• Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login
Netgate Discussion Forum
  • Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login

Bridge oder LAN? Vorteile und Nachteile?

Deutsch
bridge nat lan
10
88
21.1k
Loading More Posts
  • Oldest to Newest
  • Newest to Oldest
  • Most Votes
Reply
  • Reply as topic
Log in to reply
This topic has been deleted. Only users with topic management privileges can see it.
  • J
    JeGr LAYER 8 Moderator @Bob.Dig
    last edited by Jan 14, 2021, 6:34 PM

    @bob-dig said in Bridge oder LAN? Vorteile und Nachteile?:

    @JeGr Aber Du hast die Gatewayprobleme nicht, na ich bin mal gespannt, ob die Gateway Gruppe nun was ändert.

    Nö ich bekomme jeden Tag brav meine Pushover Nachricht, dass sich die IP geändert hat.
    Aber: Ich hab auch den Cron auf 6 Uhr morgens gestellt und wenn der nicht instant nach der Neueinwahl die IP hat, ist mir das gerade nicht wichtig, daher kein größeres Problem bei mir. Ansonsten stell ich mir die Fritte wieder auf 5 Uhr und die Sense auf 5 nach 5. shrug

    Don't forget to upvote 👍 those who kindly offered their time and brainpower to help you!

    If you're interested, I'm available to discuss details of German-speaking paid support (for companies) if needed.

    B 1 Reply Last reply Jan 14, 2021, 6:36 PM Reply Quote 0
    • B
      Bob.Dig LAYER 8 @JeGr
      last edited by Bob.Dig Jan 14, 2021, 6:36 PM Jan 14, 2021, 6:36 PM

      @jegr Welcher Cron job wäre dass denn genau, Ich hätte Interesse. 😉

      J B 2 Replies Last reply Jan 15, 2021, 8:52 AM Reply Quote 0
      • B
        Bob.Dig LAYER 8
        last edited by Jan 15, 2021, 8:26 AM

        Auch die Gatewaygruppe hat nicht geholfen. Ipv6 Gateway ist wieder nur "pending" nach dem reconnect. 😖

        1 Reply Last reply Reply Quote 0
        • J
          JeGr LAYER 8 Moderator @Bob.Dig
          last edited by Jan 15, 2021, 8:52 AM

          @bob-dig said in Bridge oder LAN? Vorteile und Nachteile?:

          @jegr Welcher Cron job wäre dass denn genau, Ich hätte Interesse.

          Jener mit dyndns im Namen :)

          Don't forget to upvote 👍 those who kindly offered their time and brainpower to help you!

          If you're interested, I'm available to discuss details of German-speaking paid support (for companies) if needed.

          B 1 Reply Last reply Jan 15, 2021, 8:53 AM Reply Quote 0
          • B
            Bob.Dig LAYER 8 @JeGr
            last edited by Jan 15, 2021, 8:53 AM

            @jegr said in Bridge oder LAN? Vorteile und Nachteile?:

            Jener mit dyndns im Namen :)

            Ok, aber der macht bei mir wirklich nur das und hilft nicht beim pending gateway.

            J 1 Reply Last reply Jan 15, 2021, 8:59 AM Reply Quote 0
            • J
              JeGr LAYER 8 Moderator @Bob.Dig
              last edited by Jan 15, 2021, 8:59 AM

              @bob-dig said in Bridge oder LAN? Vorteile und Nachteile?:

              Ok, aber der macht bei mir wirklich nur das und hilft nicht beim pending gateway.

              Öh ja richtig, was anderes hatte ich nie behauptet :)

              Don't forget to upvote 👍 those who kindly offered their time and brainpower to help you!

              If you're interested, I'm available to discuss details of German-speaking paid support (for companies) if needed.

