1
Pfsense per DynDNS nicht erreichbar
Hallo allerseits,
taste mich gerade so an pfsense heran. Über einen Speedport W925V(Modembetrieb) habe ich über PPPoE die WAN Schnittstelle konfiguriert und das LAN natürlich auch. Jetzt die DynDNS eingerichtet aber wenn ich pinge gehen alle Pakete verloren und nslookup löst scheinbar nicht auf. Muss ich ein Port öffnen?
habe ich irgendwo einen Hacken nicht gesetzt? oder woran könnte das liegen? Mein Ziel ist: die Pfsense auch als openvpn Server zu nutzen.
Hat jemand einen Tipp?
Bin neu in diesem Thema.
taste mich gerade so an pfsense heran. Über einen Speedport W925V(Modembetrieb) habe ich über PPPoE die WAN Schnittstelle konfiguriert und das LAN natürlich auch. Jetzt die DynDNS eingerichtet aber wenn ich pinge gehen alle Pakete verloren und nslookup löst scheinbar nicht auf. Muss ich ein Port öffnen?
habe ich irgendwo einen Hacken nicht gesetzt? oder woran könnte das liegen? Mein Ziel ist: die Pfsense auch als openvpn Server zu nutzen.
Hat jemand einen Tipp?
Bin neu in diesem Thema.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 1592401127
Url: https://administrator.de/contentid/1592401127
Printed on: April 28, 2024 at 10:04 o'clock
1 Comment
aber wenn ich pinge gehen alle Pakete verloren
WAS genau pingst du denn ?? Die PPPoE WAN IP der Firewall die du in der Interfaces Statistik oder mit https://myexternalip.com siehst ?Wenn ja bedenke das das generell durch das WAN Port Firewall Regelwerk NICHT möglich ist. Logisch, denn eine Firewall BLOCKT im Default aus Sicherheitsgründen immer eingehende Requests aller Art auf ihr heisses WAN Interface. Das siehst du ja auch selber im Regelwerk und das ist ja auch logischerweise das was du von einer Firewall erwartest das sie dich sicher vor Ping Floods und anderen Schnüffel Angriffen sicher schützt !
Wenn du das also willst dann musst du am WAN Port Regelwerk eingehend ICMP Echo Request Pakete freigeben um das zu erlauben.
Leider machst du ja keinerlei Angaben zu deinem Regelwerk (Screenshot etc.) so das eine zielführende Hilfe unmöglich ist ohne raten oder die Kristakllkugel bemühen zu müssen. Was für eine Erwartungshaltung hast du also ?
Für die korrekte nslookup Funktion ist eine korrekte Einrichtung des DNS Dienstes auf der pfSense nötig. Guckst du dazu HIER.
Gehe immer startegisch vor und pinge zum generellen Check erstmal immer die nackte IP des WAN Ports um sicherzustellen das dein Regelwerk dort sauber und korrekt ist und das Pingen (ICMP) an sich klappt. Dann nimmst du den Hostnamen und fixt generelle DNS Probleme !
Das sind immer zwei Baustellen die du betrachten musst.
habe ich irgendwo einen Hacken nicht gesetzt?
Mmmhhh...benutzt man sowas nicht im Garten oder hat es unten an der Ferse. 🤔 In der IT jibbet sowatt nich !!https://de.wikipedia.org/wiki/Hacke_(Werkzeug)
https://de.wikipedia.org/wiki/Ferse
Soviel Zeit sollte sein...
https://www.duden.de/rechtschreibung/Haken
