home.social

#opnsense — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #opnsense, aggregated by home.social.

  1. Spent a day troubleshooting Client IPSec IKEv2 connections that kept failing. In the end it was… NOT DNS, but PKI.
    Also, I suspect a weird edge-case bug in #OPNsense’s certificate handling…

    Either way… it’s working again now… so I can finally begin looking into the things that I *actually* wanted to build. A way-too-familiar situation.

    #SysAdminLife #HomeLab

  2. Spent a day troubleshooting Client IPSec IKEv2 connections that kept failing. In the end it was… NOT DNS, but PKI.
    Also, I suspect a weird edge-case bug in #OPNsense’s certificate handling…

    Either way… it’s working again now… so I can finally begin looking into the things that I *actually* wanted to build. A way-too-familiar situation.

    #SysAdminLife #HomeLab

  3. Gerade habe ich das Upgrade auf #OPNsense 26.7 durchgeführt. Zu meiner Sicherheit habe ich zuvor das Plugin os-cpu-microcode-intel deinstalliert. Ob das auf das Update auf 26.7.1 noch erforderlich ist, kann ich nicht beurteilen und ich habe auch keine Lust, das extra zu testen. Das Upgrade soll möglichst stressfrei durchlaufen. Achja Backup und Snapshot vorher nicht vergessen!

    #Firewall

  4. Das 1. Mal seit der DSL-Einführung in meinem Heimartdorf ist unser Haushalt jetzt komplett frei von #avm bzw. #Fritz-Produkten. Das hat nichts mit dem Verkauf der Firma zu tun, aber meine persönlichen Anforderungen an die heimische Netzwerk-Infrastruktur waren die Produkte nicht mehr gewachsen. WLAN und Multi-SSID bieten die Produkte nicht an.

    Das WLAN übernehmen jetzt zwei GWN7660, die vier AVM-Repeater ersetzen. Router macht aktuell noch ein ER605, aber der wird noch durch #opnsense ersetzt.

  5. Das 1. Mal seit der DSL-Einführung in meinem Heimartdorf ist unser Haushalt jetzt komplett frei von #avm bzw. #Fritz-Produkten. Das hat nichts mit dem Verkauf der Firma zu tun, aber meine persönlichen Anforderungen an die heimische Netzwerk-Infrastruktur waren die Produkte nicht mehr gewachsen. WLAN und Multi-SSID bieten die Produkte nicht an.

    Das WLAN übernehmen jetzt zwei GWN7660, die vier AVM-Repeater ersetzen. Router macht aktuell noch ein ER605, aber der wird noch durch #opnsense ersetzt.

  6. Das 1. Mal seit der DSL-Einführung in meinem Heimartdorf ist unser Haushalt jetzt komplett frei von #avm bzw. #Fritz-Produkten. Das hat nichts mit dem Verkauf der Firma zu tun, aber meine persönlichen Anforderungen an die heimische Netzwerk-Infrastruktur waren die Produkte nicht mehr gewachsen. WLAN und Multi-SSID bieten die Produkte nicht an.

    Das WLAN übernehmen jetzt zwei GWN7660, die vier AVM-Repeater ersetzen. Router macht aktuell noch ein ER605, aber der wird noch durch #opnsense ersetzt.

  7. Das 1. Mal seit der DSL-Einführung in meinem Heimartdorf ist unser Haushalt jetzt komplett frei von #avm bzw. #Fritz-Produkten. Das hat nichts mit dem Verkauf der Firma zu tun, aber meine persönlichen Anforderungen an die heimische Netzwerk-Infrastruktur waren die Produkte nicht mehr gewachsen. WLAN und Multi-SSID bieten die Produkte nicht an.

    Das WLAN übernehmen jetzt zwei GWN7660, die vier AVM-Repeater ersetzen. Router macht aktuell noch ein ER605, aber der wird noch durch #opnsense ersetzt.

  8. Das 1. Mal seit der DSL-Einführung in meinem Heimartdorf ist unser Haushalt jetzt komplett frei von #avm bzw. #Fritz-Produkten. Das hat nichts mit dem Verkauf der Firma zu tun, aber meine persönlichen Anforderungen an die heimische Netzwerk-Infrastruktur waren die Produkte nicht mehr gewachsen. WLAN und Multi-SSID bieten die Produkte nicht an.

    Das WLAN übernehmen jetzt zwei GWN7660, die vier AVM-Repeater ersetzen. Router macht aktuell noch ein ER605, aber der wird noch durch #opnsense ersetzt.

