FailedNet
FailedNet

Dynamische VLAN Zuweisung für WLAN (u. LAN) Clients mit Mikrotik

Erstellt am 05.03.2024

Ich vermute mal, Du hast den Beitrag auf den Du antwortest nur oberflächlich gelesen, denn dort Schrub ich: Und nochmal weiter oben schrub ich: Der ...

92

Kommentare

Angriffswelle auf OpenVPN Server (Synology, QNAP etc.)

Erstellt am 02.03.2024

Das habe ich so auch nicht geschrieben. Du hast offensichtlich den geklammerten Halbsatz übersehen. Nachtrag: Aber vielleicht kannst Du ja was zur Sache sagen? Wie ...

22

Kommentare

Angriffswelle auf OpenVPN Server (Synology, QNAP etc.)

Erstellt am 02.03.2024

Oben wird mehrfach geoblocking als die Lösung für dieses Problem angesehen. Dazu eine ganz dumme Frage: kann denn nicht der Chinese (oder wer auch immer) ...

22

Kommentare

Dynamische VLAN Zuweisung für WLAN (u. LAN) Clients mit Mikrotik

Erstellt am 02.03.2024

OK. Ja, das ist klar. Diese Anmerkung bezog sich auf Netzwerk-Komponenten. Man kann mit nur einem zentralen managed Switch schon mal alle Clients in VLANs ...

92

Kommentare

Dynamische VLAN Zuweisung für WLAN (u. LAN) Clients mit Mikrotik

Erstellt am 02.03.2024

Sei Dir da mal nicht so sicher ;-) Das war ja auch mein erster Gedanke. Aber ob es so direkt vergleichbar ist? Bei einem AP ...

92

Kommentare

Dynamische VLAN Zuweisung für WLAN (u. LAN) Clients mit Mikrotik

Erstellt am 29.02.2024

Sorry für die dumme Frage, aber: würde die dynamische VLAN-Zuweisung auch funktionieren wenn das nicht schon im AP erfolgt, sondern erst im Switch, an den ...

92

Kommentare

Multicast über VLANs hinweg auf PfSense

Erstellt am 23.02.2024

Sorry für die lange Pause. Ich war hier am rotieren (siehe unten) Wie kommst Du eigentlich auf die 239.232.1.2? Ich habe immer nur die 239.255.1.2 ...

33

Kommentare

Multicast über VLANs hinweg auf PfSense

Erstellt am 09.02.2024

Upps, das war tatsächlich ein Vertippser! Sorry. Habe das soeben korrigiert. ebenfalls in einer screen-session auf einem fujitsu h30 laptop unter Ubuntu Hmm, ja. Die ...

33

Kommentare

Multicast über VLANs hinweg auf PfSense

Erstellt am 09.02.2024

Double-Check: IGMP-Proxy ist deaktiviert. Das "shame on me" ist auf meiner Seite: ich habe das falsche Paket herunterkopiert. Hier ist das mit Port 5005: die ...

33

Kommentare

Multicast über VLANs hinweg auf PfSense

Erstellt am 09.02.2024

Da ich den Traffic ja an der pfsense sehe, kann es eigentlich nicht das oben erwähnte Switch-Problem sein Hatte ich doch oben schon geschrieben: (192.168.2.103 ...

33

Kommentare

Multicast über VLANs hinweg auf PfSense

Erstellt am 09.02.2024

Vielen Dank erst mal, dass Du da so unermüdlich dranbleibst! War/bin schon mittlerweile am Überlegen, probehalber auf opnsense umzusteigen. Allerdings ist das ein Produktiv-Netz, da ...

33

Kommentare

Multicast über VLANs hinweg auf PfSense

Erstellt am 08.02.2024

Naja, es gibt da eben zwei Wege: als Default alles aktivieren, und dann das nicht gewünschte deaktivieren als default nichts aktivieren, und das gewünschte explizit ...