              B 1 Reply Last reply Jan 15, 2021, 9:10 AM Reply Quote 0
              • B
                Bob.Dig LAYER 8 @JeGr
                last edited by Bob.Dig Jan 15, 2021, 9:10 AM Jan 15, 2021, 9:10 AM

                @jegr Wie auch immer, Du scheinst ja von dem Problem nicht betroffen zu sein, trotz täglichem reconnect oder Du hast IPv6 aus.

                N 1 Reply Last reply Jan 15, 2021, 11:00 AM Reply Quote 0
                • N
                  nonick @Bob.Dig
                  last edited by nonick Jan 15, 2021, 11:01 AM Jan 15, 2021, 11:00 AM

                  @bob-dig Ich hatte solche Probleme noch nie gehabt. Früher bei 1&1 nicht und jetzt bei der Telekom auch nicht. Benutze aber auch keine Fritzbox als Modem und die Sense ist nicht virtualisiert. Alle die ich kenne haben einen ähnlichen Aufbau und auch da funktioniert das reibungslos.

                  Netgate 6100

                  B 1 Reply Last reply Jan 15, 2021, 11:05 AM Reply Quote 0
                  • B
                    Bob.Dig LAYER 8 @nonick
                    last edited by Jan 15, 2021, 11:05 AM

                    @nonick Deswegen würden mich mal die Unterschiede interessieren. Meine pfSense ist zwar virtualisiert, aber die WAN-NIC ist eine durchgereichte von intel, daran sollte es also nicht liegen. Was wäre die Erklärung?

                    N 1 Reply Last reply Jan 15, 2021, 11:05 AM Reply Quote 0
                    • N
                      nonick @Bob.Dig
                      last edited by nonick Jan 15, 2021, 11:13 AM Jan 15, 2021, 11:05 AM

                      @bob-dig Im Zweifel immer die Fritzbox 😀, oder ein Konfigurationsproblem.

                      Netgate 6100

                      1 Reply Last reply Reply Quote 0
                      • B
                        Bob.Dig LAYER 8 @Bob.Dig
                        last edited by Bob.Dig Jan 17, 2021, 9:45 AM Jan 17, 2021, 9:43 AM

                        @bob-dig said in Bridge oder LAN? Vorteile und Nachteile?:

                        @jegr Welcher Cron job wäre dass denn genau, Ich hätte Interesse. 😉

                        Wer sucht der findet und ein erster Versuch mittels eines cron-jobs (/usr/bin/nice -n20 /etc/rc.reload_all) sieht schon mal vielversprechend aus, um die IPv6 Konnektivität wieder herzustellen.

                        Nun hatte ich leider den dyndns.update cron-job verstellt gehabt, kann mir jemand sagen, was da die defaults waren? Denn mein Problem konnte der nicht lösen und ich hätte gerne wieder den Standard.

                        J B 2 Replies Last reply Jan 17, 2021, 3:02 PM Reply Quote 0
                        • J
                          JeGr LAYER 8 Moderator @Bob.Dig
                          last edited by Jan 17, 2021, 3:02 PM

                          @bob-dig Word of warning: reload all mag zwar dabei helfen lädt aber bei Trigger ALLES neu, da fliegt dir dann auch VPN und was weiß ich was alles weg.

                          Don't forget to upvote 👍 those who kindly offered their time and brainpower to help you!

                          If you're interested, I'm available to discuss details of German-speaking paid support (for companies) if needed.

                          B 1 Reply Last reply Jan 17, 2021, 3:15 PM Reply Quote 1
                          • B
                            Bob.Dig LAYER 8 @JeGr
                            last edited by Bob.Dig Jan 17, 2021, 3:22 PM Jan 17, 2021, 3:15 PM

                            @jegr Ist jetzt um 5 Uhr morgens nicht das Problem bei mir. Wenn Du einen weniger invasiven Befehl kennst, gerne her damit.
                            PS: VPN fliegt zwar weg, kommt aber auch zeitig wieder von allein zurück.
                            rc.newwanipv6 klingt noch vielversprechend, aber ob das ohne Argumente auskommt?

