Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Portfreigaben Cloudflare

    Scheduled Pinned Locked Moved
    Deutsch
    4
    16
    163
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • V
      viragomann @do3lk
      last edited by

      @do3lk
      Ja, natürlich ist es möglich. DynDNS ist eine Auflösung von Hostnamen zu IPs. Mit Ports hat das nichts zu tun, die gehen alle mit.

      In System > Advanced > Admin Access solltest du "WebGUI redirect" deaktivieren, sonst fängt dir die WebGUI alle Requests auf Port 80 ab.

      ABER möchtest du das wirklich???
      Du willst doch nicht etwa unverschlüsselt auf deine Nextcloud zugreifen?

      Du solltest dir das HAproxy Paket ansehen.
      Damit kannst du virtuelle Web-Frontends für unterschiedliche Hostnamen einrichten, während alle über denselben Port (bspw. 443) laufen und somit verschlüssel wären.

      1 Reply Last reply Reply Quote 1
      • JeGrJ
        JeGr LAYER 8 Moderator @do3lk
        last edited by

        @do3lk said in Ports freigaben Cloudflare:

        Ist es aber möglich das ich Port 80 für eine Dyndns freigeben kann?

        Domain xyz1.home.de -> 192.168.1.50 : 80
        Domain xyz2.home.de -> 192.168.1.51 : 80

        Nein ist es so wie du dir das vorstellst nicht. Das "ja" von @viragomann ist etwas widersprüchlich, weil er da schon vorgreift bezüglich HAproxy. Mit einem Proxy auf der Sense kannst du das realisieren was du willst - über verschiedene Domains auf verschiedene Endpunkte in deinem Netz zugreifen.

        Nur mit der Domain und dem Port - nein. Die Domain, egal ob DynDNS oder nicht, löst trotzdem immer zu der einen IP auf, die du hast. Und dort eben auf den Port 80 den du weitergeleitet hast mit NAT/Port Forwarding.

        Also nochmal einfach:

        • Port Forwarding: Port/Dienst (wie HTTP, HTTPS etc.) geht nur zu einem Host/Server/Gerät/Dienst
        • HAproxy dazwischen: Dienst wie HTTP/HTTPS kann via Domain auf mehreren Geräten verteilt werden wie du es oben beschrieben hast.

        Ergo deine Lösung geht nur mit Proxy, ganz egal ob HTTP(80) oder HTTPS(443). Da du was mit Cloudflare gemurmelt hast, dachte ich zuerst es geht da um diese obskuren Cloudflare Tunnel Service Dinge, aber davon hab ich jetzt in deinem Text nichts gelesen.

        Cheers

        Don't forget to upvote 👍 those who kindly offered their time and brainpower to help you!

        If you're interested, I'm available to discuss details of German-speaking paid support (for companies) if needed.

        1 Reply Last reply Reply Quote 0
        • D
          do3lk
          last edited by

          Hallo zusammen,

          Danke für eure Antworten.
          ich habe mir ein Tutorial bezüglich HAproxy angeschaut, und wollte damit starten es zu instalieren.

          Ich habe aktuell Pfsense 2.7.0-RELEASE instaliert.
          Ich kann keine Pakete über den Paketmanger installieren da er mir keine Pakete anzeigt.
          Ich habe gedacht es liegt an piHole aber da wird nichts geblockt, auch ist kein Systemupdate verfügbar..

          Ich habe etwas gegoogled bin aber nicht wirklich klar gekommen woran es liegt.

          Kann ich über SSH die Repo aktualisieren?

          Grüße

          1 Reply Last reply Reply Quote 0
          • D
            do3lk
            last edited by

            Hallo,

            Ich habe mich dann gleich dran gemacht HAproxy zu installieren, habe dazu ein Tutorial angeschaut,

            Allerdings habe ich Probleme mit meiner pfSense, diese zeigt mir keine Pakete an.
            Auch sind keine Updates verfügbar.

            ich vermute hier passt was mit der Repo nicht, kann ich das überprüfen?

            Ich habe hier pfSense 2.7.0-RELEASE installiert.

            Mein piHole blockt hier nichts, habe auch extra ohne piHole versucht.

            Könnt ihr mir dabei helfen?

            Grüße

            V 1 Reply Last reply Reply Quote 0
            • V
              viragomann @do3lk
              last edited by

              @do3lk
              Erst muss pfSense auf die aktuelle Version gebracht werden! Erst dann dürfen Pakete installiert werden.
              Ist pfSense-Gesetz.

              Wird dir 2.7.2 nicht angeboten?