  9. Updated OPNsense to 26.7 today and everything went smoothly!

    #opnsense #firewall

  10. Updated OPNsense to 26.7 today and everything went smoothly!

    #opnsense #firewall

  11. Well that sucked! My Verizon-supplied router had a failure of its internet port. The other ports work fine and the wireless still works so I disabled DHCP on it and hooked it up directly to my home lab's switch. I needed everything to work so that when my wife got home, she could watch TV. Basically it went from a router to an access point. POS!

    Now my OPNsense box is doing all the routing. Damn but I love OPNsense. It rescued me out of a problem.

    #opnsense #freebsd #verizon #fios #craprouter

  12. Well that sucked! My Verizon-supplied router had a failure of its internet port. The other ports work fine and the wireless still works so I disabled DHCP on it and hooked it up directly to my home lab's switch. I needed everything to work so that when my wife got home, she could watch TV. Basically it went from a router to an access point. POS!

    Now my OPNsense box is doing all the routing. Damn but I love OPNsense. It rescued me out of a problem.

    #opnsense #freebsd #verizon #fios #craprouter

  13. Well that sucked! My Verizon-supplied router had a failure of its internet port. The other ports work fine and the wireless still works so I disabled DHCP on it and hooked it up directly to my home lab's switch. I needed everything to work so that when my wife got home, she could watch TV. Basically it went from a router to an access point. POS!

    Now my OPNsense box is doing all the routing. Damn but I love OPNsense. It rescued me out of a problem.

    #opnsense #freebsd #verizon #fios #craprouter

  14. Well that sucked! My Verizon-supplied router had a failure of its internet port. The other ports work fine and the wireless still works so I disabled DHCP on it and hooked it up directly to my home lab's switch. I needed everything to work so that when my wife got home, she could watch TV. Basically it went from a router to an access point. POS!

    Now my OPNsense box is doing all the routing. Damn but I love OPNsense. It rescued me out of a problem.

    #opnsense #freebsd #verizon #fios #craprouter

  15. Well that sucked! My Verizon-supplied router had a failure of its internet port. The other ports work fine and the wireless still works so I disabled DHCP on it and hooked it up directly to my home lab's switch. I needed everything to work so that when my wife got home, she could watch TV. Basically it went from a router to an access point. POS!

    Now my OPNsense box is doing all the routing. Damn but I love OPNsense. It rescued me out of a problem.

    #opnsense #freebsd #verizon #fios #craprouter

  16. It's taken me a week, but I finally abandoned my old Ubiquiti router for an #opnsense firewall. I only caused an outage for about an hour as I discovered some mistakes from my initial testing. Now to figure out NAT66 for #ipv6. Work provides me with a hotspot for travel that also gives me an ipv6 address. I want to ensure failover between providers.

  17. I just finished my Catppuccin theme for OPNsense, a theme bringing all 4 Catppuccin flavors to your firewall UI.

    Flavors: Mocha, Latte, Frappé, Macchiato

    Features:

    • 540+ color replacements using official Catppuccin palette
    • CSS custom properties for easy flavor switching
    • BSD-2-Clause licensed
    • Based on the Cicada theme from opnsense/plugins

    Install: Manual SCP (package coming if there's demand)

    Known limitations: Graph axis labels retain OPNsense defaults (inline SVG, can't override via CSS).

    Repo:
    github.com/TerminalTilt/os-the

    Screenshots in the repo. Feedback/PRs welcome!

    #Catppuccin #OPNsense #FOSS #SelfHosted #Linux #SysAdmin

  18. I just just finished my Catppuccin theme for OPNsense, a theme bringing all 4 Catppuccin flavors to your firewall UI.

    Flavors: Mocha, Latte, Frappé, Macchiato

    Features:

    • 540+ color replacements using official Catppuccin palette
    • CSS custom properties for easy flavor switching
    • BSD-2-Clause licensed
    • Based on the Cicada theme from opnsense/plugins

    Install: Manual SCP (package coming if there's demand)

    Known limitations: Graph axis labels retain OPNsense defaults (inline SVG, can't override via CSS).

    Repo:
    github.com/TerminalTilt/os-the

    Screenshots in the repo. Feedback/PRs welcome!

    #Catppuccin #OPNsense #FOSS #SelfHosted #Linux #SysAdmin

  19. I just just finished my Catppuccin theme for OPNsense, a theme bringing all 4 Catppuccin flavors to your firewall UI.

