Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    MutiWAN NAT/Port Forward pfSense 2.5.1 fehlerhaft != default Gateway

    Scheduled Pinned Locked Moved Deutsch
    53 Posts 9 Posters 8.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • S
      slu
      last edited by slu

      Wer MultiWAN und NAT/Port Forward verwendet sollte lieber nicht auf die 2.5.1 wechseln:
      https://redmine.pfsense.org/issues/11805

      Das ist das erste mal das ich in 10 Jahren auf die alte Version zurückrollen musste :)
      Ich bin mal gespannt ob es ein Hotfix gibt, leider ist auf github noch nichts zu sehen.

      pfSense Gold subscription

      V 1 Reply Last reply Reply Quote 1
      • V
        viragomann @slu
        last edited by

        Betrifft nur die CE?

        Die Versionen driften wohl noch rascher zum Nachteil der Community Edition auseinander als befürchtet.

        S 1 Reply Last reply Reply Quote 0
        • S
          slu @viragomann
          last edited by

          @viragomann
          wenn ich das richtig verstanden habe war vorher die plus betroffen.

          Musste jetzt erstmal auf 2.5.0 zurück und hab etwas Hoffnung das es ein Hotfix gibt, keine Ahnung wie man da inzwischen unterwegs ist.

          pfSense Gold subscription

          V 1 Reply Last reply Reply Quote 0
          • V
            viragomann @slu
            last edited by

            @slu
            Apropos Rollback, wie macht ihr das?

            Ich bin da ja noch bei der klassischen Methode: Neuinstallation der älteren Version unter Verwendung der aktuellen Konfig. Das erfordert aber physischen Zugang zu der Hardware, falls die pfSense nicht virtualisiert läuft.
            Unter 2.4.x war das aber auch schon seit Jahren nicht mehr erforderlich. ☺

            In einem Thread hier hat vor ein paar Wochen ein Kollege von der Möglichkeit von ZFS Snapshots geschrieben, die Vorgänge aber nicht verständlich erklärt. Habe mir vorgemerkt, mich mal mit diesem Thema auseinander zu setzen, wenn Zeit ist.

            Ich habe zwar mittlerweile all meine Installation auf ZFS. Dass das auch Snapshots unterstützt war, mir allerdings bis dato nicht bekannt. Ich kenne das von Linux auf BtrFS und hatte es da schon erfolgreich eingesetzt.
            Für die Remote-Administration einer pfSense wäre das in 2.5.x Zeiten doch interessant. 😁
            Verwendet das schon jemand?

            S 1 Reply Last reply Reply Quote 0
            • S
              slu @viragomann
              last edited by

              @viragomann
              ich hab neu installiert, an ZFS habe ich noch gar nicht gedacht.

              Bin gespannt wie es mit dem Problem weiter geht, sehr unangenehme Situation, vor allem wegen dem openssl Fix.

              pfSense Gold subscription

              S 1 Reply Last reply Reply Quote 0
              • S
                slu @slu
                last edited by

                Täuscht mich das oder ist es extrem ruhig geworden um pfSense?

                pfSense Gold subscription

                V 1 Reply Last reply Reply Quote 0
                • V
                  viragomann @slu
                  last edited by

                  @slu
                  Schau mal ins OPNSense Forum. Vielleicht findest du da ein paar bekannte Leute, die früher hier aktiv waren. 😁
                  Hab gestern wieder welche entdeckt.

                  S 1 Reply Last reply Reply Quote 0
                  • S
                    slu @viragomann
                    last edited by

                    @viragomann
                    :)
                    Ich bin echt am überlegen und testen, mal sehen wie sich das entwickelt.
                    Finde es schon komisch das Port Forward defekt ist bei MultiWAN und man das nicht mal bei den Known Issues hinzufügt...

                    pfSense Gold subscription

                    V 1 Reply Last reply Reply Quote 0
                    • V
                      viragomann @slu
                      last edited by

                      @slu
                      Nun, das war kein Bekenntnis meinerseits. Ich hab dort (noch) keinen Account.

                      Meine Installationen sind noch alle auf 2.4.5. Bislang konnte ich aufkeimende Upgrade-Gelüste erfolgreich unterdrücken. 😊
                      OPNSense mal zu testen würde mich mindestens ebenso reizen. Vor einem Jahr galt sie ja noch als weniger zuverlässig. Das dürfte sich aber mittlerweile zum Besseren geändert haben.