              1 Reply Last reply Reply Quote 0
              • D
                do3lk
                last edited by do3lk

                hallo,

                leider wird mir nichts angeboten nein.
                Steht auch dran keine Updates zur verfügung

                Wenn ich über SSH versuche zu updaten kommt:

                ERROR: It was not possible to determine pkg remote version

                Updating repositories metadata...
                Updating pfSense-core repository catalogue...
                pkg-static: An error occured while fetching package
                pkg-static: An error occured while fetching package
                repository pfSense-core has no meta file, using default settings
                pkg-static: An error occured while fetching package
                pkg-static: An error occured while fetching package
                Unable to update repository pfSense-core
                Updating pfSense repository catalogue...
                pkg-static: An error occured while fetching package
                pkg-static: An error occured while fetching package
                repository pfSense has no meta file, using default settings
                pkg-static: An error occured while fetching package
                pkg-static: An error occured while fetching package
                Unable to update repository pfSense
                Error updating repositories!
                ERROR: It was not possible to determine pfSense-upgrade remote version
                ERROR: It was not possible to determine pfSense-upgrade remote version
                Upgrading pfSense-upgrade... failed.

                V 1 Reply Last reply Reply Quote 0
                • V
                  viragomann @do3lk
                  last edited by

                  @do3lk
                  In System > Update kannst du bei Branch 2.7.2 auch nicht auswählen?

                  ERROR: It was not possible to determine pkg remote version

                  Okay, zu dem Problem gab es hier einige Threads, auch mit Lösungen. Vielleicht kannst du danach suchen.
                  Ich war von dem Problem nicht betroffen, und habe mich daher nicht damit beschäftigt.

                  D 1 Reply Last reply Reply Quote 0
                  • D
                    do3lk @viragomann
                    last edited by

                    @viragomann
                    Habe nun alles durch probiert, funktioniert leider alles nicht.

                    Wenn ich pfsense neu installiere und das Backup importiere ist dann alles wieder wie vorher auch mit den Instalierten Plugins?
                    Sind die loginpasswörter vom WAN im backup dabei?

                    Grüße

                    V 1 Reply Last reply Reply Quote 0
                    • V
                      viragomann @do3lk
                      last edited by

                      @do3lk
                      Nach all meinen Erfahrungen, ja. Mit 2.7.2 habe ich das vielleicht noch nicht gemacht, aber da sollte es nicht anders sein.

                      Nachdem pfSense virtuell läuft, kannst du ja sicherheitshalber einen Snapshot oder ein Backup der virtuellen Disk machen.

                      D 2 Replies Last reply Reply Quote 0
                      • D
                        do3lk @viragomann
                        last edited by

                        @viragomann
                        Alles klar ich clone mal meine SSD und installiere pfsense in der neuensten version neu.
                        Hoffe das nach import Backup wieder alles so ist wie es gewesen ist.

                        1 Reply Last reply Reply Quote 0
                        • D
                          do3lk @viragomann
                          last edited by

                          @viragomann
                          Leider klappt das nun auch nicht, meine pfsense ist auf einem Dell server installiert, also nicht Virtuell.
                          Wenn ich den Setup von USB starte möchte der dann eine Internet Verbindung für das Setup.

                          Kann ich aber nicht anbieten, da meine pfSense ja über PPPOE das Internet vom Drytec Vigor holt.

                          Jetzt sitzt ich in der klemme und komme nicht weiter.

                          V M 2 Replies Last reply Reply Quote 1
                          • V
                            viragomann @do3lk
                            last edited by

                            @do3lk
                            Die hier angebotenen Installer sollten eigentlich auch offline durchlaufen.

                            D 1 Reply Last reply Reply Quote 0
                            • D
                              do3lk @viragomann
                              last edited by

                              @viragomann
                              Alles klar probiere ich aus.
                              Habe gelesen das ich das config file aus dem backup mit einem USB Stick drauf bringe.
                              Der sollte dann wirklich auch alle Loginpasswörter mit bringen richtig?

                              Ist dann quasi wie die alte installation?

                              Grüße

                              V 1 Reply Last reply Reply Quote 0
                              • V
                                viragomann @do3lk
                                last edited by

                                @do3lk
                                User und Passwörter sind natürlich in der Konfig enthalten, und auch alles andere, auch Settings von Packages.

                                Es könnte schlimmstenfalls eine Einstellung bspw. in OpenVPN nicht kompatibel sein und der Dienst dann nicht starten. In diesem Fall müsste Hand angelegt werden.
                                Aber sonst wird alles übernommen, auch beim nachträglichen Import. Aber wenn du es hinbekommst, die Konfig gleich bei der Installation mitzugeben, wäre das der kürzerer Weg, weil die Interfaces auch schon konfiguriert wären.

                                Grüße

                                1 Reply Last reply Reply Quote 0
                                • M
                                  marcosm Netgate @do3lk
                                  last edited by

                                  To clarify, the "Netgate Installer" requires an internet connection and supports PPPoE.

                                  Note: I used a translation tool and may not be of much help.

                                  1 Reply Last reply Reply Quote 0
                                  • First post
                                    Last post