Nutzt jemand von euch aktiv opnsense?
Wenn ja, wofür nutzt ihr die Firewall?
Ich nutze opnSense seit vielen Jahren daheim als Router.
Davor hab ich pfSense eingesetzt, da wir das auch in der Firma bei Kunden verwendet hatte.
Ich nutze die opnSense als Router, DHCP, DNS, Firewall und Werbeblocker.
Ich möchte halt ein paar Sachen mit meiner Test-VM (nicht Zuhause) testen ...
Bzw. Ob produktive VM's hinter OPNSense effizient wirklich sinn machen, dafür kenne ich diese/n Firewall/Router einfach "noch" viel zu wenig ...
Bevor ich mich da aber bemühe sich richtig einzulesen, wären halt erfahrene Berichte euerseits sehr goldwert :-o
Gibt es hier vielleicht Profis unter euch, die ein ehrliches Fazit dazu geben können?
(Wie schon erwähnt, isses zurzeit nur ne Testwiese aus Neugier).
Die opnSense ist ein mächtiges Tool.
Ich hab selbst eine Zeit daheim Services betrieben und Port Forwarding eingerichtet.
Aber ich hab auch eine Zeit ESXi auf einer legacy Hardware in meiner Firma gehabt mit einem dekadent großen IPv4 Netz und dort mit einer pfSense meine Firewall und co gehabt.
Ja, es geht, ohne Probleme und auch effizient.
Vorteil: Du hast es alles selbst in der Hand, du nutzt Open Source Software als Router und co.
Und wenn du dir vorstellen kannst das alles mit einem anderen Router/Firewall zu bedienen? Why not opnSense.
Sie kann das was auch andere können. Ob Unifi, fritzBox, Meraki, Cisco ASA, Sophos u.s.w.
Nur halt bisschen anders.
Die Updates? Purrfekt! Die schnurren durch ohne Probleme.
Migration von einer auf eine andere? Auch schon getan.
Vendor Lock In? Nope!
Fazit und TL;DR: Installiere sie, spiele mal bisschen mit rum, lerne sie kennen.
Was hast du zu verlieren? Nichts, kostet ja nichts.
Was hast du zu gewinnen? Eine Menge. Ein neues Werkzeug in deinem Werkzeugkasten. Ob du es am ende Produktiv nutzt oder nicht ist ja egal, du baust Wissen auf 
Das klingt schon mal viel interessant!
Aktuell habe ich auf meinem Bare-Metal mit Proxmox auch einige VM's am laufen, darunter auch einen Mikrotik Router für meinen VPN-Server mit 13 Länder 😄
Wenn ich mich schon mit ihm angefreundet habe, sollte das mit OPNSense theoretisch auch möglich sein, auch wenn Sie einbischen komplexer ist ...
Werde es mir definitiv mal genauer anschauen und auf mich zu kommen lassen, was mich alles erwartet für eine vollständige Migrierung - aber auch dass sollte keine grösseren Probleme dank vielen Backups liefern ...
Bin jetzt auf jedenfall sehr interessiert, danke für dein ausführliches Feedback fvbor :]
Gerne doch
Achso und Backup: Du kannst bei der opnSense auch automatisch die Config via git sichern lassen
https://docs.opnsense.org/manual/git-backup.html
Geht bei mir auf meinen git Server in ein Privates Repo
Schwarmintelligenz!
Ich hab am Wochenende meine zwo alten Raspberry Pi 1 ausgebuddelt und jetzt brauch ich mal coole Ideen was ich damit so anstellen kann
Die lagen jetzt echt Jahre lang im Schrank und ich hab sie frisch deployed
Ich hab am Wochenende meine zwo alten Raspberry Pi 1 ausgebuddelt und jetzt brauch ich mal coole Ideen was ich damit so anstellen kann
Auf eBay verschenken (ggf. gegen Portokostenübernahme). 
EDIT: Heute gesehen: Man kann sie auch in Kleidungsstücke einarbeiten [Twitter/X]
Schwarmintelligenz!
Ich hab am Wochenende meine zwo alten Raspberry Pi 1 ausgebuddelt und jetzt brauch ich mal coole Ideen was ich damit so anstellen kann
Die lagen jetzt echt Jahre lang im Schrank und ich hab sie frisch deployed
ADS-B Empfänger dranbasteln und ADS-B Signale nach Flightradar24, ADSBExchange etc schicken.
was ich damit so anstellen kann
Ich betreibe mit sowas noch ein paar alte rfid Türöffnersysteme.
