pfsense - VPN und wie nun weiter?

[Fidibus]

Ursache ermittelt.

Das WAN-IF hat inzwischen eine andere IP (muss heute Nacht erfolgt sein)
Gestern ging der ping noch, aber die regel war falsch.
Heute geht der Ping nicht mal, da sich die IP geändert hat und nicht aktualisiert wurde.

 

[blurrrr]

Da hatte ich vorhin auch dran gedacht, dachte mir dann aber, dass das ja eigentlich nicht sein kann, weil die Firewall dann ja vom vorgelagerten System eine neue bekommt und die Regel einfach nur für das WAN-Interface und keine spezifische Regel gilt, aber jut... wenn es an Deinem DynDNS hängt, wundert es natürlich nicht

 

[Fidibus]

Zuerstmal das Gute und wiederum Danke an euch.
Ich habe über Handy Zugriff auf mein Netz. Juchuu. Nun muss ich nur schauen, wo und wie ich da einschränken kann auf das Notwendige, im Moment geht alles.
Aber gleich eine Frage: Wie kann ich das mit dem Update von duckdns checken/ prüfen.
Aktuell habe ich die IP manuell geupdated.

 

[blurrrr]

Aber gleich eine Frage: Wie kann ich das mit dem Update von duckdns checken/ prüfen.

Da wird es doch bestimmt auch Logs auf der pfSense für geben Vielleicht hilft das ja beim Troubleshooting:

Verbose Logging
Check this option to increase the logging for the Dynamic DNS update process,which is useful for troubleshooting update problems.

(Quelle: https://docs.netgate.com/pfsense/en/latest/services/dyndns/client.html)

 

[Fidibus]

Frust. Nachdem ich eben alles probiert habe und alles lief vom Handy aus, habe ich ohne Zutun den Tunnel verloren, Ping geht nicht mehr und die IP auf dem WAN-IF ist geblieben.
Neu.
Absolut unklar für mich.

 

[blurrrr]

Ping geht nicht mehr und die IP auf dem WAN-IF ist geblieben.

Schau einfach mal in die Firewall-Logs...

 

[Fidibus]

Schau einfach mal in die Firewall-Logs.

Immer offen, ich habe inzwischen oben in post #25 auch geändert.
Ich muss den Updatemechanismus überprüfbar gestalten.
Nachdem ich nun händisch in duckdns die IP angepasst habe, geht wieder alles.
Aber Sinn ist es ja, dass es automatisch geht.
Auf der Seite dyn DNS Clients ist die IP immer grün bisher...

 

[Fidibus]

Vielleicht hilft das ja beim Troubleshooting:

Erst einmal eingeschaltet.
Nun werde ich mich mal mit der Integration der USV beschäftigen - und es wird dann bestimmt einen weiteren Thread geben....

 

[Fidibus]

Da wird es doch bestimmt auch Logs auf der pfSense für geben Vielleicht hilft das ja beim Troubleshooting:
(Quelle: https://docs.netgate.com/pfsense/en/latest/services/dyndns/client.html)

Wo finde ich diese Logs?
-> Status -> System Logs -> System -> General

 

[Fidibus]

Und was soll ich sagen...


Wenn das Teil nur einmal am Tag updatet....vergleich post #29

 

[Fidibus]

Ich verstehe das nicht:

Ping geht auf :9C36
Firewall:



Wie geht das?
VPN geht auch.
Wie soll ich denn da mal suchen, warum es manchmal nicht geht.