Pfsense Schnittstellen?

Habe es bisher nicht geschafft, den pfsense Schnittstellen ( wan Interface ist als Client an Fritzbox angeschlossen, bekommt ula von Fritzbox) ula Adressen zuzuweisen,

meine Vorstellung beispielsweise, lan Schnittstelle auch eine ula Adresse geben und den Client die ula Präfix mitzuteilen, wie gehe ich da vor, habt ihr einen Lösungsansatz, es geht nur um ula, alles andere funktioniert

danke

Written5423

24.04.2025, 15:16

Weiß bedeutet ULA?

frank824

Beitragsersteller

24.04.2025, 18:02

https://grupp-web.de/cms/2024/03/10/unique-local-ipv6-unicast-addresses-ulas/

0 Antworten

Ähnliche Beiträge

fritzbox?

Die FRITZ!Box hat doch eine Schnittstelle im Lokal Netz eine Schnittstelle im Gastnetz wieso hat sie aber nur eine ula Adresse die müsste doch für beide Netze jeweils auch eine eigene ula Adresse haben

...zum Beitrag

pfSense bekommt kein Internet (Vodafone Fritzbox im Bridgemode)?

Hallo zusammen,

ich bin bei Vodafone und habe eine Fritzbox 6591 Cable, wobei ich den Bridgemode auf LAN 3 aktiviert habe. Ich besitze eine statische IPv4-Adresse.
An diesem LAN 3 hängt die WAN Schnittstelle einer Hardware Firewall (pfSense).
Die Netze "nach" der pfSense sollen von außen erreichbar sein.
Nun bekommt die pfSense scheinbar aber leider kein Internet vom LAN3(Ping Test auf der pfSense Web GUI an 8.8.8.8 = 100% Packet Loss). Wenn der Bridgemode deaktiviert wird, bekommt die pfSense jedoch Internet aber das ist dann natürlich sicherheitstechnisch Müll.

Es kann doch hier nur ein Problem mit der Konfiguration der WAN Schnittstelle auf der pfSense geben oder? Wie genau muss ich die WAN-Schnittstelle auf der pfSense konfigurieren? (Ausgegangen von einer werksseitigen Standardkonfiguration der WAN Schnittstelle der pfSense)

Vielen Dank im Voraus!!

...zum Beitrag

Wie kann ich auf meinen DNS-Server im "Subnet" zugreifen?

Hallo, hier gibt es folgende Konstellation:
Eine Fritzbox dient als Router und hostet das Primärnetz. Wie Fritzen das standardmäßig machen, ein 192.168.178.0/24 Netz.
In diesem Netz hängt an einer fixen IP-Adresse ein Asus-Router, der ein 192.168.1.0/24er Netz hostet. In diesem hängt per statischer IP ein DNS-Server - dieser soll auch aus dem 178-er Netz erreichbar sein.

Wie kann ich diesen vernünftig freigeben?

Der Asus-Router unterstützt WAN-DMZ, muss ich das nutzen?
Kann ich das nur per Portfreigabe einrichten? An welchem Router müsste ich dann was einstellen?

Mir ist klar, dass es kein echtes Subnet ist sondern lediglich ein kaskadiertes System. Müsste doch trotzdem gehen (hoffentlich?)

...zum Beitrag

pfsense fritzbox?

portweiterleitung eingerichtet, regel wan eingerichtet, mit iphone die öffentliche ip angegeben port 443, da noch keine eigene domain mit dyndsn vorhanden, aufruf über die öffentliche ip, leider kein zugriff, zugriff von innen auf fritzbox klappt, was kann das problem sein,

...zum Beitrag

ds lite?

ich fange noch mal an

habe ds lite, einige hier wissen das ich schon verzweifle

habe portweiterleitungen in der fritzbox eingerichter, en tip eines users, der mein problem verfolgt. ich soll ipv6 scanner nutze, habe die ipv6 schnittstelle der fritzbox gescannt und nicht offen, bei ionos einer vps tunnel angelegt mit

6tunnel 443 IPv6-Adresse anschluss 443
beim vps server My firewall policy port 443 zulassen

es klappt nicht, ich raste fast aus.
ich habe echt ausdauer, aber bald reichts mir
eine schritt für schritt anleitung wäre gut, wie bei kleinkindern. so fühle ich mich, werde gleich das fläschen nehmen und wie ein kleinkind blären

...zum Beitrag

IPv6 auf pfSense hinter LTE-FritzBox mit /64 Netz vom ISP?

Hallo an die Netzwerkmagier!

