[Sammelthread] pfSense & OPNsense (Firewall- und Routing-Appliance)

  • Ersteller Ersteller Gelöschtes Mitglied 63700
  • Erstellt am Erstellt am
Wenn Du diese Anzeige nicht sehen willst, registriere Dich und/oder logge Dich ein.
BobbyD schrieb:
Ich werd mir dann auch weitere Posts zur Plus hier sparen.
Zum Vergrößern anklicken....
Vielleicht doch nicht. :fresse:
For clarity the Home and Lab Evaluation subs are still valid.
Zum Vergrößern anklicken....
Beitrag automatisch zusammengeführt:

Fusseltuch schrieb:
Spannend
Zum Vergrößern anklicken....
Absolut. Z.B: VPP fast path, also Vector Packet Processing in der Firewall, es klingt fast zu schön. Mal sehen, was aus Gedanken und Träumen einer fachkundigen Person und KI in der Praxis tatsächlich an Firewall rauskommt.
 
Zuletzt bearbeitet:
Naja, der "Chef" ist ja definitiv nicht unerfahren, was Firewalls angeht. ;-) Ich hätt' ja gern schon mal einen ersten Blick auf das geworfen, was da in Entwicklung ist. Aber Public ist ja, bis auf das Design, noch nichts. :(
 
OPNsense 26.7.4 released
Today we are rolling out the wireless device MVC/API rework and a
final push for better source NAT replacement over outbound NAT.

Strongswan was updated to 6.1.0 and the GUI now offers a small
recommended set of post-quantum key exchanges.

You may also find the GUI tweaks for advanced option marker and
a dialog search field helpful.

There is a lot more going on as you can see from this changelog,
but more on this and future plans later!
Zum Vergrößern anklicken....
 
Das Update hatte bei mir Stress, weil es die Plugins zwar über IPv4 geladen hat, das Base und Kernel Image dann aber plötzlich über IPv6 ziehen wollte und das hat gespackt...
Hat mich ne Weile und ein paar graue Haare gekostet, eh ich das raus gefunden hatte...
 
OPNsense 26.7.6 released
This update finally brings interface settings to MVC/API! It also brings
a number of fixes and improvements from FreeBSD stable/15 including a fix
for previous Hyper-V boot issues and hopefully also fixes ice driver DDP
issues with newer firmware versions.

For the interface settings MVC/API there a few things to keep in mind:

o You can find them on the assignments page integrated into the existing grid.
o Commonly required DHCP advanced options not in basic mode have been made available.
o Advanced/file based modes for DHCP are gone and will reset on save.
o Saving settings queues them for reconfiguration and storage.
o A reboot without apply will discard the previously saved changes.
o Apply works similar to the old interfaces.php page but uses a rewritten backend sequence.
o The old interfaces.php page is still available retaining the old style settings.
o The old interfaces.php page will likely move to a plugin for 27.1.

We are looking for your feedback on this historic milestone!
Zum Vergrößern anklicken....
 
Mal schauen, ob bei der Frage gleich die Fackeln rausgeholt werden 😏

Ich will auf OPNsense umstellen und habe mich entschieden, meine bestehende Hardware zu verwenden. Da ich keine "Reserve" rumliegen habe, möchte ich OPNsense virtualisieren.

Zwei Optionen: Proxmox oder TrueNAS SCALE

TrueNAS habe ich bereits bare-metal als Storage-Pool und Host für diverse Docker-Container laufen, und entsprechend müsste ich "lediglich" eine OPNsense-VM erstellen.
Bei Proxmox würde ich TrueNAS als VM neben der OPNsense-VM laufen lassen.

In beiden Fällen reiche ich zwei Intel-NICs als Passthrough durch. Beide Szenarien habe ich auf meiner Testmaschine bereits getestet – sogar ein drittes Szenario mit OPNsense-VM in einer TrueNAS-VM oberhalb von Proxmox 🙃

Gibt es ein absolutes No-Go für eines der beiden Szenarien aus eurer Sicht?

Zur Vollständigkeit noch die Hardware-Specs: HP ProDesk 600 G6 mit i3-10100T, 32 GB RAM, i219 + i225 NICs + USB-NIC, um direkt auf den Host zugreifen zu können, 2x 256-GB-SSDs fürs OS, 2x 4TB-SSDs für Storage (TrueNAS-Pool)
 
@Luckyhardware Klappt so was du da vor hast. Wenn du allerdings viel mit 10G spielst, VPN/Firewalling/Routing co. machst dann zieht so ne virtualisierte Moehre viele Reccourcen. Das kann den i3 schnell an seine Grenzen treiben.
 