Ich hab am Wochenende meine zwo alten Raspberry Pi 1 ausgebuddelt und jetzt brauch ich mal coole Ideen was ich damit so anstellen kann
Ich verwende zwei alte RPi 1B als apcupsd/NUT Server, mit OpenWrt als OS. Jeweils mit einer 64MB MMC (!) Karte 
Und einer ist mein SPI-Flashgerät (flashrom) zum Lesen/Schreiben von z.B. BIOS-Chips bzw. zur seriellen Anbindung eines FT232H-Dongles…
Generell sind GPIO-Spielereien mit diesen alten Himbeeren gut möglich, da braucht es meistens keine schnelle CPU oder viel RAM.
ADS-B Empfänger dranbasteln und ADS-B Signale nach Flightradar24, ADSBExchange etc schicken.
Bringt das was?
Hat Flighradar24 u.ä. nicht bereits eine gute Abdeckung?
Also wenn ich auf die Webseite gehe und mir die Flieger über mir angucke, dann haben die bereits Daten.
Außer sie verheimlichen das - Luftwaffe z.B.
Ich verwende zwei alte RPi 1B als apcupsd/NUT Server, mit OpenWrt als OS. Jeweils mit einer 64MB MMC (!) Karte
Und einer ist mein SPI-Flashgerät (flashrom) zum Lesen/Schreiben von z.B. BIOS-Chips bzw. zur seriellen Anbindung eines FT232H-Dongles…
Generell sind GPIO-Spielereien mit diesen alten Himbeeren gut möglich, da braucht es meistens keine schnelle CPU oder viel RAM.
Das hätte auch was, da ich zwo Server an meiner kleinen APC USV habe, allerdings bin ich zu geizig für das Kabel zu bezahlen
Und so wichtig ist es bei mir dann auch nicht ob die beiden Server sanft runter gefahren werden oder nicht.
Wobei eigentlich würde es mich auch schon interessieren die verbleibende Laufzeit im Monitoring zu sehen - würde damit sich ja auch realisieren lassen...
Ich betreibe mit sowas noch ein paar alte rfid Türöffnersysteme.
Als Server dafür oder wirklich als Einheit bei der Tür zum Öffnen?
Cool!
Auf eBay verschenken (ggf. gegen Portokostenübernahme).
Das ist ja Herzlos! Die armen RPis! 
An denn beiden hängt auch irgendwie ein sentimentaler Wert - Ich mag die!
Hat Flighradar24 u.ä. nicht bereits eine gute Abdeckung?
Flightradar in DE ja, bei ADSBexchange bin ich mir nicht sicher wie viel Abdeckung die haben
Bringt das was?
Hat Flighradar24 u.ä. nicht bereits eine gute Abdeckung?
Also wenn ich auf die Webseite gehe und mir die Flieger über mir angucke, dann haben die bereits Daten.
Außer sie verheimlichen das - Luftwaffe z.B.
Wenn man Interesse an der Sache hat, spart man sich so einen der kostenpflichtigen Abos, weil man als Feeder den Funktionsumfang des Business-Tarifs bekommt - für lau. Du siehst dann halt viel mehr Infos. Aber ja, FR24 hat in der Regel schon eine gute Abdeckung, ADS-B Exchange ist hier und da etwas schlechter aufgestellt. Aaaaber ADS-B Exchange filtert nicht. D.h. du siehst hier nochmal mehr als bei FR24 (z.B. Polizeihubschrauber etc - es sei denn, der Transponder ist deaktiviert).
Nur, weil's mich gerade wieder eine halbe Stunde unnötige Arbeit gekostet hat:
Falls nach dem Update einer Fritzbox auf das neue FritzOS 8.25 einige Dienste nicht mehr bei Euch richtig funktionieren (bei mir war es das Laden der Wettervorhersage), man muss jetzt der Datenübermittlung zu Fritz zustimmen, sonst wird da einiges abgeklemmt. Ich hatte dies aus Gründen der Datensparsamkeit bislang abgelehnt.
Die seit Stunden angezeigte Meldungen "Wetterdaten werden geladen..." hat nicht unbedingt zur Fehlerursache geführt, nämlich ein fehlendes MyFritz!Net Konto.
Zeigt GB6 in YABS nicht mehr die SC und MC an?
Also auf der Webseite sehe ich die Werte, aber nicht mehr auf der Konsole
Wollt nur mal schnell™️ zwo Server vergleichen
$ curl -sL https://yabs.sh | bash
[...]
