
Cisco AIR-CAP1532I-E-K9 Autonomus Image
Erstellt am 06.04.2025
Das aktuelle "ap1g3" 15.3.3er JK11 Image kannst du mit einem Gastaccount frei vom CCO runterladen: Anhand der Dateichecksumme (Mouseover) kannst du sehen das es völlig ...
3
KommentareWindows PC auf Linux umstellen, da Win11 Upgrade nicht möglich?
Erstellt am 06.04.2025
...
62
KommentareSmarthome und Netzwerkgeschichten
Erstellt am 05.04.2025
Das erzwingt leider das sehr eingeschränkte Featureset der Fritzbox ganz besonders was das Gästenetz anbetrifft welches keinerlei Integration in die VPN Funktion der Fritte hat. ...
14
KommentareUmrüstung Cisco WLAN Access Points Catalyst 9120 AX-E
Erstellt am 05.04.2025
In der Tat ungewöhnlich. Kommt bei der Aktvierung des EWC Modes auf den 9100er Modellen, wie oben beschrieben, nirgendwo vor. Wenn man das Schritt für ...
9
KommentareMikrotik, Wireguard, Linux Mint Netzwerk GUI
Erstellt am 05.04.2025
Für die internen WG Adressen ist das in der AllowedIPs Angabe sowohl auf Server als auch Client genau richtig und erforderlich damit das Cryptokey Routing ...
10
KommentareStörung Busymouse Exchange Dienste
Erstellt am 04.04.2025
...
6
KommentareUmrüstung Cisco WLAN Access Points Catalyst 9120 AX-E
Erstellt am 04.04.2025
und und Im EWC Mode (Embedded Wireless Controller) arbeiten die 9120er genau so wie die . Ein AP übernimmt dann zusätzlich die WLAN Controller Rolle ...
9
KommentareFirewall Regeln für Travelrouter
Erstellt am 04.04.2025
Ein systemctl disable iptables sollte es dann richten. Dann musst du dich auch nicht an die veralteten iptables klammern. ;-) ...
35
KommentareImport eines p12-Zertifikates auf einen Yubikey
Erstellt am 03.04.2025
Na ja dem kann man ja immer sicher auf die Finger sehen mit Und bei sha256WithRSAEncryption ihm dann gehörig einheizen das er so einen alten ...
20
KommentareFirewall Regeln für Travelrouter
Erstellt am 03.04.2025
Gut, dann musst du suchen was das verhindert. Generell ist das eine übliche FW Konfig und rennt natürlich fehlerfrei. Dein Regelwerk eben mal in einen ...
35
KommentareVPN und AD
Erstellt am 03.04.2025
Dafür braucht es aber keinen Host "pro Kunde". Sowas wäre Frickelei, mal ganz abgesehen davon das das wenig skaliert und bei vielen Kunden managementtechnisch unmöglich ...
11
KommentareOPNSense, Proxmox, eine weitere Firewall, Ubiquiti, Cisco und Netgear
Erstellt am 03.04.2025
Das kann richtig sein, muss aber nicht. Es hängt davon ab WER bei dir das Routing macht. Leider hast du diese zentrale Frage wiederholt NICHT ...
16
KommentareOPNSense, Proxmox, eine weitere Firewall, Ubiquiti, Cisco und Netgear
Erstellt am 03.04.2025
Ja! Ein viel größeres Problem ist aber dein NetGear Switch. Bzw. der Switch ist NICHT das Problem sondern deine falsche Konfig und auch die völlig ...
16
KommentareFirewall Regeln für Travelrouter
Erstellt am 03.04.2025
Sieh dir mal deinen Konfig File zu dem funktionierenden Beispiel an dann springt einem das förmlich ins Auge: Deine Version: #!/usr/sbin/nft -f flush ruleset table ...
35
KommentareImport eines p12-Zertifikates auf einen Yubikey
Erstellt am 03.04.2025
Da hast du Recht. Das obige CA Zert. womit getestet wurde ist mit EC generiert und hat dementsprechend nur eine Größe von 1480 Bytes. Ist ...
20
KommentareImport eines p12-Zertifikates auf einen Yubikey
Erstellt am 03.04.2025
Was bei der Vorgehensweise auch nicht ganz verständlich ist warum pfx aka p12 nochmal als .pem gewandelt wird ? Dieses Format ist doch schon das ...
