Pfsense 2.6.0 letzte Version, Installation Mini PC mit einen Ethernet Port
-
@megbyte0469 und dann am besten auch gleich 2 x ethernet und auch keinen usb-ethernet nutzen.
-
@megbyte0469 Für LAN brauchst Du auch nicht unbedingt ein VLAN, das kann auch direkt auf dem Parent laufen, würde ich zumindest vermuten. Port 2-5 würde ich aktuell aus dem VLAN1 rausnehmen, sagt jemand mit stark begrenzter Switch-Erfahrung.
Wahrscheinlich ist das Problem eher in der pfSense zu suchen, z.B. die Blockierung von privaten IPs am WAN.
-
@micneu
hier die Infos.
Sind die Einstellungen nach der Installation.
DNS Lookup scheint aber zu funktionieren...!
Dashboard Anzeige. System scheint auf auf Netz zugreifen zu können.
-
@megbyte0469 Outbound NAT ist auch nicht in Ordnung.
-
Auf dem WAN Int musst du die beiden untersten Checkboxen frei lassen wenn hier ein Router mit RFC 1918 IP vor hängt.
-
@nocling
Danke hab ich geändert. Leider ohne Erfolg. -
@bob-dig
Danke für die Info. Und was ist falsch ?!
Sorry das ich Frage. -
@megbyte0469 said in Pfsense 2.6.0 letzte Version, Installation Mini PC mit einen Ethernet Port:
Und was ist falsch ?!
Eigentlich alles, installiere doch die Sense noch mal neu und richte direkt LAN und WAN richtig mit den VLANs ein in der Console.
-
@bob-dig said in Pfsense 2.6.0 letzte Version, Installation Mini PC mit einen Ethernet Port:
Eigentlich alles
Seh ich ehrlich gesagt komplett anders. Ja, man kann es sicher im Detail anders machen, aber für einen Erstversuch ist das schon sehr nah am Optimum.
Vielleicht ist auch die VLAN Konfiguration falsch.
Nein, die scheint korrekt zu sein.
Aber vielleicht ist das ja schon der Fehler weil es dadurch 2 Gateways gibt ?!
Nein, pfSense hinter einem Speedport Hybrid geht ohne Probleme.
Grundsätzlich ist die Erstellung mit ... VLAN machbar ... ?!
Ja.
-
@thiasaef said in Pfsense 2.6.0 letzte Version, Installation Mini PC mit einen Ethernet Port:
Seh ich ehrlich gesagt komplett anders.
Ich bezog mich nur auf das Outbound NAT.
-
@thiasaef
aus pfsense herraus (siehe Bilder vorher).Ping aus dem Menü (Punkt 7) Ping host
funktioniert auch... -
@megbyte0469 dann gehe ich jede Wette ein, dass es an folgenden Bug liegt: https://forum.netgate.com/topic/170235/unbound-massively-broken-pfsense-2-5-2/3?_=1647560358107
Starte mal den DNS Resolver (Unbound) von Hand neu und versuch es dann noch mal.
Edit: Und wenn es wirklich daran liegt, dann findest du hier eine Notlösung für das Problem: https://forum.netgate.com/topic/170341/dns-resolver-funktioniert-nach-einiger-zeit-nicht-mehr/6
-
@megbyte0469
In den LAN Interface Einstellungen hast du vermutlich eine Gateway eingetragen. Das sollte wieder entfernt werden.In den WAN Einstellungen sollte als Gateway die IP des Routers stehen. Ist das so?
-
@viragomann
Danke das war der ganze Fehler.
In den Lan Einstellungen war die Getway 192.168.2.1 eingetragen.
Hier auf "None" geändert.
Jetzt geht es.
Aktuell ist der Speedport noch die IP 192.168.1.1 DHCP.
Dieser wird dann die 192.2.1 -- Pfsense 192.168.2.2 und das LAN dann dahinter mit der 192.168.1.1 mit DHCP.
Muss ich hier noch was beachten ?!
Portweiterleitungen ins neue LAN Netz brauche ich noch.... -
Dieser wird dann die 192.2.1 -- Pfsense 192.168.2.2 und das LAN dann dahinter mit der 192.168.1.1 mit DHCP.
Da spricht nichts dagegen.
-
@thiasaef
ok dann muss ich mich mal mit den Portweiterleitungen beschäftigen wie das in pfsense geht. -
@megbyte0469 said in Pfsense 2.6.0 letzte Version, Installation Mini PC mit einen Ethernet Port:
Dieser wird dann die 192.2.1 -- Pfsense 192.168.2.2 und das LAN dann dahinter mit der 192.168.1.1 mit DHCP.
Muss ich hier noch was beachten ?!Im Grunde nur, dass die Outbound NAT Regeln erstellt werden.
Am WAN müssten dann eine Regel für 192.168.1.0/24 vorhanden sein.Habe früher mal erlebt, dass pfSense die Regeln beim Ändern des IP-Bereichs nicht angepasst hatte.
Portweiterleitungen ins neue LAN Netz brauche ich noch....
Sollte auf der pfSense nicht schwierig sein.
Bedenke aber, auch auf dem Speedport die benötigten Ports (oder alles) auf die pfSense WAN IP weiterzuleiten. -
ich kann auch vom LAN aus externe Adressen anpingen.
@viragomann, wie kann das sein, wenn es wirklich am fehlerhaften Gateway lag?
Im Grunde nur, dass die Outbound NAT Regeln erstellt werden.
Warum keine 'Automatic outbound NAT rule generation'?
Jetzt geht es.
Erneutes Abspeichern bestimmer Reiter setzt den oben verlinkten Bug temporär außer Kraft.
-
@thiasaef
Wenn die Frage an mich gerichtet ist (erscheint mir nicht ganz klar), die oben gezeigten Outbound Regeln machen abgesehen von Loopback gar nichts. Normalerweise wäre also vom LAN gar kein Zugriff auf externe Adressen möglich.
Dass der Ping dennoch funktioniert hat, lag vermutlich einerseits am Speedport, der die IP eben in seine WAN umgesetzt hatte und daran, dass das ICMP Protokoll nicht stateful ist. Ich vermute nämlich, dass die Anwortpackete nicht die pfSense passiert hatten. Dazu wäre ein statische Route am Speedport nötig.Warum keine 'Automatic outbound NAT rule generation'?
Das war nicht meine Empfehlung, lediglich, dass die von pfSense generierten Regeln nach der Umstellung überprüft werden sollten.
-
Ich vermute nämlich, dass die Anwortpackete nicht die pfSense passiert hatten.
Aber der Speedport hängt doch an einem Access Port des Switches (VLAN 99, PVID 99) und kann somit gar nicht direkt mit dem LAN Netzwerk (VLAN 10, PVID 10) kommunizieren.
