Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Portfreigaben Cloudflare

    Scheduled Pinned Locked Moved
    Deutsch
    4
    16
    143
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      do3lk
      last edited by JeGr

      Hallo zusammen,

      Ich betreibe in meinem Heimnetz einen Server mit Proxmoxx, darauf laufen ein Webserver und ein paar Gameserver.
      Ich habe nun auch noch ein NAS laufen, auf das NAS habe ich nun Nextcloud installiert.

      Ich habe hier nur eine IPv4 und somit kann ich ja port 80 nur einmal für eine Interne IP in meinem Heimnetz freigeben.

      Ist es aber möglich das ich Port 80 für eine Dyndns freigeben kann?

      Domain xyz1.home.de -> 192.168.1.50 : 80
      Domain xyz2.home.de -> 192.168.1.51 : 80

      Ist das möglich?

      Grüße

      V JeGrJ 2 Replies Last reply Reply Quote 0
      • V
        viragomann @do3lk
        last edited by

        @do3lk
        Ja, natürlich ist es möglich. DynDNS ist eine Auflösung von Hostnamen zu IPs. Mit Ports hat das nichts zu tun, die gehen alle mit.

        In System > Advanced > Admin Access solltest du "WebGUI redirect" deaktivieren, sonst fängt dir die WebGUI alle Requests auf Port 80 ab.

        ABER möchtest du das wirklich???
        Du willst doch nicht etwa unverschlüsselt auf deine Nextcloud zugreifen?

        Du solltest dir das HAproxy Paket ansehen.
        Damit kannst du virtuelle Web-Frontends für unterschiedliche Hostnamen einrichten, während alle über denselben Port (bspw. 443) laufen und somit verschlüssel wären.

        1 Reply Last reply Reply Quote 1
        • JeGrJ
          JeGr LAYER 8 Moderator @do3lk
          last edited by

          @do3lk said in Ports freigaben Cloudflare:

          Ist es aber möglich das ich Port 80 für eine Dyndns freigeben kann?

          Domain xyz1.home.de -> 192.168.1.50 : 80
          Domain xyz2.home.de -> 192.168.1.51 : 80

          Nein ist es so wie du dir das vorstellst nicht. Das "ja" von @viragomann ist etwas widersprüchlich, weil er da schon vorgreift bezüglich HAproxy. Mit einem Proxy auf der Sense kannst du das realisieren was du willst - über verschiedene Domains auf verschiedene Endpunkte in deinem Netz zugreifen.

          Nur mit der Domain und dem Port - nein. Die Domain, egal ob DynDNS oder nicht, löst trotzdem immer zu der einen IP auf, die du hast. Und dort eben auf den Port 80 den du weitergeleitet hast mit NAT/Port Forwarding.

          Also nochmal einfach:

          • Port Forwarding: Port/Dienst (wie HTTP, HTTPS etc.) geht nur zu einem Host/Server/Gerät/Dienst
          • HAproxy dazwischen: Dienst wie HTTP/HTTPS kann via Domain auf mehreren Geräten verteilt werden wie du es oben beschrieben hast.

          Ergo deine Lösung geht nur mit Proxy, ganz egal ob HTTP(80) oder HTTPS(443). Da du was mit Cloudflare gemurmelt hast, dachte ich zuerst es geht da um diese obskuren Cloudflare Tunnel Service Dinge, aber davon hab ich jetzt in deinem Text nichts gelesen.

          Cheers

          Don't forget to upvote 👍 those who kindly offered their time and brainpower to help you!

          If you're interested, I'm available to discuss details of German-speaking paid support (for companies) if needed.

          1 Reply Last reply Reply Quote 0
          • D
            do3lk
            last edited by

            Hallo zusammen,

            Danke für eure Antworten.
            ich habe mir ein Tutorial bezüglich HAproxy angeschaut, und wollte damit starten es zu instalieren.

            Ich habe aktuell Pfsense 2.7.0-RELEASE instaliert.
            Ich kann keine Pakete über den Paketmanger installieren da er mir keine Pakete anzeigt.
            Ich habe gedacht es liegt an piHole aber da wird nichts geblockt, auch ist kein Systemupdate verfügbar..

            Ich habe etwas gegoogled bin aber nicht wirklich klar gekommen woran es liegt.

            Kann ich über SSH die Repo aktualisieren?

            Grüße

            1 Reply Last reply Reply Quote 0
            • D
              do3lk
              last edited by

              Hallo,

              Ich habe mich dann gleich dran gemacht HAproxy zu installieren, habe dazu ein Tutorial angeschaut,

              Allerdings habe ich Probleme mit meiner pfSense, diese zeigt mir keine Pakete an.
              Auch sind keine Updates verfügbar.

              ich vermute hier passt was mit der Repo nicht, kann ich das überprüfen?

              Ich habe hier pfSense 2.7.0-RELEASE installiert.

              Mein piHole blockt hier nichts, habe auch extra ohne piHole versucht.

              Könnt ihr mir dabei helfen?

              Grüße

              V 1 Reply Last reply Reply Quote 0
              • V
                viragomann @do3lk
                last edited by

                @do3lk
                Erst muss pfSense auf die aktuelle Version gebracht werden! Erst dann dürfen Pakete installiert werden.
                Ist pfSense-Gesetz.

