*Inhalt gelöscht*
Zuletzt bearbeitet von einem Moderator:
[Sammelthread] pfSense & OPNsense (Firewall- und Routing-Appliance)
FieserOstfriese
Enthusiast
Über einen Normalen Server im netz etwas gedownloadet, dort bekam ich den vollen Download Speed. Bzw. Steam Download auch voller Durchsatz.
Und Steam läuft auf dem selben Rechner, der im Browser-Speedtest abkackt? Dann mal die kompletten Regeln des betreffenden Interfaces hier einstellen.
FieserOstfriese
Enthusiast
Rückzug - das klingt nun sehr doof. Ich hatte seit dem Problem die FritzBox mehrmals neu gestartet und der Fehler blieb. Nun dachte ich, komm startest nochmal neu und aufmal ist alles ok. Ich kann mir das echt nicht erklären..
Sannyboy111985
Experte
- Mitglied seit
- 19.08.2016
- Beiträge
- 134
Setzt hier jemand CrowedSec auf seiner Sense ein? Mich würde interessieren wie die Erfahrungen damit sind.
Zeitmangel
Experte
Da der verehrte Fachthread die Anfrage des Kollegen zu seinem Pech einfach null vernahm und vor paar Monaten hier wieder das Thema Doppel-NAT (und Fritte) grassierte: Ist das denn so richtig? (letzter Absatz) Hier jedenfalls irgendwei schon.
www.hardwareluxx.de
Wie man das mit z.B. mit ner Fritte macht - kein Doppel-NAT mehr, statische Route - hat "Dennis" auch mal am Beispiel von Ubikitty erklärt (ich nehme aber auch an hier ist das eh Binse-Wissen)
Das Thema mit den VMs weil ähh... ist eben so und Effizienz und keine Ahnung was man da noch erwähnt: Bauvorschlag dedizierte HW von agtech (habs auch schon erwähnt, Link unten).
Ich bin da auch eher bei Weltherrscher. Wenn das Netz nicht geht ist das heutzutage als wenn gleich komplett Strom nicht geht. Oder mindestens der Kaffee-Vollautomat... Und da ich auch mal 7-9 Tage unterwegs sein kann, müssen auch worst cases bis zu light outs durchgespielt sein. Und auch die Redundanz existieren.
Es gibt eine zweite identische Fritte die ohne das Zeug dahinter das Netz komplett bereit stellt und die Holde ist nun in der Lage die Gateway-Fritte zu tauschen oder die ggf. tote sense zu überbrücken. Oder auch nur das Netzteil der Fritte zu tauschen. Kabel und Ports einfach farblich markieren. Edding sei Dank
Aus diesem Grund auch keine Virtualisierung der sense:
PS:
Glücklicherweise leben wir in DE, wodurch wohl noch ewig keine Schmerzen aufkommen ggf. zukünftig die Überprovisionierung bei 1Gbit Glasfaser brach liegen zu lassen. Dank den meist Wucherpreisen. Wir wollen es jedenfalls auf keinen Fall haben und ehrlich gesagt kann hier zum Glück auch keiner was sinnvolles damit anfangen.
[Ungelöst] - Hilfe bei der Konfiguration von pfSense hinter einer FritzBox (NetCologne)
Hallo zusammen, ich hoffe, jemand von euch kann mir bei meinem aktuellen Setup helfen. Ich möchte eine pfSense-Firewall hinter meiner FritzBox 7590 betreiben, die ich von NetCologne gestellt bekommen habe. Ziel ist es, doppeltes NAT zu vermeiden und die FritzBox idealerweise nur als Modem zu...
www.hardwareluxx.de
Das Thema mit den VMs weil ähh... ist eben so und Effizienz und keine Ahnung was man da noch erwähnt: Bauvorschlag dedizierte HW von agtech (habs auch schon erwähnt, Link unten).
Ich bin da auch eher bei Weltherrscher. Wenn das Netz nicht geht ist das heutzutage als wenn gleich komplett Strom nicht geht. Oder mindestens der Kaffee-Vollautomat... Und da ich auch mal 7-9 Tage unterwegs sein kann, müssen auch worst cases bis zu light outs durchgespielt sein. Und auch die Redundanz existieren.
Es gibt eine zweite identische Fritte die ohne das Zeug dahinter das Netz komplett bereit stellt und die Holde ist nun in der Lage die Gateway-Fritte zu tauschen oder die ggf. tote sense zu überbrücken. Oder auch nur das Netzteil der Fritte zu tauschen. Kabel und Ports einfach farblich markieren. Edding sei Dank
Aus diesem Grund auch keine Virtualisierung der sense:PS:
Glücklicherweise leben wir in DE, wodurch wohl noch ewig keine Schmerzen aufkommen ggf. zukünftig die Überprovisionierung bei 1Gbit Glasfaser brach liegen zu lassen. Dank den meist Wucherpreisen. Wir wollen es jedenfalls auf keinen Fall haben und ehrlich gesagt kann hier zum Glück auch keiner was sinnvolles damit anfangen.
danielmayer
Enthusiast
- Mitglied seit
- 30.03.2005
- Beiträge
- 1.012
Moin!