Ich bastel jetzt schon seit einigen Tagen an meiner pfSense Box herum, wir warten seit dem Umzug immer noch auf FTTH, deswegen gibt es seit vieeelen Monaten nur LTE. Vorher hatte ich VDSL und alle Einstellungen aus folgender Anleitungen haben problemlos funktioniert: https://www.heimnetz.de/anleitungen/router/avm-fritzbox/fritzbox-ipv6-pfsense/

Ich bekomme von meinem neuen Anbieter (Freenet FUNK) an meiner FritzBox 6840 LTE ein /64 Netz und würde meine Firewall (pfSense) nun gerne so einstellen, dass in meinem Heimnetz IPv6 Adressen an mehrere Netze vergeben werden können (LAN, WLAN, Gastnetz, Legacy...). So habe ich es vorher auch gehandhabt.

Wenn ich das ganze richtig verstanden habe, kann ich nur mit einem Netz größer /64 weitere Subnetze herauslösen. Daran scheitert es bei mir, die Anleitung welche man im Netz findet sind alle für /57 oder ähnlich. Außerdem ist SLAAC soweit ich verstehe auch nur mit Netz >/64 möglich?

Ich müsste doch nun mit pfSense eine v6 Adresse von der Fritzbox beziehen und dann auf meiner pfSense auch den DHCPv6 Server aktivieren, welches dann in den einzelnen Netzen die v6 Adressen verteilt. Über Router Advertisement funktioniert es nicht, oder ich verstehe das System noch nicht ganz. IPv6 ist für mich ein bisschen wie Hochfrequenztechnik - einfach Voodoo...

Vielleicht kann mir ja jemand einen Wink in die richtige Richtung geben. Ich kann gerne Screenshots meiner Konfigurationen hochladen wenn das hilft.

Liebe Grüße und vielen Dank im Voraus,

OMGTR

...zum Beitrag

VPN auf WAN Fritz Box?

Ich habe eine Haupt-Fritzbox mit dem Netz 192.168.2.0/24 und eine zweite Fritzbox, die über WAN angebunden ist und das Netz 192.168.178.0/24 verwaltet. Die zweite Fritzbox bekommt im Hauptnetz die IP 192.168.2.197. Geräte im 178er Netz können auf das 2er Netz zugreifen, aber nicht andersherum. Statische Routen auf der Fritzbox funktionieren nicht, weil sie als unzulässig abgelehnt werden, und WireGuard-VPN hilft auch nicht. Wie kann ich es einrichten, dass Clients aus dem Hauptnetz auf Server im 178er Netz zugreifen können?

...zum Beitrag

Probleme mit Internetverbindung beim Spielen: Häufige Verbindungsabbrüche und DNS-Timeouts?

Hallo,

seit ein paar Wochen habe ich immer wieder das Problem, dass ich die Internetverbindung verliere, wenn ich Spiele wie Minecraft oder Counter-Strike spiele. Nach 10 bis 60 Sekunden stellt sich die Verbindung dann wieder her. In der Ereignisanzeige von Windows habe ich zu den entsprechenden Zeitpunkten folgende Fehler festgestellt:

- Timeout bei der Namensauflösung für den Namen _ldap._tcp.dc._msdcs.fritz.box., nachdem keiner der konfigurierten DNS-Server geantwortet hat. Client-PID 1972.

- Timeout bei der Namensauflösung für den Namen ap-gew4.spotify.com, nachdem keiner der konfigurierten DNS-Server geantwortet hat. Client-PID 5756.

- Timeout bei der Namensauflösung für den Namen chrome.cloudflare-dns.com, nachdem keiner der konfigurierten DNS-Server geantwortet hat. Client-PID 13352.

- Timeout bei der Namensauflösung für den Namen _ldap._tcp.dc._msdcs.fritz.box., nachdem keiner der konfigurierten DNS-Server geantwortet hat. Client-PID 1972.

- Timeout bei der Namensauflösung für den Namen test.steampowered.com, nachdem keiner der konfigurierten DNS-Server geantwortet hat. Client-PID 7348.

Folgendes habe ich bereits versucht, ohne Erfolg:

- Windows-Updates durchgeführt

- Feste DNS-Adressen für IPv4 und IPv6 konfiguriert (siehe Bilder)

- Fritzbox aktualisiert und feste IP-Adressen ausprobiert

- Mainboard-Treiber aktualisiert

-Temperaturen im PC-Gehäuse überprüft

Vielleicht kann mir jemand helfen? Es ist sehr nervig und besonders ärgerlich bei Counter-Strike, wenn man mitten in der Runde rausfliegt.

Vielen Dank im Voraus!

...zum Beitrag

Ipconfig /renew nicht möglich?

