FritzBox Exposed Host und CARP-IP bei Pfsense – Konfigurationsproblem

[sub2010]

@eagle61 said in FritzBox Exposed Host und CARP-IP bei Pfsense – Konfigurationsproblem:

https://forum.netgate.com/topic/123970/solved-zwei-fritzboxen-zwei-pfsense-multiwan-und-carp/9

Hi,

vielen Dank für den Hinweis. Genau das hier beschriebene, habe ich bereits mehrmals ausprobiert. Das hat auch bis vor ein paar Wochen sehr gut funktioniert.
Ich bin allerdings ratlos warum nach einem Reconnect der Fritzbox die Exposed Host nicht mehr funktioniert.

[eagle61]

@sub2010 said in FritzBox Exposed Host und CARP-IP bei Pfsense – Konfigurationsproblem:

Das hat auch bis vor ein paar Wochen sehr gut funktioniert.
Ich bin allerdings ratlos warum nach einem Reconnect der Fritzbox die Exposed Host nicht mehr funktioniert

Funktioniert es tatsächlich seit einem Reconnect der Fritzbox nicht mehr oder nicht doch seit deren Update auf OS8?

[sub2010]

@eagle61
Ich habe das Update der FritzBox und der Pfsense dicht hintereinander gemacht, sodass ich das eine oder andere nicht ausschließen kann.
Ich kann nur dazu sagen, dass der Workaround über das manuellen Festlegen vom Exposed Host über die Carp IP Adresse nicht mehr funktioniert.

[eagle61]

@sub2010

Der Hintergrund meiner Frage hat sich eh erledigt. In 2022 war es noch möglich FritzBoxen Downzugraden, also eine ältere Firmware einzuspielen. Es gibt sogar noch einen aktuell auffindbaren Artikel aus 2022 in der ComputerBlöd dazu. Aber leider scheint das nicht mehr möglich zu sein. Der Ordner mit den älteren Versionen der Firmware ist vom AVM-Download-Server verschwunden.

[sub2010]

Hallo Zusammen,

heute nach dem externen IP Adresswechsel, hatte ich wieder das Problem, dass die Exposed Host Freigabe nicht funktioniert hat. Es führt nicht bei jedem IP Adresswechsel zum Fehler, eher jeder zweite.

Ich hatte ihn auf die erste Firewall konfiguriert, sodass ich auf den HA Modus verzichte. Aber auch das führte nicht zum Erfolg. Es tritt definitiv nach dem IP Wechsel der FritzBox auf.
Sogar das Fixing stellt sich als schwierig raus. Weder Neustarts der Firewall noch des Routers helfen. Die Netzwerkübersicht führt nicht mal die richtige Carp Adresse mit der Endung .254 auf.

Ich habe nun auch alle Filter regeln deaktiviert, in der Hoffnung das dies dmait zu tun hat

[micneu]

@sub2010 Was mich an deiner Grafik irritiert

• BalckMesa-1 & BlackMesa-CARP haben die gleiche IP

Bei uns in der Firma haben wir es so

pfsense1 WAN = xx.xx.xx.85/29
pfsense2 WAN = xx.xx.xx.86/29
    CARP WAN = xx.xx.xx.82/29

ich habe gerade in der Offiziellen Dokumentation geschaut, da ist alles beschrieben, hast du die Anleitung gelesen?

[sub2010]

@micneu
Ja, dass ist laut dem Post ein Darstellungsfehler von der FritzBox.

Heute Nacht ist mein gesamtes System schon wieder fehlgeschlagen. Nach dem IP Adresswechsel vom Provider funktioniert die Freigabe nicht mehr und damit gehen alle meine Service down.

So langsam gehen mir die Ideen aus.

Ich habe deshalb noch mal die Heimnetz Konfiguration in der FritzBox gelöscht, und die Freigabe neu erstellt.

Hier die config:

FritzBox Exposed Host HA (Carp) Konfiguration

Firewall 1

Firewall 2

Nach dem Neustart sieht es wie folgt in der FritzBox aus (Nur eine Firewall ist eingeschaltet)

Und so sieht es in der FritzBox aus, obwohl alles funktioniert.

[micneu]

@sub2010 ich habe keine Lösung für dein Problem, wenn es dir nur um die portfreigaben geht. Ich nutze privat sehr erfolgreich frp Proxy ein, da musst du keine Ports öffnen.

[sub2010]

@micneu Ich danke dir dennoch das du dir die Zeit genommen hast.

Es gibt ein neues FritzBox Update, die Release Notes besagen zu meinem Problem nichts konkretes. Ich hoffe auf eine Besserung :).

Link Release Notes

[sub2010]

@sub2010 said in FritzBox Exposed Host und CARP-IP bei Pfsense – Konfigurationsproblem:

@micneu Ich danke dir dennoch das du dir die Zeit genommen hast.

Es gibt ein neues FritzBox Update, die Release Notes besagen zu meinem Problem nichts konkretes. Ich hoffe auf eine Besserung :).

Link Release Notes

Das Update auf die FRITZ!OS 8.02 Version, hat das Problem gelöst. Seit der Installation hatte ich keine Probleme mehr!