Nur mal ein Hinweis an alle, die evtl mit einer VLAN-Einrichtung verzweifeln:
Ich habe nun 5x VLAN-Interfaces mit je DHCP-Server (kea) eingerichtet. Switche: Cisco 2960S per CLI, Ubi ES 16XG und TP 3008SX über WebGui mit Trunk -Ports unter sich und zu den Wlan-APs eingerichtet. Und nix lief.
Sieben Abende (und Nächte) an der Verzweiflung gehangen, Schokolade und Alkohol halfen wenig.
Geholfen hat der zweifache Neustart der pF-Sense...
Der erste Neustart half, dass DHCP bei den kabelbasierten Endgeräten / tagged Ports funktionierte.
Nach dem zweiten Neustart, allerdings dazwischen auch ein Neustart der Unifi-Controllersoftware, konnten auch WLAN-Endgeräte auf ihren tagged SSIDs vom DHCP-Server abholen, die bis dahin die bereits seit über einer Woche gelöschten statischen Adressen aus dem falschen IP-Bereich weiter "gezogen" hatten... Leasetime bei 120min...
Das geht mir wirklich an die Nieren: Warum?! In der pF-Sense hatte ich den DHCP-Dienst mehrfach neu gestartet. Die Vermutung liegt bei einer Blockade durch pfblocker-ng, der evtl von neuen VLANs/IP-Bereichen erst bei Neustart erfährt?
Mann, Mann,.... Meine Nerven...
Nur mal ein Hinweis an alle, die evtl mit einer VLAN-Einrichtung verzweifeln:
Ich habe nun 5x VLAN-Interfaces mit je DHCP-Server (kea) eingerichtet. Switche: Cisco 2960S per CLI, Ubi ES 16XG und TP 3008SX über WebGui mit Trunk -Ports unter sich und zu den Wlan-APs eingerichtet. Und nix lief.
Sieben Abende (und Nächte) an der Verzweiflung gehangen, Schokolade und Alkohol halfen wenig.
Geholfen hat der zweifache Neustart der pF-Sense...
Der erste Neustart half, dass DHCP bei den kabelbasierten Endgeräten / tagged Ports funktionierte.
Nach dem zweiten Neustart, allerdings dazwischen auch ein Neustart der Unifi-Controllersoftware, konnten auch WLAN-Endgeräte auf ihren tagged SSIDs vom DHCP-Server abholen, die bis dahin die bereits seit über einer Woche gelöschten statischen Adressen aus dem falschen IP-Bereich weiter "gezogen" hatten... Leasetime bei 120min...
Das geht mir wirklich an die Nieren: Warum?! In der pF-Sense hatte ich den DHCP-Dienst mehrfach neu gestartet. Die Vermutung liegt bei einer Blockade durch pfblocker-ng, der evtl von neuen VLANs/IP-Bereichen erst bei Neustart erfährt?
Mann, Mann,.... Meine Nerven...
Denke nein, denn der filtert alle privaten IPs raus, nicht nur die, die in Verwendung sind. Bei Snort/Suricata mag das anders sein, aber in jedem Falle gäbe es doch Logs? Ich nutze nun schon seit Ewigkeiten VLANs auf pfSense und mir ist noch nie derartiges aufgefallen. Würde das Problem eher bei den anderen Geräten vermuten, solange wir von IPv4 sprechen.
Vielleicht ist das Problem aber auch was ganz anderes, dann wären wieder alle im Spiel. 😉
danielmayer
Enthusiast
- Mitglied seit
- 30.03.2005
- Beiträge
- 1.012
Die einzige Änderung war der Neustart. Ich habe auch suricata aktiv, ja. So richtig gefunden habe ich aber keine logs, da ja beim DHCP keine Anfrage ankam.
Ist ja auch verrückt: die pF-Sense lief 29 Tage ohne Neustart...
Ist ja auch verrückt: die pF-Sense lief 29 Tage ohne Neustart...
Kea ist ja in der CE noch ziemlich beta, mag also damit zu tun haben. Was die langen Laufzeiten betrifft, das ist mir persönlich so was von egal... reboot tut halt gut.die pF-Sense lief 29 Tage ohne Neustart...
Zeitmangel
Experte
Ist ja auch verrückt: die pF-Sense lief 29 Tage ohne Neustart...
Was 3 Monate nicht ohne Neustart hält, ist nicht heimproduktiv.