    Flavors: Mocha, Latte, Frappé, Macchiato

    Features:

    • 540+ color replacements using official Catppuccin palette
    • CSS custom properties for easy flavor switching
    • BSD-2-Clause licensed
    • Based on the Cicada theme from opnsense/plugins

    Install: Manual SCP (package coming if there's demand)

    Known limitations: Graph axis labels retain OPNsense defaults (inline SVG, can't override via CSS).

    Repo:
    github.com/TerminalTilt/os-the

    Screenshots in the repo. Feedback/PRs welcome!

    #Catppuccin #OPNsense #FOSS #SelfHosted #Linux #SysAdmin

  20. I just finished my Catppuccin theme for OPNsense, a theme bringing all 4 Catppuccin flavors to your firewall UI.

    Flavors: Mocha, Latte, Frappé, Macchiato

    Features:

    • 540+ color replacements using official Catppuccin palette
    • CSS custom properties for easy flavor switching
    • BSD-2-Clause licensed
    • Based on the Cicada theme from opnsense/plugins

    Install: Manual SCP (package coming if there's demand)

    Known limitations: Graph axis labels retain OPNsense defaults (inline SVG, can't override via CSS).

    Repo:
    github.com/TerminalTilt/os-the

    Screenshots in the repo. Feedback/PRs welcome!

    #Catppuccin #OPNsense #FOSS #SelfHosted #Linux #SysAdmin

  21. Hallo liebes Fediverse,

    Ich bräuchte eure Hilfe: Welche Hardware-Geräte eignen sich für eine OPNsense Firewall und einen OpenWrt Router dahinter mit vier Netzwerken (LAN, WLAN, Gast und SmartHome)?

    Hat da wer Erfahrungen? 😇🤗

    #opnsense #openwrt #followerpower

  22. Hallo liebes Fediverse,

    Ich bräuchte eure Hilfe: Welche Hardware-Geräte eignen sich für eine OPNsense Firewall und einen OpenWrt Router dahinter mit vier Netzwerken (LAN, WLAN, Gast und SmartHome)?

    Hat da wer Erfahrungen? 😇🤗

    #opnsense #openwrt #followerpower

  23. Hallo liebes Fediverse,

    Ich bräuchte eure Hilfe: Welche Hardware-Geräte eignen sich für eine OPNsense Firewall und einen OpenWrt Router dahinter mit vier Netzwerken (LAN, WLAN, Gast und SmartHome)?

    Hat da wer Erfahrungen? 😇🤗

    #opnsense #openwrt #followerpower

  24. Hallo liebes Fediverse,

    Ich bräuchte eure Hilfe: Welche Hardware-Geräte eignen sich für eine OPNsense Firewall und einen OpenWrt Router dahinter mit vier Netzwerken (LAN, WLAN, Gast und SmartHome)?

    Hat da wer Erfahrungen? 😇🤗

    #opnsense #openwrt #followerpower

  25. Hallo liebes Fediverse,

    Ich bräuchte eure Hilfe: Welche Hardware-Geräte eignen sich für eine OPNsense Firewall und einen OpenWrt Router dahinter mit vier Netzwerken (LAN, WLAN, Gast und SmartHome)?

    Hat da wer Erfahrungen? 😇🤗

    #opnsense #openwrt #followerpower

  26. To be a bit more specific: It was the unbound server that's serving as my recursor/cache for my network. It has a query forward configured to a Pi 4 which runs an authoritative DNS server for my domain, purely for internal use. So queries for mei-home.net go there internally, instead of Strato's DNS.

    And for some reason, Unbound forgot that query forward this morning during the 6 AM automated reconnect. First time I ever saw that. Unbound restart fixed it.

    1/2

    #HomeLab #DNS #OPNsense

  27. To be a bit more specific: It was the unbound server that's serving as my recursor/cache for my network. It has a query forward configured to a Pi 4 which runs an authoritative DNS server for my domain, purely for internal use. So queries for mei-home.net go there internally, instead of Strato's DNS.

    And for some reason, Unbound forgot that query forward this morning during the 6 AM automated reconnect. First time I ever saw that. Unbound restart fixed it.

    1/2

    #HomeLab #DNS #OPNsense

  28. To be a bit more specific: It was the unbound server that's serving as my recursor/cache for my network. It has a query forward configured to a Pi 4 which runs an authoritative DNS server for my domain, purely for internal use. So queries for mei-home.net go there internally, instead of Strato's DNS.

