLAN,..) eine öffentlich IPv6 oder eine fd00?

Kommt darauf an. Wenn man auf WAN Seiten nur ein WAN hat und dort eh ein statisches Prefix hat, dann weist man das auch intern normal zu bzw. konfiguriert es durch. Ist es dynamisch wirds "blöder", dann macht man das gern mit fd:: Netzen damit bei IP6 Prefix Wechsel von außen das interne Netz sauber weiter läuft. Bei MultiWAN geht es eh nur mit NPt oder mit doppelter IP6 da man irgendwie ja beide Prefixe zuweisen oder zumindest abgehend zuordnen muss.

Cheers

@slu ich bin ein windoof hater. ich habe mich damit nicht auseinander gesetzt. da musst du wahrscheinlich googeln um die infos zu bekommen.
ich muss halt ab und an was mit dem kram machen, mehr nicht.

pfBlocker läd IP Listen und DNS Listen ein, diese werden dann für den Block und den NX-Domain Rückgabewert auf dem Unbound verwendet.

Nur er zieht die Last halt beim Listen aktualisierten und nicht beim Durchsatz wie es mit Snort der Fall ist, der mit den Listen auch nichts anderes macht, nur halt viel mehr CPU Cycle frisst.

Hatten wir zwar schon mal, aber würde gut ins Meeting passen, da es wirklich ein komplexer Aspekt ist.

@JeGr
das OpenVPN ist sofort gelaufen und hat ganz gut ausgesehen, kann über die WebGUI und die CLI nicht klagen.
Vielleicht habe ich die Konfiguration welche Probleme macht auch noch nicht gefunden :)

Was mit tatsächlich etwas schwer fällt ist die Zonen Geschichten, das hatte ich damals bei OpenWRT schon "nicht" verstanden.

was würdet Ihr den da empfehlen, das "Telekom Glasfaser Modem 2" oder eine Mikrotiklösung?

@bob-dig said in OpenVPN DCO in OpenVPN 2.6:

Also scheint es da doch ein paar dependencies zu geben.

Ich versteh nicht ganz was die das mit dem zitierten Block zu tun hat. Meine Aussage ist relativ klar, was das angeht. Es bringt IMMER etwas (siehe Grafik) aber am meisten, wenn es bidirektional eingesetzt wird. Was ist daran jetzt eine große Abhängigkeit? Jede Seite braucht OVPN 2.6 und das gibts aktuell noch nicht. 🤔

Mit war und ist OpenVPN leider zu kompliziert, aber wenn ich es mal wieder brauche, werde ich hier fragen. 😉

Das hatten wir schon mehrfach und das ist sicherlich ein Thema für dich, aber es passt halt auf - subjektive Behauptung - 90% des Rests nicht. Wireguard mag ein nettes Spielzeug sein wenn man allein dran rumbastelt aber wenn die Szenarien komplexer werden ist es eben nicht einfach / gut einsetzbar. Und IPsec ist für Einwahl immer noch unnötig komplex und eingeschränkt. Daher ist OpenVPN da schlicht der way-to-go. Was an simplem Tunnel oder Einwahl komplex sein soll muss ich nicht verstehen, aber dein spezifisches Setup fällt da auch nicht rein und das als Vergleich anzulegen passt eben - wie gesagt - für den Rest hier so gut wie nicht. :)

Cheers

@m0nji Schwierig. Ich musste immer wieder verschiedene Doku oder Wiki Tools verwenden und so 100% bin ich mit keinem warm geworden, weswegen Doku meistens liegen bleibt weil es einfach zu nervig/komplex einzupflegen ist und damit dann extrem viel Zeit drauf geht :/

Persönlich würde ich am Ehesten zu einem/einer Art Wiki tendieren, in welchem verschiedene Dinge für schnelles dokumentieren gegeben sein sollten/müssten:

einfache Links, Verlinkung und Strukturierung einfache Schreibweise für Formatierungen ohne stundenlang rumsuchen. Markdown, Textile egal, aber es sollte intuitiv sein und die meisten Sachen die man häufig braucht schnell und einfach während des Tippens schon flink supporten ohne dass man hinterher da extrem viel machen muss einfaches copy&paste (und damit upload) auch von Bildern. Siehe hier im Forum, immer noch eines der MAXIMAL nervigsten Punkte, wenn man nicht einfach Mal schnell und dreckig damit "was da ist" einen Screenshot o.ä. hochladen und speichern kann. Am Tollsten natürlich noch, wenn damit auch noch einfache Markups hinterher im Bild möglich sind aber das ist Glanzparade, kein muss. Wichtig wäre eher, dass man hinterher ggf. das Bild auch einfach austauschen kann wenn mans nachbearbeitet hat. einfaches copy&paste auch von Formatierungen für Dokus rund um Netze und Logik wärs natürlich toll, wenn ggf. ein Tool wie Diagram o.ä. enthalten wäre. Da das ja inzwischen oft HTML/JS Tools sind lassen die sich ja einfacher einbinden als früher. Aber ein Netzplan ggf. sogar mit klickbaren Elementen ist halt in einer Doku/Wiki ein Träumchen

Ich hab mal lange mit Dokuwiki gearbeitet, was wirklich recht angenehm war, aber da haben eben die letzteren Features doch (damals) sehr gefehlt. Bei einem Kunden hab ich ein Wiki gesehen, was sehr viele der obigen Punkte abgedeckt hat und wenn man dann sieht, wie der nebenbei während wir seine Kiste konfigurieren einfach mal mitschreiben bzw. zeichnen kann - holy, das hätte ich auch gerne gehabt. Habe leider vergessen zu fragen was da alles drin steckt, aber gerade die Sache mit einfachem Bildupload und in Bilder noch fix was reinschreiben/anmerken oder markieren mit Highlighter oder Pfeilen ist halt schon genial.

Aber da wäre ich auch extrem an Input von anderen interessiert, was auf die Punkte so zutrifft und was ihr so einsetzt. In der Firma aktuell unsere Knowledgebase im Ticketsystem sowie Redmine für Backend Tasks und dort dann die integrierte Wiki/Doku Funktion, da bin ich aber nicht so glücklich mit, da Redmine da nicht gerade extrem userfreundlich ist was einfaches anhängen von Daten angeht.