pfSense + Wireguard auf vServer

nima

Hallo,

habe pfSense auf einen vServer installiert und stoße gleich auf drei Probleme:

1. Unter WAN habe ich DHCP gewählt und bekomme auch eine die IPv4 Adresse. Mit DHCP6 bekomme ich jedoch keine IPv6 Adresse. Muss das anders eingestellt werden?

2. Wenn ich den Wireguard Tunnel als Interface erstellen will, stürzt pfSense ab. Woran kann das liegen?

3. Nach einiger Zeit ist die GUI nicht mehr aufrufbar. Obwohl die pfSense lt. Shell läuft. Kann es sein, dass pfSense auf vServern nicht einwandfrei funktioniert?

Für Hilfe bedanke ich mich vorab.

r93mphfa

HI,

ich kann dir leider bezüglich pfSense nicht wirklich weiterhelfen, weil nicht im Einsatz. Aber vielleicht hilft:

https://www.servercontrolpanel.de/

> Settings

> Operating System Optimizations

BSD auswählen.

Würde mich interessieren, ob es eine Besserung gebracht hat.

VG

frank_m

IPv6 Adressen müssen händisch konfiguriert werden, DHCPv6 oder RAs gibt es nicht.

Homwer

Zitat von nima

2. Wenn ich den Wireguard Tunnel als Interface erstellen will, stürzt pfSense ab. Woran kann das liegen?

Beim erstellen oder beim aktivieren?

Hast du ein LAN Interface für den internen traffic?

SnowBerryZ

Zitat von nima

1. Unter WAN habe ich DHCP gewählt und bekomme auch eine die IPv4 Adresse. Mit DHCP6 bekomme ich jedoch keine IPv6 Adresse. Muss das anders eingestellt werden?

Die IPv6 musst du leider selbst konfigurieren.

Zitat von nima

2. Wenn ich den Wireguard Tunnel als Interface erstellen will, stürzt pfSense ab. Woran kann das liegen?

pfSense stürzt dir einfach so ab o.O, da solltest du am besten direkt mal die Logs durchwälzen, vielleicht findest du den Grund dazu :-\

Zitat von nima

3. Nach einiger Zeit ist die GUI nicht mehr aufrufbar. Obwohl die pfSense lt. Shell läuft. Kann es sein, dass pfSense auf vServern nicht einwandfrei funktioniert?

Da hab ich ein deja-vu von OPNSense, da musste ich temporär die pfctl deaktivieren, damit ich die wichtigsten "erst" Konfigurationen wie eben z.B Wireguard in Ruhe einrichten konnte ohne dass bei jedem Rules Reload Sie mir wieder reingeknallt wurde XD

nima

Hallo!

Danke für die Rückmeldungen!

Dass mit der IPv6 konnte ich lösen. Habe jetzt beide auf static gesetzt.

Zitat von r93mphfa

HI,

ich kann dir leider bezüglich pfSense nicht wirklich weiterhelfen, weil nicht im Einsatz. Aber vielleicht hilft:

https://www.servercontrolpanel.de/

> Settings

> Operating System Optimizations

BSD auswählen.

Würde mich interessieren, ob es eine Besserung gebracht hat.

VG

Alles anzeigen

Das bringt leider nüschts.

Zitat von Homwer

Beim erstellen oder beim aktivieren?

Hast du ein LAN Interface für den internen traffic?

Nach dem aktivieren.

Zunächst bekomme ich Hinweise, dass ja DHCP / DHCP6 / RA aktiviert ist und deshalb dringend IPv6 und 6 auf dem Interface konfiguriert werden muss...

Das scheint default aktiviert zu sein, obwohl gar kein LAN Interface bestand. Lustigerweise zeigt er mir unter DHCP Server nur WAN an weil ja kein LAN vorhanden. Aber warum da WAN ist verstehe ist nicht.

Was meinst du mit "internen traffic"?

Homwer

Zitat von nima

as meinst du mit "internen traffic"?

Naja du betreibst ja eine Firewall.

Die „Wall“ trennt ja intern und extern.

In deinem Fall ist extern WAN und intern LAN

Das LAN Interface musst du aber auch entsprechend anlegen weil darüber dann z.B. WireGuard kommuniziert.

nima

Wieso denn das? Eigentlich wiese ich ja "LAN" den Wireguard-Tunnel zu, anstatt einem NIC, den es ja gar nicht gibt.

Homwer

Wäre mir neu, dass das geht.

Hast du WireGuard ein Interface zugewiesen?

Virinum

Ich nutze OPNsense und habe mich für den Anfang an dieser Anleitung orientiert: https://docs.opnsense.org/manual/how-tos…ard-client.html

Ob man die auch auf pfSense anwenden kann, weiß ich leider nicht.

Homwer

Was hat du denn vor? Reicht ggf. pivpn ?

nima

Zitat von Virinum

Ich nutze OPNsense und habe mich für den Anfang an dieser Anleitung orientiert: https://docs.opnsense.org/manual/how-tos…ard-client.html

Ob man die auch auf pfSense anwenden kann, weiß ich leider nicht.

Hast du 2 Interfaces? Also WAN und LAN auf dem Server? Oder auch nur ein Interface mit WAN?

Im SCP steht unter REST-API was von Interface hinzufügen.Wo finde ich die serverId?

Virinum

Zitat von nima

Hast du 2 Interfaces? Also WAN und LAN auf dem Server? Oder auch nur ein Interface mit WAN?

Im SCP steht unter REST-API was von Interface hinzufügen.Wo finde ich die serverId?

Ja, ich habe zwei Interfaces. Um ein zusätzliches Interface hinzufügen zu können, musst du erstmal eins buchen (siehe Cloud vLAN): https://www.netcup.com/de/server/kvm-server-erweiterungen