Geekbench 6 Benchmark Test:
---------------------------------
Test | Value
|
Single Core |
Multi Core |
Full Test | https://browser.geekbench.com/v6/cpu/18156287Ist bei mir derzeit jedenfalls genauso
Zeigt GB6 in YABS nicht mehr die SC und MC an?
Das liegt daran, dass geekbench Cloudflare benutzt und yabs nicht mehr per curl an die Werte kommt, Details hier:
https://github.com/masonr/yet-another-bench-script/issues/124
Als Server dafür oder wirklich als Einheit bei der Tür
Wo ist der Unterschied?
Die Dinger laufen seit ca 2014 15 rum. Da sind rc522 module dran, die über ein ptyhon script abgefragt und ausgewertet werden und dann einen umgebauten aes Sender eines burg wächter tse3004/3005 betätigen und den Zylinder einkoppeln.
Ich hab auch einen, der einen abus hometec Motorantrieb ansteuert.
Und auch einen mit nem normalen Türsummer, kombiniert mit einem tse3005.
Die Mieter haben statt Haustürschlüssel, jeder ein Token und das wird bei Verlust einfach gesperrt, statt die ganze Anlage zu wechseln.
Das Token der Stadtwerke betätigt den Türsummer und koppelt 40 Sekunden danach den tse3005 vom Zählerraum ein.
Wobei hierfür der Pi gerade ausgedient hat und durch einen esp ersetzt wird.
Wozu ich bisher zu faul war, ist das Ganze auf Bankkarten auszuweiten, weil da die Sache mit der eindeutigen ID etwas komplizierter ist.
Auch DESfire EV3 hab ich noch nicht drin, obwohl ich schon die Token hier hab.
Das tut in nem Mietshaus aber auch keine Not...
Das liegt daran, dass geekbench Cloudflare benutzt und yabs nicht mehr per curl an die Werte kommt, Details hier:
Irgendwann läuft das ganze Internet nur noch durch Cloudflare Server und in Azure/AWS Rechenzentren
Hab gestern nur nach Überschriften in den Issues geguckt, mein Test lief ja aber, deswegen habe ich da nicht rein geguckt
Danke dir!
Die Mieter haben statt Haustürschlüssel, jeder ein Token und das wird bei Verlust einfach gesperrt, statt die ganze Anlage zu wechseln.
Das Token der Stadtwerke betätigt den Türsummer und koppelt 40 Sekunden danach den tse3005 vom Zählerraum ein.
[...]
Wozu ich bisher zu faul war, ist das Ganze auf Bankkarten auszuweiten, weil da die Sache mit der eindeutigen ID etwas komplizierter ist.
Interessant!
Hab hier nur gerade normale Zylinder und keine Summer, aber so etwas wollte ich auch mal in Zukunft auch mal bauen.
Die obere Etage in meinem Haus vermieten wir als FeWo, tatsächlich haben unsere Gäste aber auch erst einen Haustürschlüssel in 5 Jahren abgebrochen.
Müsste nur mal gucken wie sehr/einfach man die Türen dafür umrüsten kann - noch nicht mit beschäftigt, nicht so eine dringende Baustelle.
Die obere Etage in meinem Haus vermieten wir als FeWo,
Wenn du selbst in dem Haus wohnst, bzw. bei einem 1-2 familienhaus sehen die Versicherungen das mit der Haustür anders, als bei einem reinen Mietshaus. Manchmal ist ein reiner Türöffner (Summer) nicht erlaubt, weil dann die Tür als "nicht verschlossen" gilt.
erst einen Haustürschlüssel in 5 Jahren abgebrochen.
Es geht nicht ums Abbrechen. Das ist völlig unkritisch. Es geht um die Schlüsselkopie bei ex Mietern und um den Austausch der ganzen Anlage inkl aller Schlüssel bei einem Schlüselverlust.
wie sehr/einfach man die Türen dafür umrüsten kann
Die von mir verwendeten Systeme sind nichtinvasiv. Da werden nur die Schließzylinder getauscht. Die Steuerung erfolgt über Funk. Batterien halten ca 1 Jahr.
Echte motorbetriebene Schlösser sind sehr teuer (vierstellig) und bei einer Mehrfachverriegelung quasi unbezahlbar.
nicht so eine dringende Baustelle.
Je nach baulichen Gegebenheiten ist das ein Projekt für ein Wochenende (mit einem esp32 und einem pn532).