Boah eh ist der aktuelle Installationsweg der pfSense CE kacke...erst ne Fake 0 € Bestellung im Netgate Shop durchführe, dann nen Installerimage runterladen und im Installationsprozess wird pfSense dann drauf gebügelt. Umständlicher und dümmer gehts nicht.
 
@p4n0 Wirst lachen... Aber momentan habe ich alle NICs/Ports auf 1Gbit gedrosselt, obwohl die meisten 2,5Gbit könnten. Der Mehrwert von 2,5Gbit ist derzeit nicht vorhanden da ich keine größeren Dateien regelmäßig bewege und mein Glasfasertarif mit 300MBit reicht auch. Beim Thema Wireguard bin ich gespannt und wie es sich mit VLANs verhält.
 
OPNsense 26.7.7 released
This release is mainly for the brave Hyper-V users who fought kernel panics
since 26.7, which got fixed in 26.7.6 only to cause segmentation faults for
others. Thanks all for testing and correcting the problem in FreeBSD!

The other reason are fixes in the new interfaces settings API so that it
more closely matches the behaviour of the legacy page.

Both the iPerf and the FRR plugin have been reworked substantially. In case
of FRR please read the migration notes linked below before updating.

Here are the full patch notes:

o interfaces: add missing validation for "configurable" and "spoofmac" in new settings API
o interfaces: only store "dhcp6_norequest_dns" in DHCPv6 mode in new settings API
o interfaces: only store "track6-interface" in ID association / Track interface modes in new settings API
o interfaces: do not render "none" to configuration in new settings API
o interfaces: move promiscuous mode to advanced in new settings API
o interfaces: fix index into $todo for proper flag check during apply in new settings API
o interfaces: provide better option group labels to DeviceField
o interfaces: add proper local/remote IP support to PPPoE IPCP
o interfaces: move legacy apply cache to /var/lib/php/tmp
o firewall: destination NAT: fix typo in parseRdrRules() causing faulty rules not being disabled
o firewall: aliases: validate that port aliases always have content
o firewall: revert a clone rule change so that cloned rules to appear adjacent to the original rule again
o mvc: UidField: add isolated updateValue() for installer user
o ui: bootgrid: sync columnselect-input state with (un)setColumns
o ui: sync expanded state for selected submenus
o ui: close mobile menu when a menu entry opens another tab of the current page (contributed by Greelan)
o plugins: os-ddclient 1.33[1]
o plugins: os-frr 2.0[2]
o plugins: os-iperf 2.0[3]
o src: pf: send syncookies from the receiving thread
o src: hyperv: fix two regressions in previous upstream patch
o src: pcib: only apply ARI translation to the own secondary bus of a bridge
o src: ktls CBC decrypt: avoid creating zero length iovec entries
o src: route/fib_algo: respect immediate_sync in fd_ref_nhop
o src: route/fib_algo: fix FIB_ALGO without ROUTE_MPATH option
o src: sysctl: retire SYSCTL_NODE_CHILDREN()


Stay safe,
Your OPNsense team

--
[1] https://github.com/opnsense/plugins/blob/stable/26.7/dns/ddclient/pkg-descr
[2] https://github.com/opnsense/plugins/blob/stable/26.7/net/frr/pkg-descr
[3] https://github.com/opnsense/plugins/blob/stable/26.7/benchmarks/iperf/pkg-descr
Zum Vergrößern anklicken....
 
Hallo zusammen, beim Firewall aufräumen ist mir aufgefallen, dass es noch eine aktive LAN-2-Any Rule gab :( . Ist die Regel deaktivert funktioniert VoIP nicht mehr 🤬

Jemand eine Idee, warum meine VOIP Telefonate nur funktionienren, wenn die 2. dargestelle Regel aktiv ist:
1792317405403.png


Ansonsten kommt die Verbindung zwar zustande, aber beide Seiten höhren nichts und im Log steht:
1792317489603.png


der Alias HG_1und1_VoIP enthält die 1und1 RTP-Proxy, SIP- und STUN-Server



___________
Update: Selbst gelöst!
Manchmal ist man einfach zu dumm

Der Alias war auf typ URL (IP) statt auf Host gestellt. Mit Host geht es.
 
Zuletzt bearbeitet:
Anmelden, um zu antworten.
Hardwareluxx setzt keine externen Werbe- und Tracking-Cookies ein. Auf unserer Webseite finden Sie nur noch Cookies nach berechtigtem Interesse (Art. 6 Abs. 1 Satz 1 lit. f DSGVO) oder eigene funktionelle Cookies. Durch die Nutzung unserer Webseite erklären Sie sich damit einverstanden, dass wir diese Cookies setzen. Mehr Informationen und Möglichkeiten zur Einstellung unserer Cookies finden Sie in unserer Datenschutzerklärung.


Zurück
Oben Unten refresh