Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login
    1. Home
    2. Tags
    3. multiwan
    Log in to post
    • All categories
    • G

      global IPV6 addresses are not routed into the LAN and to the client

      Watching Ignoring Scheduled Pinned Locked Moved IPv6 multiwan failover ipv6 ipv4 dual stack
      4
      0 Votes
      4 Posts
      420 Views
      G

      @Globaltrader312 I have now also removed the firewall rules under NAT

    • S

      Dual OpenVPN-Setting, CARP & Failover (HA, MultiWAN)

      Watching Ignoring Scheduled Pinned Locked Moved Deutsch multiwan openvpn failover carp
      3
      0 Votes
      3 Posts
      620 Views
      JeGrJ

      @Sperber said in Dual OpenVPN-Setting, CARP & Failover (HA, MultiWAN):

      (Vorkbaard hat das bereits beschrieben: https://vorkbaard.nl/openvpn-in-a-pfsense-carp-cluster/ )

      Die Info ist aber relativ alt und nicht zutreffen. Wir haben da sehr verschiedene und komplexe Services laufen und keiner braucht irgendwelche seltsamen Settings mit "local <extIP>" o.ä. - das sollte heute überhaupt nicht mehr nötig sein. Macht im CARP Setup auch keinen Sinn, da die CARP VIPs alle auf dem Master laufen und man diese so nicht ansprechen kann. Split CARP mit Master/Backup auf dem selben Node ist in der FreeBSD Variante von CARP/pf nicht enthalten, das ist leider nur in OpenBSD enthalten.

      Mich interessiert allerdings auch wie @viragomann wie man überhaupt auf der 2. pfSense im CARP die Annahme von OpenVPN erlauben will. Der Traffic kommt ja nicht bei ihr an, weil der via CARP IMMER zur primären läuft, nicht auf den sekundären Node. Und wenn man das forwarden sollte auf Node 2, würde der Node versuchen asymmetrisch zu antworten (oder es läuft alles wieder über Node1), was auch wieder nicht sehr schön ist.

      Wie ist das also realisiert, dass die Clients sich auf Node2 connecten und das auch funktioniert, wenn Node2 mal aktiv wird und Node1 passiv weil vlt. gerade gewartet wird o.ä.?

      Ansonsten wäre mir schleierhaft wie das im Redundanzfall wirklich sauber funktionieren sollte ohne dass manuell eingegriffen wird?

      Cheers
      \jens

    • B

      How would I combine 2 WAN routing the same subnets ?

      Watching Ignoring Scheduled Pinned Locked Moved Routing and Multi WAN bgp multiwan routing
      1
      0 Votes
      1 Posts
      339 Views
      No one has replied
    • A

      Concurrent Multi-WAN

      Watching Ignoring Scheduled Pinned Locked Moved Routing and Multi WAN dual wan multiwan wan gateway down gateway offline
      12
      0 Votes
      12 Posts
      2k Views
      S

      @aiden21c it’s always the last place you look…

    • V

      wireguard multiwan doesnt properly round robin traffic

      Watching Ignoring Scheduled Pinned Locked Moved Routing and Multi WAN wireguard multiwan traffic shaping
      1
      0 Votes
      1 Posts
      640 Views
      No one has replied
    • M

      MTU question with MultiWan/OpenVPN/Wireguard

      Watching Ignoring Scheduled Pinned Locked Moved Routing and Multi WAN mtu mss multiwan wireguard openvpn
      1
      0 Votes
      1 Posts
      591 Views
      No one has replied
    • A

      pfBlockerNG blocking SMTP

      Watching Ignoring Scheduled Pinned Locked Moved pfBlockerNG configuration multiwan mail smtp pfblockerng
      13
      0 Votes
      13 Posts
      3k Views
      GertjanG

      @alek said in pfBlockerNG blocking SMTP:

      No ?

      That's the easy / easier way.

      Have a look at this list : Youtube Netgate everything you always wanted to know, and more.
      There is a Muti WAN video. There is a video about VIP, Carps, etc.

      The videos are old, but still very valid and very informative. It's a guy from Netgate talking about Netgate/pfSense.

    • se_marcS

      Issue with multi wan & high availability setup - authenticating with radius

      Watching Ignoring Scheduled Pinned Locked Moved Routing and Multi WAN radius outbound nat multi wan multiwan high-avail
      4
      0 Votes
      4 Posts
      1k Views
      se_marcS

      please see this post for way more information.

    • W

      WireGuard MultiWAN Not Failing Back to Tier1

      Watching Ignoring Scheduled Pinned Locked Moved WireGuard multiwan failover
      3
      0 Votes
      3 Posts
      923 Views
      R

      @luckman212 Has this been integrated into a subsequent release or is this patch still valid? I'm having the same issue on 23.05.1-RELEASE.