                            J 1 Reply Last reply Jan 18, 2021, 9:21 AM Reply Quote 0
                            • B
                              Bob.Dig LAYER 8
                              last edited by Jan 18, 2021, 8:33 AM

                              rc.reload_all hat gut funktioniert, dieses Problem ist also gelöst.

                              login-to-view
                              Was mich aber weiterhin beschäftigt, sind diese Firewall-Ereignisse. Ich verstehe immer noch nicht, was private IPs an meinem Anschluss zu suchen haben. Müssten diese Verbindungen nicht vom Provider selbst kommen? Und wenn ja, warum? Und wenn nein, was passiert da genau?

                              J 1 Reply Last reply Jan 18, 2021, 9:16 AM Reply Quote 0
                              • J
                                JeGr LAYER 8 Moderator @Bob.Dig
                                last edited by JeGr Jan 18, 2021, 9:17 AM Jan 18, 2021, 9:16 AM

                                @bob-dig Lesen - hatte ich geschrieben.

                                @jegr said in Bridge oder LAN? Vorteile und Nachteile?:

                                Port 445 - stink normaler Netbios Windows File Bla Gedöns Port. So unbekannt ist das nicht. Kann auch schlicht wieder ein Zugriff sein von IPs, die sich direkt ins DSL einwählen ohne Firewall, deren Kiste dann auch kein Filtering nach RFC1918 machen. Dürfte nicht auf dem DSL Interface auftauchen, tuts aber oft trotzdem keine Ahnung was da Leute teils machen. Und 445er Requests gehen eben teils an Broadcast, dann werden die ohne Filtering (obwohl das die Telekom eigentlich tun müsste aber hey...) halt an alle lauschenden IP Adressen am Verteiler oder in dem Netzsegment rausgehauen. Murks aber was willste machen.

                                Und warum bekomme ich beim traceroute dann was ganz anderes geliefert?

                                Weil das kein Broadcast sondern direkte Kommunikation ist. DIE geht dann zu deinem Uplink Gateway das dann korrekterweise RFC1918 nicht routet wie es im RFC steht. Aber wenn du DSL direkt an irgend nen Gerät hängst und das dann halt Broadcasts via WAN rausballert - kommt sowas schon vor.

                                Was die Telnets angeht, gute Frage. Kann aber trotzdem vom "Provider" kommen, wenn einer sich da direkt einwählt und ne interne IP bekommt. Oder es ist gespooft. Gibt schon nen Grund, warum man RFC1918 am WAN blockt :)

                                Don't forget to upvote 👍 those who kindly offered their time and brainpower to help you!

                                If you're interested, I'm available to discuss details of German-speaking paid support (for companies) if needed.

                                B 1 Reply Last reply Jan 18, 2021, 9:45 AM Reply Quote 0
                                • J
                                  JeGr LAYER 8 Moderator @Bob.Dig
                                  last edited by Jan 18, 2021, 9:21 AM

                                  @bob-dig said in Bridge oder LAN? Vorteile und Nachteile?:

                                  @jegr Ist jetzt um 5 Uhr morgens nicht das Problem bei mir. Wenn Du einen weniger invasiven Befehl kennst, gerne her damit.
                                  PS: VPN fliegt zwar weg, kommt aber auch zeitig wieder von allein zurück.
                                  rc.newwanipv6 klingt noch vielversprechend, aber ob das ohne Argumente auskommt?

                                  Du könntest auch einfach mal testweise deine Konfig sichern, ggf. irgendwelche manuellen Sachen sichern und dir 2.5 Snapshot raufzwirbeln und da einfach mal "relativ" default das IPv6 lassen. Das verhält sich bei mir im Test nämlich angenehm besser als bei 2.4.x, gerade was refreshs bei neuer Prefix Delegation angeht. Hatten im Dev Forum schon ein paar Stimmen bestätigt, dass sie mit Dingen wie IPv6 Zuweisung und Delegation weit weniger Probleme hatten bei 2.5 da neuer Kram von Upstream FreeBSD besser läuft.