33

Kommentare

Multicast über VLANs hinweg auf PfSense

Erstellt am 08.02.2024

Hmm Diese Aussage widerspricht der Manpage und auch der Erläuterung auf der Konfigurations-Seite: "Default interface binding behavior. Per-interface behavior can be set on the Interfaces ...

33

Kommentare

Multicast über VLANs hinweg auf PfSense

Erstellt am 08.02.2024

Also mit pimd komme ich auch nicht so recht weiter. Rules stehen auf Scheunentore, wie oben beschrieben pimd aktiviert mit default-Einstellungen: zwei vlans als interfaces ...

33

Kommentare

Multicast über VLANs hinweg auf PfSense

Erstellt am 05.02.2024

Vielen Dank für das Gegenchecken! Ich dachte schon ich hätte den Schlauch auf dem ich stehe komplett zerdrückt ;-) Tatsächlich habe ich pimd schon probiert, ...

33

Kommentare

Multicast über VLANs hinweg auf PfSense

Erstellt am 31.01.2024

Jupp: Beim obigen Zahnrad ist ebenfalls "allowopts" gesetzt. Das habe ich auf beiden interfaces so. Also mir sind die Ideen ausgegangen, wie ich auf noch ...

33

Kommentare

Multicast über VLANs hinweg auf PfSense

Erstellt am 31.01.2024

Hier jetzt die Mitschnitte wenn Server und Client auf unterschiedlichen VLANs sind. Zunächst einmal: das Firewall-Log sagt, dass IGMP-Pakete nur auf WAN blockiert wurden. Das ...

33

Kommentare

Multicast über VLANs hinweg auf PfSense

Erstellt am 30.01.2024

Hier erstmal der output von wenn server und client auf demselben vlan sind (etwas händisch nachbearbeitet um Lesbarkeit zu erhöhen): Wie kann ich die einordnen? ...

33

Kommentare

Multicast über VLANs hinweg auf PfSense

Erstellt am 30.01.2024

Vielen Dank für die ausführliche Antwort! Beim Lesen dachte ich schon: "ja, das wars!". Aber irgendwo ist da noch ein Haken Der Threshold wird ja ...

33

Kommentare

Multicast über VLANs hinweg auf PfSense

Erstellt am 30.01.2024

Was ich noch vergessen habe zu erwähnen: eine firewall-rule, die von vlan20 (also client-Seite) alle IPv4 IGMP mit "Allow IP options" angeklickt. Im Packet-Capture der ...

33

Kommentare

Multicast über VLANs hinweg auf PfSense

Erstellt am 29.01.2024

Gelöst ist das leider noch nicht. Versuche noch verzweifelt, die Puzzleteile zusammezubekommen. Für den Anfang will ich es erst einmal mit nur einem Server auf ...

33

Kommentare

Multicast über VLANs hinweg auf PfSense

Erstellt am 15.01.2024

Vielen Dank erst mal für die Antwort! Hmmm Da werde ich jetzt nicht wirklich schlau draus. Worauf konkret bezieht sich dieses "nur ein" genau? In ...

33

Kommentare

Pimp up my networkgelöst

Erstellt am 14.01.2024

Macht es Sinn, die WLAN-Clients wie beschrieben in eigene VLANs zu packen, oder ist das übertriebene Paranoia? Vielleicht doch ein VLAN für alles was App+Cloud ...

12

Kommentare

Pimp up my networkgelöst

Erstellt am 11.01.2024

Ne, vor einer CLI habe ich grundsätzlich keine Angst. Bin seit Mitte/Ende der 80er mit verschiedenen Unixen und seit 92 mit Linux unterwegs. Dabei hat ...

12

Kommentare

Pimp up my networkgelöst

Erstellt am 11.01.2024

Danke für die Links. Leider verstehe ich derzeit nur Bruchteile des inhaltes. Da muss ich mir wohl erst noch einige Grundlagen zu Mikrotik reinziehen. Aber ...

12

Kommentare