                Wird dir 2.7.2 nicht angeboten?

                1 Reply Last reply Reply Quote 0
                • D
                  do3lk
                  last edited by do3lk

                  hallo,

                  leider wird mir nichts angeboten nein.
                  Steht auch dran keine Updates zur verfügung

                  Wenn ich über SSH versuche zu updaten kommt:

                  ERROR: It was not possible to determine pkg remote version

                  Updating repositories metadata...
                  Updating pfSense-core repository catalogue...
                  pkg-static: An error occured while fetching package
                  pkg-static: An error occured while fetching package
                  repository pfSense-core has no meta file, using default settings
                  pkg-static: An error occured while fetching package
                  pkg-static: An error occured while fetching package
                  Unable to update repository pfSense-core
                  Updating pfSense repository catalogue...
                  pkg-static: An error occured while fetching package
                  pkg-static: An error occured while fetching package
                  repository pfSense has no meta file, using default settings
                  pkg-static: An error occured while fetching package
                  pkg-static: An error occured while fetching package
                  Unable to update repository pfSense
                  Error updating repositories!
                  ERROR: It was not possible to determine pfSense-upgrade remote version
                  ERROR: It was not possible to determine pfSense-upgrade remote version
                  Upgrading pfSense-upgrade... failed.

                  V 1 Reply Last reply Reply Quote 0
                  • V
                    viragomann @do3lk
                    last edited by

                    @do3lk
                    In System > Update kannst du bei Branch 2.7.2 auch nicht auswählen?

                    ERROR: It was not possible to determine pkg remote version

                    Okay, zu dem Problem gab es hier einige Threads, auch mit Lösungen. Vielleicht kannst du danach suchen.
                    Ich war von dem Problem nicht betroffen, und habe mich daher nicht damit beschäftigt.

                    D 1 Reply Last reply Reply Quote 0
                    • D
                      do3lk @viragomann
                      last edited by

                      @viragomann
                      Habe nun alles durch probiert, funktioniert leider alles nicht.

                      Wenn ich pfsense neu installiere und das Backup importiere ist dann alles wieder wie vorher auch mit den Instalierten Plugins?
                      Sind die loginpasswörter vom WAN im backup dabei?

                      Grüße

                      V 1 Reply Last reply Reply Quote 0
                      • V
                        viragomann @do3lk
                        last edited by

                        @do3lk
                        Nach all meinen Erfahrungen, ja. Mit 2.7.2 habe ich das vielleicht noch nicht gemacht, aber da sollte es nicht anders sein.

                        Nachdem pfSense virtuell läuft, kannst du ja sicherheitshalber einen Snapshot oder ein Backup der virtuellen Disk machen.

                        D 2 Replies Last reply Reply Quote 0
                        • D
                          do3lk @viragomann
                          last edited by

                          @viragomann
                          Alles klar ich clone mal meine SSD und installiere pfsense in der neuensten version neu.
                          Hoffe das nach import Backup wieder alles so ist wie es gewesen ist.

                          1 Reply Last reply Reply Quote 0
                          • D
                            do3lk @viragomann
                            last edited by

                            @viragomann
                            Leider klappt das nun auch nicht, meine pfsense ist auf einem Dell server installiert, also nicht Virtuell.
                            Wenn ich den Setup von USB starte möchte der dann eine Internet Verbindung für das Setup.

                            Kann ich aber nicht anbieten, da meine pfSense ja über PPPOE das Internet vom Drytec Vigor holt.

                            Jetzt sitzt ich in der klemme und komme nicht weiter.

                            V M 2 Replies Last reply Reply Quote 1
                            • V
                              viragomann @do3lk
                              last edited by

                              @do3lk
                              Die hier angebotenen Installer sollten eigentlich auch offline durchlaufen.

                              D 1 Reply Last reply Reply Quote 0
                              • D
                                do3lk @viragomann
                                last edited by

                                @viragomann
                                Alles klar probiere ich aus.
                                Habe gelesen das ich das config file aus dem backup mit einem USB Stick drauf bringe.
                                Der sollte dann wirklich auch alle Loginpasswörter mit bringen richtig?

                                Ist dann quasi wie die alte installation?

                                Grüße

                                V 1 Reply Last reply Reply Quote 0
                                • V
                                  viragomann @do3lk
                                  last edited by

                                  @do3lk
                                  User und Passwörter sind natürlich in der Konfig enthalten, und auch alles andere, auch Settings von Packages.

                                  Es könnte schlimmstenfalls eine Einstellung bspw. in OpenVPN nicht kompatibel sein und der Dienst dann nicht starten. In diesem Fall müsste Hand angelegt werden.
                                  Aber sonst wird alles übernommen, auch beim nachträglichen Import. Aber wenn du es hinbekommst, die Konfig gleich bei der Installation mitzugeben, wäre das der kürzerer Weg, weil die Interfaces auch schon konfiguriert wären.

                                  Grüße

                                  1 Reply Last reply Reply Quote 0
                                  • M
                                    marcosm Netgate @do3lk
                                    last edited by

                                    To clarify, the "Netgate Installer" requires an internet connection and supports PPPoE.

                                    Note: I used a translation tool and may not be of much help.

                                    1 Reply Last reply Reply Quote 0
                                    • First post
                                      Last post