Beiträge von readyfornix

I reside in spain and netcup doesn't charge any VAT. But I had to provide my European VAT-ID.

Der map Block muß im http Block stehen, nicht außerhalb. Dann sollte es gehen.

Ja, direkt mit B verbunden geht es, nur wenn Server B über Server A zu mir nachhause routen soll, geht es nicht. Da hast Du recht, es könnte daran liegen. Ich werde versuchen, es ihm beizubringen und berichte...

Hallo zusammen,

um zwei verschiedene Standorte zu verbinden, die jeweils ein eigenes VLAN haben, nutze ich opnsense mit wireguard als site-to-site VPN.

Funktioniert in den Standorten einwandfrei.

Wenn ich mich von zuhause einwähle, nutze ich zwei wireguard-Verbindungen. Zu jedem Server jeweils eine und die Netze dahinter sind erreichbar.

Gern würde ich nur zu einem Server die Verbindung aufbauen und diesen nutzen, um das zweite Netz auch zu erreichen.

Meine Frage:

Verstehe ich das richtig, daß ich dann auf der opnsense eine neue Schnittstelle auf wg-Basis erstellen muß und Route nebst Gateway dort einrichte, um zum zweiten Netz durchzukommen?

Oder funktioniert das auch ohne "extra" Schnittstelle, was mir eigentlich lieber wäre? Im Augenblick komme ich nicht zum zweiten Server durch, obwohl ich zuhause beide Subnetze im wireguard-Adapter eingetragen habe. Im Interface ist übrigens meine Tunneladresse mit /32 eingetragen, im Peer mit den AllowedIPs dann das gesamte Tunnel-Netz mit /24 plus die beiden VLANs (auch /24).

[Interface]

PrivateKey = ....

Address = 192.168.6.19/32

[Peer]

PublicKey = ....

AllowedIPs = 192.168.6.0/24, 192.168.111.0/24, 192.168.112.0/24

Endpoint = ....

Wollte VLAN nutzen, habe aber keinen einzigen Server in Wien. Hat überhaupt jemand von Euch VLAN bestellt und eins in Nürnberg bekommen?

Das ist nicht reverse, geht also von Deinem Rechner zuhause auf den Server und entspricht den 50MBit Upload, die man beim Kabelprovider hat.

Servernamen im CCP wäre was

Boah jetzt weiß ich endlich, warum ich immer nur auf 50MBit kam, das -R hat gefehlt für den Download-Test .

Da ist es aber interessanterweise so, wie einige Leute für Vodaf.-Kabel sagen: Nachmittags 300MBit, vormittags ungedrosselt... Soll sogar exakt ab einer bestimmten Uhrzeit der Fall sein, werde ich mal untersuchen.

mal ganz doof gefragt: Hast Du nach dem Treiber laden und der zweiten Fehlermeldung wieder das Installationsmedium gemountet? Dann sollte die verschwinden und die Installation ablaufen.

Zwischen den Rechenzentren ist es schnell. Zu meiner Wohnung in Spanien (Glasfaser) ist es schnell. Nur im Büro oder zuhause in D (beides Kabel) ist es langsam. Egal ob Provider- oder eigenes Kabelmodem.

Außer die MTU zu verändern kann ich ja wenig machen. Hat leider nichts gebracht.

Habe das Problem auch mit Kabel und 500er Leitung. Nutze ebenfalls opnsense und wireguard.

Habe mal einen Test zwischen netcup und dem roten H gemacht, gab volle Geschwindigkeit.

Zu mir ins Büro über Kabel dann wieder lahm, zu beiden Providern.

Ich bin kein Netzwerkprofi, aber es könnte an UDP und Traffic Shaping seitens des Providers liegen. Die Kabelmodems kommunizieren intern über UDP Layer 3. Damit die Verwaltung des Netzwerks sichergestellt bleibt, gibt es meistens eine Drosselung der eingehenden Daten.

Dazu gibt es einen interessanten Artikel

https://vpntester.org/blog/internet-drosselung-bei-vodafon-kabel-fuer-vpn-services-umgehen/

Ich persönlich habe mich damit abgefunden.

Hm bin Stadtmensch, nächste U-Bahn 3 min zu Fuß, fährt tagsüber im 5min Takt, nachts im 10min Takt durchgehend. Busse fahren hier im 2-3min Takt zum Hauptbahnhof.

Benutze sie aber nie, weil ich mit dem Fahrrad in der Regel schneller bin und viel Geld spare. Oder mit dem E-Roller, der kostet zwar, macht mir aber richtig Spaß.

Just add the VLAN as a 2nd nic and disable the main nic. The opnsense itself has two nics active, the main as WAN and the VLAN as LAN.

Dealing with multiple VLANs should be similar. Either add them as additional nics to your primary opnsense or use multiple opnsense servers.

That's my approach.

I ordered a Cloud vLAN 2,5 Gbit/s for all servers.

A RS1000 is running the opnsense firewall and acts as DHCP-Server/Gateway/Firewall/wireguard-server/haproxy/whatsoever.

The public network is disabled for all other machines.

Nimm die bloß nicht das ist meine PIN

occ geht auch im maintenance mode

sudo -u www-data php occ maintenance:mode --on

sudo -u www-data php occ db:convert-filecache-bigint

sudo -u www-data php occ maintenance:mode --off

sollte erfolgreich sein

hatte ich auch gemacht war überraschend einfach und klappte auf Anhieb, nur zu!

Liebe Community,

es ist an der Zeit. Lange habe ich überlegt und es ist mir jetzt egal, ob Ihr mich mobbt, aber ich nehme mal allen Mut zusammen: Ja, ich nutze Google.

Ja, es kostet Geld

Ja, Big Brother liest mit

und ja, keinerlei meiner Mails werden geblockt, ich empfange alles, lande auf keiner Blacklist (und der Spamfilter ist exzeptionell)

Von daher, ich weiß nicht wie das bei kostenlosen Accounts ist, aber mein Tip wäre:

- miete Dir zusätzlich einen ganz kleinen VPS200 bei netcup

- leite die Mails an Diesen weiter

- hole dir einen Google API-Account

- plaziere die Mails vom VPS über die Google API in Dein Postfach

Dann wird nichts abgelehnt und alles kommt zuverlässig an.

Hmm maybe create a snapshot, export it, rent the same server again, import the snapshot and start the new server. Wait for the support to fix the issue. You could cancel the new server within the first weeks. Sounds horrible but could help.

Some users reported their driver changed from SCSI to VIRTIO or vice versa at reboot, which could cause a boot failure. Have you checked this issue in your SCP?