                      Die Spaltung der pfSense in CE und Plus gefällt mir gar nicht. Vor allem, nachdem die anscheinend doch deutlich auseinanderlaufen. Ich möchte sie gewerblich und im Non-Profit einsetzen und würde daher beide verwenden.

                      Auch verstehe ich nicht, dass sich die User hier nun schon über Wochen über dieselben masiven Probleme beklagen müssen. Keine Kleinigkeiten, sondern, wie in deinem Fall, gravierend den Betrieb störende Fehlern.

                      S 1 Reply Last reply Reply Quote 0
                      • S
                        slu @viragomann
                        last edited by

                        @viragomann said in MutiWAN NAT/Port Forward pfSense 2.5.1 fehlerhaft != default Gateway:

                        @slu
                        Nun, das war kein Bekenntnis meinerseits. Ich hab dort (noch) keinen Account.

                        also ich habe da ja einen Account :)

                        Meine Installationen sind noch alle auf 2.4.5. Bislang konnte ich aufkeimende Upgrade-Gelüste erfolgreich unterdrücken. 😊

                        Das ist ein Zustand denn ich eigentlich vermeiden möchte, sind ja auch immer wieder Sicherheitspatches enthalten.

                        Aktuelles Beispiel, eigentlich sollte man auf 2.5.1 in Kombiantion mit einem HAProxy, geht aber wegen dem Port Forward Problem nicht.

                        OPNSense mal zu testen würde mich mindestens ebenso reizen. Vor einem Jahr galt sie ja noch als weniger zuverlässig. Das dürfte sich aber mittlerweile zum Besseren geändert haben.

                        Ich teste schon... 😇

                        pfSense Gold subscription

                        1 Reply Last reply Reply Quote 0
                        • Bob.DigB
                          Bob.Dig LAYER 8
                          last edited by

                          Ist vielleicht doch nicht so der große usecase, gleichzeitige Portforward s auf mehren WANs? Aber sicherlich ärgerlich so was. Man sieht quasi live, wie das branchen schon nicht mehr unter Kontrolle ist... Und viele haben davor gewarnt, gesagt, dass es so keinen Sinn macht und here we are. 🤒

                          S V 2 Replies Last reply Reply Quote 0
                          • S
                            slu @Bob.Dig
                            last edited by

                            @bob-dig said in MutiWAN NAT/Port Forward pfSense 2.5.1 fehlerhaft != default Gateway:

                            Ist vielleicht doch nicht so der große usecase, gleichzeitige Portforward s auf mehren WANs?

                            Scheint so, für uns war es eine kleine Katastrophe weil wir unseren kleinen Upload über mehrere WAN verteilen.

                            Aber klar wer die pfSense mit nur einem WAN einsetzt merkt das nicht...
                            Wobei ein Gateway mit OpenVPN auch das Problem haben könnte.

                            pfSense Gold subscription

                            1 Reply Last reply Reply Quote 0
                            • V
                              viragomann @Bob.Dig
                              last edited by

                              @bob-dig said in MutiWAN NAT/Port Forward pfSense 2.5.1 fehlerhaft != default Gateway:

                              Ist vielleicht doch nicht so der große usecase, gleichzeitige Portforward s auf mehren WANs?

                              Ich nutzte das auch über Jahre. Hätte zwar zur Not auch alles über einen Anschluss gehen können, aber wofür hat man dann Multi-WAN? Hätte mich gewiss ziemlich genervt.

                              S Bob.DigB 2 Replies Last reply Reply Quote 0
                              • S
                                slu @viragomann
                                last edited by

                                Ich finde es erstaunlich das hier nichts ergänzt wird, kein Hinweis:
                                https://docs.netgate.com/pfsense/en/latest/releases/21-02-2_2-5-1.html

                                Wenn man das im Forum nicht gelesen hat rennt man in das Problem.
                                Beim Ticket [1] gibts auch keine Rückmeldung, man hängt total in der Luft.