                                  Don't forget to upvote 👍 those who kindly offered their time and brainpower to help you!

                                  If you're interested, I'm available to discuss details of German-speaking paid support (for companies) if needed.

                                  1 Reply Last reply Reply Quote 1
                                  • B
                                    Bob.Dig LAYER 8 @JeGr
                                    last edited by Jan 18, 2021, 9:45 AM

                                    @jegr said in Bridge oder LAN? Vorteile und Nachteile?:

                                    Was die Telnets angeht, gute Frage. Kann aber trotzdem vom "Provider" kommen, wenn einer sich da direkt einwählt und ne interne IP bekommt. Oder es ist gespooft. Gibt schon nen Grund, warum man RFC1918 am WAN blockt :)

                                    Aber Spoofing würde bedeuten, dass derjenige keinen Antwort bekommen kann, oder? Dann wäre doch der Nutzen gleich 0.

                                    Ich habe hier auch meine manuelle Blockregel gemacht, da ja in den docs zu lesen ist, man solle mit einem privaten Netzwerk am WAN eben nicht RFC1918 blocken. Weiß jemand, ob das nur für den Fall gilt, dass man tatsächlich doch Traffic aus dem privaten "WAN-Net" bekommen will oder gilt das quasi immer?

                                    Frage mich auch, ob nicht die Telekom dahinter steckt, warum auch immer... 😒

                                    J 1 Reply Last reply Jan 18, 2021, 10:03 AM Reply Quote 0
                                    • J
                                      JeGr LAYER 8 Moderator @Bob.Dig
                                      last edited by Jan 18, 2021, 10:03 AM

                                      @bob-dig said in Bridge oder LAN? Vorteile und Nachteile?:

                                      Aber Spoofing würde bedeuten, dass derjenige keinen Antwort bekommen kann, oder? Dann wäre doch der Nutzen gleich 0.

                                      Wenn du spoofst, willst du ggf. auch gar keine Antwort.

                                      Don't forget to upvote 👍 those who kindly offered their time and brainpower to help you!

                                      If you're interested, I'm available to discuss details of German-speaking paid support (for companies) if needed.

                                      1 Reply Last reply Reply Quote 0
                                      • N
                                        NOCling
                                        last edited by Jan 18, 2021, 5:46 PM

                                        Ich glaube wir müssen hier erst mal sauber definieren was die Sense als WAN definiert.

                                        Ich denke:
                                        WAN ist ja für die Sense eher alles andere als RFC1918, denn sonst ist das ja kein echtes WAN mehr sondern eher ein MAN oder LAN Interface.

                                        Ich habe den Filter bei mir drauf und komme trotzdem an mein Modem über die 192.168.100.1.
                                        Die IP darf mir aber auf dem WAN per DHCP auch keine IP vergeben.

                                        Netgate 6100 & Netgate 2100

                                        B 1 Reply Last reply Jan 18, 2021, 5:59 PM Reply Quote 0
                                        • B
                                          Bob.Dig LAYER 8 @NOCling
                                          last edited by Bob.Dig Jan 18, 2021, 6:03 PM Jan 18, 2021, 5:59 PM

                                          @nocling WAN-Net ist einfach das Netz am WAN Port für die pfSense. Ich habe einen Block sowohl eingehend als auch ausgehend für RFC1918, aber halt mit der Ausnahme des WAN-Net, welches bei mir ein privates ist. Brauch ich überhaupt die Ausnahme für irgendwas, was ich nicht weiß (DHCP, etc.) oder könnte ich RFC1918 in meinem Falle komplett blocken und ggf. Ausnahmen machen für DNS oder ähnlichem.

                                          1 Reply Last reply Reply Quote 0
                                          57 out of 88
                                          • First post
                                            57/88
                                            Last post
                                          Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.