Hallo zusammen ich habe in letzter Zeit ein Problem mit meiner dns Adresse und der ip. Aber sobald ich versuche eine neue IP zu erhalten (ipconfig /renew) heißt es folgendes:

beim aktualisieren der schnittstelle "wlan" ist folgender fehler aufgetreten: der dhcp-client hat eine ip-adresse erhalten, die bereits verwendet wird. die lokale schnittstelle wird so lange deaktiviert, bis der dhcp-client eine neue adresse erhalten kann.

Was kann ich tun?

...zum Beitrag

Was ist die Antwort auf die IT Frage?

Hallo liebe GuteFrage Community,

welche Antworten sind bei dieser Frage richtig (mindestens 3 richtige)

Was sind die wesentlichen Unterscheidungsmerkmale zw. Router und Switch?

Switches besitzen fallweise EHWIC Slots
Switches besitzen fallweise WHIC Slots.
Switches besitzen F0, FA, GA Schnittstellen
Router besitzen fallweise High-Speed-WAN Interface Card Slots
Router besitzen meist serielle und Ethernet Schnittstellen.

LG
Marcel

...zum Beitrag

Address Pool Range:?

pfsense, ipv6 dhcp server

die LAN Schnittstelle pfsense hat eine entsprechendes Präfix.ist 64 Die Schnittstelle LAN teilt den Systemen die entsprechende Prefix mi Damit bilden Sie sich ihre IP V6 Adresse Jetzt frage ich mich dieser Pool. Was steht dort für Daten drin? Beziehen sich diese Daten auf die Geräte ID Also auf die letzten 64 bits sprich den Host anteil oder auf was? Bitte ein Beispiel, damit ich das verstehe

...zum Beitrag

Fritzbox SIP durch Firewall (pfSense) einrichten?

Hey! Ich habe neuerdings eine Fritzbox7490 als DSL Router. Sie soll aber nur fürs Internet sorgen und sich eben ins Telekom VoIP einwählen. Und das funktioniert ja auch..allerdings habe ich jetz die Fritzbox eben nichtmehr als Komplettrouter. Am LAN der FB steckt nun eine pfSense als Exposed Host, welche mit 4 netzwerkkarten bestückt ist und Heimnetz, Servernetz und Gastnetz liefert. Dies alles funktioniert ja auch schon wirklich gut und so weiter ^^

Allerdings will ich ja weiterhin telefonieren usw. Ich habe an der Fritzbox per DECT ein FritzFon und ein Fax. Dies funktioniert natürlich problemlos... allerdings hängt im Heimnetz der pfSense nun eine Türstation als IP-Client, welche gerne per SIP auf die FB im (von der pfSense aus gesehen) WAN zugreiffen will um dort intern dann Nummern zu wählen blabla... ausserdem hab ich auf 2 PC's noh PhonerLite, einen SIP Client mit diesen möchte ich ebenfalls über die Fritzbox telefonieren können...und dann wären noch 4 Handy mit der FritzFon App, die halt eben auch telefonieren können sollen.
Ich hoffe man versteht was gemeint ist...

Würde das mit irgendwelxhen Freigaben oder so funktionieren? müsste doch eigentlich gehen denke.

Vielleicht würde es funktionieren ein VPN zwischen FB und pfSense aufzubauen, is aber wohl auch nicht das beste. Ich hätte auch noch eine andere Fritzbox rumliegen, falls man mit der was machen könnte

Vielen dank im Vorraus!

...zum Beitrag

openvpn client ip adresse?

möchte die verbindungauf zu dem openvpn server auf mitarbeiter beschränken, es ändern sich bei ihnen ja die ip adressen, provider, regel auf ip ebene geht ja nicht, da sie wechselt, wie gehe ich vor, nutze pfsense, vielleicht user anlegen mit passwort, wäre das eine option

...zum Beitrag

nat vor routing oder nach routing pfsense?

Die Reihenfolge, in der die Transaktionen mit NAT verarbeitet werden, richtet sich danach, ob es sich um ausgehende verbindung oder eingehende verbindung handelt Die Übersetzung von innen nach außen erfolgt nach dem Routing und die Übersetzung von außen nach innen vor dem Routing/beispiel Port Forwarding

so ist es laut dokumentation.

folgende aussage stört mich

Die Übersetzung von innen nach außen erfolgt nach dem Routing.

bedeutet packet wird geroutet, dann ist es aber weg,

würde diese aussage etwas ändern, wie folgt. wenn das ziel über eine konkrete schnittstelle raus mus, beispiel wan interface, wird quell ip privat in die öffentlich ip der wan schnittstelle geändert, dann geht es raus,

...zum Beitrag

Was möchtest Du wissen?

Deine Frage stellen