20
KommentareImport eines p12-Zertifikates auf einen Yubikey
Erstellt am 03.04.2025
Holla die Waldfee! Die oben als Beispiel mit EC erzeugten Zertikate und .pfx Dateien liegen ja ganz ohne GZIP usw. noch deutlich darunter. Fragt sich ...
20
KommentareOPNSense, Proxmox, eine weitere Firewall, Ubiquiti, Cisco und Netgear
Erstellt am 03.04.2025
Ja, natürlich! Der tiefere Sinn von IP Adressen das Absender und Empfänger IP immer bestehen bleibt. Vielleicht solltest du dir erst einmal ein paar solide ...
16
KommentareOPNSense, Proxmox, eine weitere Firewall, Ubiquiti, Cisco und Netgear
Erstellt am 03.04.2025
Was natürlich auch logisch ist, denn den betreibst du aus Sicht des 192.168.7.0er IP Netzes ja mit einer völlig falschen IP Adresse. Das .7.0er Netz ...
16
KommentareCisco WLAN Access Points 3800, 3702, 2702 für den Heimgebrauch umrüsten
Erstellt am 03.04.2025
Den deine Frage betreffenden Download Hinweis des Kollegen @Benandi von oben hast du gelesen?? Zusätzlich hat das Tutorial selber auch eine Quelle für die ap3g2-xxx ...
124
KommentareFirewall Regeln für Travelrouter
Erstellt am 02.04.2025
Dashalb ja der Hinweis auf die falsche (iptables) Syntax am Anfang!! :-( table inet filter { Wäre hier richtig! Wenn, dann solltest du auch schon ...
35
KommentareFirewall Regeln für Travelrouter
Erstellt am 02.04.2025
Ein systemctl restart nftables hast du natürlich ausgeführt damit die .conf Datei neu eingelesen wird, oder?? Ansonsten hast du ggf. einen Syntax Fehler in der ...
35
KommentareVPN Forti zu Unifi - eigenartiges Verhalten
Erstellt am 02.04.2025
Jede bekannte Firewall wie die Sensen und jeder IPsec fähige Router inkl. der Fritzbox supportet das seit Jahren. Das ne UDM solche Banalitäten nicht kann ...
11
KommentareFirewall Regeln für Travelrouter
Erstellt am 02.04.2025
Nöö, ist doch alles genau so wie du es eingetragen hast!! Das was da mehr drin ist sind die Default Settings die dir natürlich mit ...
35
KommentareFirewall Regeln für Travelrouter
Erstellt am 02.04.2025
Wenn du die 2 allerersten Zeilen noch hinzufügst wäre es fast perfekt! ;-) Etwas logischer Unsinn ist noch drin denn du hast die Grundregel first ...
35
KommentareImport eines p12-Zertifikates auf einen Yubikey
Erstellt am 02.04.2025
Z.B. wenn man sich testweise einmal ein .p12 Container erstellt ganz klassisch mit OpenSSL wie es beschrieben ist mit ("ecparam -name prime256v1"): 1214 Bytes passen ...
20
KommentareAufbau eines privaten Netzwerkes
Erstellt am 02.04.2025
Die Fragestellung des TOs ist schon im Ansatz falsch bzw. geht in die völlig falsche Richtung. Heutzutage kann jegliche Hardware mit jeglicher Software in egal ...
11
KommentareRouter gesucht (Mikrotik, OPNsense)
Erstellt am 02.04.2025
Alles gutmach dir keine Gedanken! Allerdings lauern ja schon wieder Fallen in deiner Frage ;-) Wenn man mal beim Auto bleibt und Tanken keine Rolle ...
38
KommentareVPN Forti zu Unifi - eigenartiges Verhalten
Erstellt am 02.04.2025
Wer ist VPN Initiator (Client) und wer Responder (Server)? Hast du auf dem Initiator DPD (Dead Peer Detection) konfiguriert oder zumindestens einen Keepalive Ping? Das ...
11
KommentareFirewall Regeln für Travelrouter
Erstellt am 02.04.2025
Nope, die Konfig setzt du logischerweise en bloc wie sie oben gezeigt ist in die /etc/nftables.conf damit sie beim Booten automatisch geladen wird. Stelle sicher ...
