Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Schwierigkeiten beim Zugriff auf pfSense WebGUI über OPT4-Interface

    Scheduled Pinned Locked Moved
    Deutsch
    2
    13
    669
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • I
      Insomnia_Dragon
      last edited by Insomnia_Dragon

      Von dem Browser bekomme ich immer das die Verbindung abgelehnt wurde selbst mit einer any any regel irgendwo muss der Haken sein den ich nicht finde. Vielen Dank schonmal im voraus.

      1 Reply Last reply Reply Quote 0
      • I
        Insomnia_Dragon
        last edited by

        d3b5b482-3333-4ec3-a61b-e1aaa24ad2c1-image.png

        1 Reply Last reply Reply Quote 0
        • V
          viragomann @Insomnia_Dragon
          last edited by

          @Insomnia_Dragon said in Schwierigkeiten beim Zugriff auf pfSense WebGUI über OPT4-Interface:

          Könnte ich irgendwelche Einstellungen übersehen haben, die diesen Zugriff blockieren? Oder gibt es eine spezielle Protokollierung, die ich einschalten sollte, um dieses Problem besser diagnostizieren zu können?

          Hallo,

          das OPT4 Interface sieht in dem Screenshot nicht gerade aktiv aus.
          Wenn da ein Gerät angeschlossen ist, sollte da schon ein grüner Pfeil Richtung oben zeigen. Ansonsten das mal troubleshooten.

          Wenn das in Ordnung ist und der Fehler dennoch kommt, würde ich mal den Browser-Cash leeren oder es mit einem anderen Browser versuchen.

          Falls das nicht hilft, das Logging der Firewall aktivieren: Das geht direkt in den Regeln unten.
          Du sagst, du hast eine Pass any to any Regel. Ist da das Protokoll auch auf any gesetzt?
          Floating- oder Interface Gruppen Regeln hast du wohl nicht, oder?

          Ansonsten kannst du noch das Logging von Status> System Logs> Settings> Log firewall default blocks aktivieren. Die kommt zum Tragen, wenn keine Pass-Regel auf den Traffic zutrifft.

          I 1 Reply Last reply Reply Quote 0
          • I
            Insomnia_Dragon @viragomann
            last edited by

            @viragomann Vielen Dank für die zügige Rückmeldung.
            Ja das mit der Schnittstelle habe ich aus gesehen diese ist aber aktiviert. Das Protokoll hatte ich in den Regeln ebenfalls auf any gesetzt. Wenn standartgemäß keine floating oder Interfacegruppenregeln konfiguriert sind dann habe ich keine. ICh habe lediglich VLANs eingerichtet und die Schnitsttellen alle hinzugefügt.

            aba26cd3-145e-4275-a80a-e79bf47e63fb-image.png

            7c1ceffe-e534-40c2-83c4-70a9292e6e4a-image.png

            Vielleicht gibt das ja etwas Aufschluss. Aktell kann ich die pfsense auch nicht mit dem Internet verbinden ich muss diese offline konfigurieren.

            V 1 Reply Last reply Reply Quote 0
            • V
              viragomann @Insomnia_Dragon
              last edited by

              @Insomnia_Dragon
              Ich weiß jetzt nicht, was das rote X beim Interface bedeutet. Lange nicht gesehen. 😉
              Mauszeiger darüber blendet aber eine Info ein.
              Oder noch besser, Status > Interface.

              I 1 Reply Last reply Reply Quote 0
              • I
                Insomnia_Dragon @viragomann
                last edited by

                @viragomann No Carrier
                6b98f0d8-5726-43aa-acc3-d63a3d4b4a8f-image.png

                V 1 Reply Last reply Reply Quote 0
                • V
                  viragomann @Insomnia_Dragon
                  last edited by

                  @Insomnia_Dragon
                  Heißt eigentlich, dass nix angeschlossen ist.

                  I 1 Reply Last reply Reply Quote 0
                  • I
                    Insomnia_Dragon @viragomann
                    last edited by

                    @viragomann ok, dann lügt die pfsense aber da ist ein Kabel angeschlossen welches zu einem 8port Zyxel Switch geht. Die pfsense zeigt mir auch optisch einen Link und Geschwindigkeit an als auch der Switch.(also die 2 LEDs am RJ45 port)

                    V 1 Reply Last reply Reply Quote 0
                    • V
                      viragomann @Insomnia_Dragon
                      last edited by

                      @Insomnia_Dragon
                      Bist du sicher, dass es der richtige Port ist?
                      Nachdem der Treibe die Schnittstelle mit igb5 benennt, hast du ja mindesten 5.

                      Ich glaube, die Konsole (VGA) zeigt an, wenn an einem Port ein Kabel angesteckt wird.

                      Bei Problemen tausche auch mal das Kabel und das Gerät daran. Du kannst zum Testen ja direkt einen Laptop oder was auch immer dranhängen.

                      I 1 Reply Last reply Reply Quote 0
                      • I
                        Insomnia_Dragon @viragomann
                        last edited by

                        @viragomann Ich habe 6 Schnittstellen von igb0 bis igb5 diese sind auch auf dem Gerät von Außen beschriftet. Das kabel habe ich ebenfalls schon ausgetauscht gegen ein Fabrik neues. Einen anderen PC habe ich auch mit dem Port igb5 verbunden ohne zwischengeräte, leider ohne erfolg. In der Konsole habe ich das jetzt noch nicht gesehen die habe ich aber parallel geöffnet.

                        Ich bekomme ja einen Ping wenn ich versuche das interface zu pingen von dem Rechner. Nur wenn ich in die Webgui möchte bekomme ich nahezu direkt ohne Ladebildschirm "Verbindung abgelehnt". Was ja bedeutet er erreicht was aber die pfsense verweigert dies. Würde ich jetzt so denken.

                        V 1 Reply Last reply Reply Quote 0
                        • V
                          viragomann @Insomnia_Dragon
                          last edited by

                          @Insomnia_Dragon
                          Ja, das lässt es vermuten. Dennoch kann ein Interface, das "no carrier" zeigt nicht richtig arbeiten.

                          Auch im System Log müsste das Anschließen eines Gerätes vermerkt sein mit "link state changed to UP" und "Hotplug event detected".
                          Wenn sich da nichts findet, hat es was mit der Hardware oder mit dem Treiber. Welche NICs sind das?

                          Eventuell werden die Schnittstellen nicht richtig erkannt? Das Boot-Log könnte Aufschluss auf Fehler geben.

                          I 1 Reply Last reply Reply Quote 0
                          • I
                            Insomnia_Dragon @viragomann
                            last edited by

                            @viragomann Vielen Dank für den Tipp ich habe festgestellt, das ich blöderweise eine Annahme gemacht habe. Die Interfaces sind vom Namen und Beschriftung verkehrtherum.
                            Demnach hast du recht da war kein Kabel dran ich habe es über den Log gesehen das:
                            LAN1 = igb5
                            LAN2 = igb4
                            LAN3 = igb3
                            LAN4 = igb2
                            LAN5 = igb1
                            LAN6 = igb0
                            Da ist der Fehler

                            1 Reply Last reply Reply Quote 0
                            • First post
                              Last post