Installation PFSense auf alten PC per USB-Stick
-
Wenn die IP dem VPN Anbieter gehört passt es.
-
Ja, es ist die IP die mir pfSense hier anzeigt:
Dann sollte ja alles korrekt sein, richtig ?
Ich frage nur so oft nach weil sich der Aufwand ja auch lohnen soll und ich nicht trotzdem "ungeschützt" rumsurfe
Gruß
-
Wenn Du sicher sein willst, dann packe dein PC von der IP her kurz in den VPN Bereich rein und gehst auf wieistmeineip.de. Dann siehst Du, wo Du dich einwählst.
-
Hallo,
soweit funktioniert alles.
Aber wenn ich meiner Ultimo 4K eine IP und Gateway innerhalb des VPN Bereichs gebe dann kann ich z.b. keine Stream aus dem Internet aufrufen.
Dafür war VPN aber eigentlich gedacht, daß ich Streamen kann unter fremder IPAlso VPN Bereich ist von 192.168.178.120 - .255 mit Gateway 192.168.178.xxx (IP vom PfSense-PC)
Es wird beim IP-Check der Box dann auch die IP vom VPN angezeigt.Wo könnte mein Fehler liegen ?
-
Das driftet jetzt aber ein bisschen vom rechten Weg ab, oder?
Deine VU+ wird durch das VPN geroutet, der Job der pfSense ist damit getan. Wenn keine Meldungen in den Logs stehen, macht die Sense alles richtig. Der Rest gehört hier nicht rein, sorry
-
Die IP Blöcke der üblichen verdächtigen VPN Provider werden sehr gerne von unterschiedlichsten Dienste geblockt.
-Rico
-
@rico
Danke, das könnte natürlich eine Erklärung sein. Da kann man aber nichts machen oder ?
Es wird z.b. von meinem VPN-Anbieter "NordVPN" da ein kompletter Block gesperrt ? Oder alles was von NordVPN kommt ? Denn die haben ja unterschiedliche Server und entpsrechend dann IP´s ?Meine 4 IP´s z.b. fangen so an:
178.162.208.xxx 185.216.33.xxx 89.249.65.xxx 91.207.172.xxxSind dann alle Blöcke gesperrt oder weiß man das nur über "Try&Error" ?
Gruß
-
Wenn der Content Anbieter die Exit Server des VPN Provider blockt kannst du da nichts machen, außer verschiedene durchprobieren mit der Hoffnung einen zu finden der (noch) nicht geblockt ist.
-Rico
-
@rico said in Installation PFSense auf alten PC per USB-Stick:
Wenn der Content Anbieter die Exit Server des VPN Provider blockt kannst du da nichts machen, außer verschiedene durchprobieren mit der Hoffnung einen zu finden der (noch) nicht geblockt ist.
-Rico
Was heute dank Geoblocking und Co aber nicht lange so bleibt - leider - und da IP Blöcke angemeldet sein sollen/müssen, ist das auch keine große Kunst selbst bei neuen IPs dann recht schnell die entsprechenden Blöcke/Ranges zu blacklisten.
-
Manche nehmen deshalb auch keinen VPN Provider, sondern mieten sich einen VPS im fernen Ausland, bezahlt mit Bitcoin und setzen da dann eine eigene OpenVPN Instanz drauf...habe ich gehört.
-Rico
-
@rico Jup, allerdings sind auch AWS und Co (sehr oft) gesperrt. Hatte vor ~8 Jahren mein Kollege zum Hulu US schauen auch - die hatten dann einfach irgendwann alle größeren Clouds einfach auf der Blockliste - Argumentation: Warum soll ein Cloudserver Hulu schauen wollen. Ist ja auch irgendwo nicht mal die verkehrt die Frage ;) Trotzdem hilft es nicht gegen den ganzen Geoblock Wahnsinn.
-
Hallo,
ab und zu spinnt pfSense und bleibt hängen. Ein "reboot" hilft dann.
Kann ich auf meinem pfSense-PC einen täglichen Reboot realisieren ?
Gruß
-
Wenn deine Firewall/Router einen täglichen Reboot braucht, hast du glaube ich andere Probleme.
Der Punkt wäre erstmal festzustellen, was bitte "hängen" heißt. Klar, dass ein Reboot meist alles behebt. Sinnvoll ist es trotzdem nicht.Und "geht nicht" ist in dem Fall eher keine sinnvolle Fehlerbeschreibung ;)
-
Ok, aber wie oder wo stelle ich fest warum das passiert ? Bin gerne bereit da mitzuwirken, muss aber gleich sagen das ich kein Profi bin.......also nicht schimpfen.
Also was muss ich machen ?
Aber trotzdem vorweg: täglicher Reboot ist machbar ? Bis der auslösende Fehler gefunden ist.
Gruß
-
Im System-Log. /var/log/system.log
Das Log kannst du runterladen, auch über die GUI in Diagnostic > Command Prompt, und in einem Text-Editor analysiern, was vor dem Crash passiert ist oder hier posten, damit es sich andere ansehen können.Einen automatischen Reboot als einstweilige Abhilfe kannst du über das cron Package einrichten. Die gewünschte Tageszeit setzen und als root:
shutdown -r -o nowausführen.
-
@dogfight76 said in Installation PFSense auf alten PC per USB-Stick:
Ok, aber wie oder wo stelle ich fest warum das passiert ? Bin gerne bereit da mitzuwirken, muss aber gleich sagen das ich kein Profi bin.......also nicht schimpfen.
Es schimpft doch keiner :)
Aber die System Logs mal durchgehen und sehen, was da passiert. Eventuell ist es auch einfach das Speichermedium (HDD o.ä.) das ne Macke hat?
Gruß
-
@viragomann said in Installation PFSense auf alten PC per USB-Stick:
system.log
Habe die Datei runtergeladen. Stehen dort Daten drin (IP, Passwörter etc.) die man nicht öffentlich posten sollte ?
Und wie komme ich an das "cron-Package" ran ? Und dort dann eine reboot-Zeit von 04:00Uhr einstellen ?
Gruß
-
In der system.log stehen ggf. IP Adressen wie WAN oder Gateway. Ansonsten nur die gefundene Hardware, Job-Aktionen, Filterregeln und ev. Fehler.
cron kannst du dir über den Paket-Manager installieren: System > Package Manager > Available Packages
Danach findest die in Services > Cron die Möglichkeit, Jobs hinzuzufügen. Die benötigten Felder sind da erklärt. -
Also kann ich die Log-Datei ruhig hier bereitstellen ?
Oder aus Sicherheitsgründen lieber nicht ? -
Externe IPs und Gateway IPs solltest du schon schwärzen / ersetzen. Interne IP zu veröffentlichen ist nicht kritisch, an die kommt eh keiner ran.
Passwörter werden definitiv nicht ins System-Log geschrieben, Benutzernamen und zugewiesene Public-Keys bzw. deren Fingerprints schon.Aber du kannst das Logfile in einem Texteditor öffnen und selbst durchsuchen und ggf. heikle Angaben ersetzen.
Interessant ist, was passiert, wenn die pfSense hängt, bevor du die Box dann rebootest. Der Boot startet mitsyslogd: kernel boot file is /boot/kernel/kernelKönnte auch sein, dass das Log gar nichts zum Problem verrät, weil die Box hängt, ehe das Log geschrieben werden kann. In diesem Fall muss man die diversen Parameter beobachten, ob irgendein Wert überläuft.