                                https://redmine.pfsense.org/issues/11805

                                pfSense Gold subscription

                                fireodoF 1 Reply Last reply Reply Quote 0
                                • Bob.DigB
                                  Bob.Dig LAYER 8 @viragomann
                                  last edited by Bob.Dig

                                  @viragomann said in [MutiWAN NAT/Port Forward pfSense 2.5.1

                                  aber wofür hat man dann Multi-WAN? Hätte mich gewiss ziemlich genervt.

                                  Wenn man nicht zurück gehen kann/will, was kann man machen, z.B. eine zweite pfSense aufsetzen?
                                  Just curious.

                                  1 Reply Last reply Reply Quote 0
                                  • fireodoF
                                    fireodo @slu
                                    last edited by

                                    @slu said in MutiWAN NAT/Port Forward pfSense 2.5.1 fehlerhaft != default Gateway:

                                    Ich finde es erstaunlich das hier nichts ergänzt wird, kein Hinweis:
                                    https://docs.netgate.com/pfsense/en/latest/releases/21-02-2_2-5-1.html

                                    Wenn man das im Forum nicht gelesen hat rennt man in das Problem.
                                    Beim Ticket [1] gibts auch keine Rückmeldung, man hängt total in der Luft.

                                    https://redmine.pfsense.org/issues/11805

                                    < vermutung an>
                                    ... vielleicht liegt das Problem tiefer im System und ein Patch lässt sich nicht so leicht erstellen.
                                    < vermutung aus />

                                    Schönen Tach noch,
                                    fireodo

                                    Kettop Mi4300YL CPU: i5-4300Y @ 1.60GHz RAM: 8GB Ethernet Ports: 4
                                    SSD: SanDisk pSSD-S2 16GB (ZFS) WiFi: WLE200NX
                                    pfsense 2.8.0 CE
                                    Packages: Apcupsd, Cron, Iftop, Iperf, LCDproc, Nmap, pfBlockerNG, RRD_Summary, Shellcmd, Snort, Speedtest, System_Patches.

                                    JeGrJ S 2 Replies Last reply Reply Quote 0
                                    • JeGrJ
                                      JeGr LAYER 8 Moderator @fireodo
                                      last edited by

                                      @fireodo Ich finde auch, dass aktuell gerade durch die 2.5 Ankündigungen alles gleich zum Riesenproblem hochstilisiert wird.

                                      Ich sehe auch kein Stück, dass es "ruhig" um pfSense wird. Und bei OPNsense tummeln sich vielleicht mehr Leute, die sich einfach informieren, aber wegen einem "hätte wäre wenn vielleicht blubb" steigen nicht wirklich viele einfach so um. Zumal das Gras auf der anderen Seite auch nicht grüner ist. PBR Routing bei OpenVPN, PPPoE geht nach Update nicht, etc. etc. - es gibt genug Sachen die immer wieder auch regelmäßig ärgerlicherweise bei OPNsense aufschlagen. Da ich mit beiden Gruppen rede, muss man da links wie rechts nichts schönreden.

                                      @viragomann said in MutiWAN NAT/Port Forward pfSense 2.5.1 fehlerhaft != default Gateway:

                                      Die Versionen driften wohl noch rascher zum Nachteil der Community Edition auseinander als befürchtet.

                                      Das ist halt auch quatsch, denn direkt im Patchlevel davor hatte die Plus das gleiche Problem. Wahrscheinlicher ist eher, dass es durch irgendwas getriggert wird, was durch ne andere Anpassung mal links wie rechts dann mal runterfällt. Bis man so einen UseCase eben abgeklopft hat, was genau der Auslöser ist, kann es eben sein, dass es nicht immer auf allen Seiten auftaucht. Plus muss eben gerade extra gebaut werden wegen eigener Hardware und Treibern. Gabs auch früher mal bei ISO vs. Image oder NanoBSD vs Full Install - solche Sachen kommen halt vor.

                                      Man sieht quasi live, wie das branchen schon nicht mehr unter Kontrolle ist... Und viele haben davor gewarnt, gesagt, dass es so keinen Sinn macht und here we are.