    And for some reason, Unbound forgot that query forward this morning during the 6 AM automated reconnect. First time I ever saw that. Unbound restart fixed it.

    1/2

    #HomeLab #DNS #OPNsense

  29. To be a bit more specific: It was the unbound server that's serving as my recursor/cache for my network. It has a query forward configured to a Pi 4 which runs an authoritative DNS server for my domain, purely for internal use. So queries for mei-home.net go there internally, instead of Strato's DNS.

    And for some reason, Unbound forgot that query forward this morning during the 6 AM automated reconnect. First time I ever saw that. Unbound restart fixed it.

    1/2

    #HomeLab #DNS #OPNsense

  30. To be a bit more specific: It was the unbound server that's serving as my recursor/cache for my network. It has a query forward configured to a Pi 4 which runs an authoritative DNS server for my domain, purely for internal use. So queries for mei-home.net go there internally, instead of Strato's DNS.

    And for some reason, Unbound forgot that query forward this morning during the 6 AM automated reconnect. First time I ever saw that. Unbound restart fixed it.

    1/2

    #HomeLab #DNS #OPNsense

  31. @avatar oh noes! Das nächste Rabbithole :D
    Ich sitze bissel dazwischen, habe zwar #adguard aber zumindest "etwas" echtes DNS auf meiner #opnsense . hatte wg. #Technitium schon mal überlegt.
    Mal sehen wann ich dafür eigentlich keine Zeit habe.

  32. @avatar oh noes! Das nächste Rabbithole :D
    Ich sitze bissel dazwischen, habe zwar #adguard aber zumindest "etwas" echtes DNS auf meiner #opnsense . hatte wg. #Technitium schon mal überlegt.
    Mal sehen wann ich dafür eigentlich keine Zeit habe.

  33. @avatar oh noes! Das nächste Rabbithole :D
    Ich sitze bissel dazwischen, habe zwar #adguard aber zumindest "etwas" echtes DNS auf meiner #opnsense . hatte wg. #Technitium schon mal überlegt.
    Mal sehen wann ich dafür eigentlich keine Zeit habe.

  34. @avatar oh noes! Das nächste Rabbithole :D
    Ich sitze bissel dazwischen, habe zwar #adguard aber zumindest "etwas" echtes DNS auf meiner #opnsense . hatte wg. #Technitium schon mal überlegt.
    Mal sehen wann ich dafür eigentlich keine Zeit habe.

  35. @avatar oh noes! Das nächste Rabbithole :D
    Ich sitze bissel dazwischen, habe zwar #adguard aber zumindest "etwas" echtes DNS auf meiner #opnsense . hatte wg. #Technitium schon mal überlegt.
    Mal sehen wann ich dafür eigentlich keine Zeit habe.

  36. #OPNsense github Seite. Update auf Version 26.7 jetzt oder warten auf das nächste Bugfix Update. Viele Probleme werden geschildert....

    github.com/opnsense/src/issues

  37. #OPNsense github Seite. Update auf Version 26.7 jetzt oder warten auf das nächste Bugfix Update. Viele Probleme werden geschildert....

    github.com/opnsense/src/issues

  38. Frankreich oder Indien? Ich bin weitergekommen und zwar genau nachdem klar war, warum meine IP blockiert wurde. Mein #VPN gibt mir aktuell eine IP aus Frankreich🤦 Ich vermute, #Crowdsec hatte damit zeitweise Probleme. Um das zu testen, nahm ich die IP aus meiner Positivliste. Plötzlich funktionierte alles wieder. Seitdem scheint #Crowdsec keine Probleme mehr zu machen.

    #OPNsense

  39. Frankreich oder Indien? Ich bin weitergekommen und zwar genau nachdem klar war, warum meine IP blockiert wurde. Mein #VPN gibt mir aktuell eine IP aus Frankreich🤦 Ich vermute, #Crowdsec hatte damit zeitweise Probleme. Um das zu testen, nahm ich die IP aus meiner Positivliste. Plötzlich funktionierte alles wieder. Seitdem scheint #Crowdsec keine Probleme mehr zu machen.

    #OPNsense

  40. ich Frage mich was #Crowdsec veranlasst hat plötzlich mein "out" Verkehr zu überwachen?! Meine FW Regel gilt nur für IN. Das verhalten ist nach ein #OPNsense Update aufgetreten. Interessanterweise Funktioniert das Routing nicht mehr weil Crowdsec es blockiert. Ich musste eine Allow Regel in Crowdsec anlegen, damit mein Zugriff auf Seiten wieder möglich ist.