35
KommentareRouter gesucht (Mikrotik, OPNsense)
Erstellt am 02.04.2025
Na ja, da musst du aber auch mal etwas vor deiner eigenen Tür kehren. Du machst einen recht laienhaften und sehr oberflächlichen Vergleich der Systeme ...
38
KommentareFirewall Regeln für Travelrouter
Erstellt am 02.04.2025
Das ist in sofern uralt und depricated weil so gut wie alle Debian basierten Distros nur noch die moderne nftables Firewall benutzen. Du solltest dann ...
35
KommentareVideo in HTML einbetten
Erstellt am 01.04.2025
...
5
KommentareUnterschiedliche Antworten der beiden DNS Server
Erstellt am 31.03.2025
...
13
KommentareNetzwerk Ausfälle
Erstellt am 31.03.2025
Wasserader unterm Haus! ...
50
KommentarePFsense Outbound NAT (S-NAT)
Erstellt am 31.03.2025
Genau die sind das bei /24er Präfixes. Historisch ist das mitnichten bedingt, das hat immer gute Address Design Gründe. ;-) NAT bringt bekanntlich immer erhebliche ...
17
KommentareMicrosoft entfernt BypassNRO.cmd
Erstellt am 31.03.2025
Das erste (Online) Konto will man ja in der Regel gar nicht mehr und wenn dann auch schnell wieder loswerden. Darauf bist du jetzt gar ...
19
KommentarePFsense Outbound NAT (S-NAT)
Erstellt am 31.03.2025
Gute Admins mit sauberem IP Adresskonmzept setzen üblicherweise die Default Gateway IPs auf die höchste oder niedrigste Adressen im lokalen IP Netz. :-( Irgendwie unlogisch ...
17
KommentareDoS Attacke aus dem eigenen Netz
Erstellt am 31.03.2025
Vermutlich wohl eher ein PEBKAC Problem, denn das macht auch ein defekter Cisco nicht. Generell sollte ein L2 Switch immer Spanning Tree aktiv haben allein ...
29
KommentareNetzwerk Ausfälle
Erstellt am 31.03.2025
Sorry, im Eifer des Gefechts übersehen. ...
50
KommentarePFsense Outbound NAT (S-NAT)
Erstellt am 31.03.2025
Nein, das ist falsch und zeigt das du die IPsec Verbindung falsch oder in Bezug auf die OpenVPN Anbindung fehlerhaft konfiguriert hast. NAT im Tunnel ...
17
KommentareMicrosoft entfernt BypassNRO.cmd
Erstellt am 31.03.2025
Erfordert dann aber auch etwas Handarbeit um das MS (Schnüffel)Konto dann wieder loszuwerden: Steht ja oben oder im Heise Ticker Link! Wer lesen kann ...
19
KommentareMicrosoft entfernt BypassNRO.cmd
Erstellt am 31.03.2025
...
19
KommentareVPN und AD
Erstellt am 31.03.2025
Jeder gute Admin sollte eigentlich wissen das ein VPN aus guten Gründen niemals auf einen Server ins interne Netz gehört sondern immer auf die Peripherie, ...
11
KommentareRouter gesucht (Mikrotik, OPNsense)
Erstellt am 31.03.2025
Warum ein sehr treffender Autovergleich da hinkt erschliesst sich einem zwar nicht wirklich, aber egal Wie die Ziffer im Modellnamen schon sofort selber sagt kann ...
38
KommentareAlte rDNS löschen lassen
Erstellt am 31.03.2025
OT: "Weisen" geht anders ;-) ...
5
KommentareFestplatte erscheint als "nicht initialisiert"
Erstellt am 30.03.2025
Wenn das nun die Lösung ist bitte deinen Thread dann auch als erledigt markieren! ...
46
KommentareBuilt-In iOS-VPN Auto-Disconnect bei Displaysperre
Erstellt am 30.03.2025
Wenn das nun die Lösung ist bitte deinen Thread dann auch als erledigt markieren! ...
9
KommentareProblem mit Telefonie über Fritzbox hinter OPNsense
Erstellt am 30.03.2025
Wenn das nun die Lösung ist bitte deinen Thread dann auch als erledigt markieren! ...
31
KommentareURLs hinter IPsec Tunnel mit Wireguard VPN erreichen
Erstellt am 30.03.2025
Wenn das nun die Lösung ist bitte deinen Thread dann auch als erledigt markieren! ...
6
Kommentare