                                      Was siehst du denn wo, welche Branches angeblich keinen Sinn machen? Also was ihr da gerade überall reindiskutiert ist schon echt teils an den Haaren rangezogen ;)

                                      Dass die Netgate Peoples vielleicht gerade ziemlich was um die Ohren haben und deshalb mit Fehlerbehebung etwas dauert könnte durchaus verständlich sein, wenn man bedenkt, dass man Wireguard komplett rauspatchen musste in der .1 und das so absichern, dass die vorhandenen Installs dann nicht versehentlich einfach updaten, weil sonst wieder Geschrei groß ist. Die sind also schon gerade gut am Freidrehen. Und dann tauchen mit dem Rebase zu 12.2 auch noch ständig irgendwelche Seiteneffekte auf.

                                      Ja, das Release gerade ist echt etwas ruppig. Hatte im Vergleich OPNsense davor aber auch (mehrfach) schon und da gibts allerdings nicht so viel Drama deshalb. Könnte man sich jetzt überlegen warum, aber anscheinend gehen die Nutzer schon davon aus, dass es sich etwas Bananen-mäßig verhält und erst 1-2 Patch Releases braucht bis es richtig läuft. Die hauen ja auch pro Version mal gut 7-10 Point Releases hinterher. Will ich gar nicht sagen, ob das gut/besser ist oder nicht, ist eben eine andere Philosophie bei den Releases.

                                      Oh zu ZFS: wir rollen seit Jahren alles pfSense nur mit ZFS aus. Lief auf HW wesentlich besser.

                                      Don't forget to upvote 👍 those who kindly offered their time and brainpower to help you!

                                      If you're interested, I'm available to discuss details of German-speaking paid support (for companies) if needed.

                                      S V 2 Replies Last reply Reply Quote 0
                                      • S
                                        slu @fireodo
                                        last edited by

                                        @fireodo said in MutiWAN NAT/Port Forward pfSense 2.5.1 fehlerhaft != default Gateway:

                                        < vermutung an>
                                        ... vielleicht liegt das Problem tiefer im System und ein Patch lässt sich nicht so leicht erstellen.
                                        < vermutung aus />

                                        Das ist gut vorstellbar, würde aber die Known Issues nicht stören ☺

                                        pfSense Gold subscription

                                        1 Reply Last reply Reply Quote 0
                                        • S
                                          slu @JeGr
                                          last edited by

                                          @jegr said in MutiWAN NAT/Port Forward pfSense 2.5.1 fehlerhaft != default Gateway:

                                          Das ist halt auch quatsch, denn direkt im Patchlevel davor hatte die Plus das gleiche Problem.

                                          Das hatte ich gesehen und ich kann mir nur zu gut vorstellen wie man sich ärgert (als Entwickler) wenn das mit der 2.5.1 wieder auf den Tisch kommt. Ist mir ja auch alles schon einmal passiert, so ist es nicht. 😇

                                          Hochkochen würde ich das Problem nicht, nein. Irgend eine Abschätzung wann es ein Fix/Workaround kommt wäre trotzdem hilfreich...

                                          pfSense Gold subscription

                                          1 Reply Last reply Reply Quote 0
                                          • V
                                            viragomann @JeGr
                                            last edited by

                                            @jegr said in MutiWAN NAT/Port Forward pfSense 2.5.1 fehlerhaft != default Gateway:

                                            denn direkt im Patchlevel davor hatte die Plus das gleiche Problem.

                                            Das hatte ich schon mitbekommen. Frage mich aber in diesem Zusammenhang, ob man das Problem nach der Erfahrung und dem Fix bei Plus nicht von vornweg bei der CE vermeiden hätte können. Oder muss die Community nun alle Räder selbst neu erfinden.
                                            Vielleicht war es ein einmaliger Vorfall, aber zusammen mit allem anderen, was in jüngerer Zeit über die Aufspaltung Plus-CE publik wurde sieht für mich doch irgendwie so aus, als wollte man von der Community profitieren, sollte es was geben, aber nichts zurückgegen. Wissensaustausch auf der Einbahnstraße also. Da stehen Gewinner und Verlierer von vornherein fest.

                                            Oh zu ZFS: wir rollen seit Jahren alles pfSense nur mit ZFS aus. Lief auf HW wesentlich besser.

                                            Die Frage bezüglich ZFS war, ob jemand Erfahrung mit Snapshots und Rollbacks hat.

                                            JeGrJ 1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.