Search found 7954 matches

by Arne.F
October 10th, 2019, 11:55 am
Forum: Konfiguration
Topic: GeoIP Block Liste aktualisierbar ?
Replies: 10
Views: 1938

Re: GeoIP Block Liste aktualisierbar ?

Seltsam. Da hat er beim letzten mal warscheinlich die Maxmind DB nicht korrekt laden können. Normal sollte er das aber regelmäßig wiederholen.
by Arne.F
October 10th, 2019, 11:41 am
Forum: Installation
Topic: Starting Random Number Generator FAIL beim Booten der Firewall
Replies: 8
Views: 2769

Re: Starting Random Number Generator FAIL beim Booten der Firewall

Ja. Das ist auch in core136 immernoch...
Ich hab noch keinen schönen Weg gefunden rauszukriegen ob Hardware vorhanden ist oder nicht.
by Arne.F
October 10th, 2019, 6:36 am
Forum: Konfiguration
Topic: GeoIP Block Liste aktualisierbar ?
Replies: 10
Views: 1938

Re: GeoIP Block Liste aktualisierbar ?

Quelle ist die rote IP der Fritz Box vor ipfire Ziel eine öffentliche IP. Das wär extrem seltsam. Wenn die verbindung von einer IP im roten Netz kommt sollte immer! eine lokale IP (oder deine eigene rote IP) das Ziel sein. Auf jedenfall ist am Firewall log selbst nix geändert worden, nur an der Dat...
by Arne.F
October 10th, 2019, 5:19 am
Forum: IPFire in General
Topic: some valid domains getting blocked
Replies: 74
Views: 9121

Re: some valid domains getting blocked

Maybee the sites has installed something like fail2ban that blocks the ip after some failed logins for a while to prevent brute force passwords.

If there are some more users behind a firewall this is often a problem.
by Arne.F
October 9th, 2019, 4:00 pm
Forum: Konfiguration
Topic: GeoIP Block Liste aktualisierbar ?
Replies: 10
Views: 1938

Re: GeoIP Block Liste aktualisierbar ?

Ich hab grad bei mir geschaut. Da geht das. Die Fahne ist die der QuellIP. Stehen da öffentliche IP's oder sind die Treffer aus dem eigenen Netz oder VPN's mit nicht gerouteten IP's wie 192.168.x.x, 10.x.x.x ?
by Arne.F
October 9th, 2019, 11:08 am
Forum: Konfiguration
Topic: GeoIP Block Liste aktualisierbar ?
Replies: 10
Views: 1938

Re: GeoIP Block Liste aktualisierbar ?

Komisch. Die GeoIP v1 sollte mit core136 auf dem gleichen Stand sein wie auch die GeoIP v2 die fürs Blocking verwendet wird.

Wiso ist da eigentlich blos eine Flagge? Das müssten doch zwei sein (für QuellIP und ZielIP) ich glaub da ist ein Bug...
by Arne.F
October 9th, 2019, 11:02 am
Forum: Development
Topic: Option to install latest (test) version in Pakfire
Replies: 7
Views: 1711

Re: Option to install latest (test) version in Pakfire

Initially it was intended that this could done only via the shell because if something goes wrong you need some knowledge to fix it (e.g. reinstall it manually by resetting core version file) Im still not sure if this is a good Idea because it is not posible to switch back to stable until a core was...
by Arne.F
October 7th, 2019, 12:00 pm
Forum: Generelle Fragen
Topic: NTP Server via DHCP auf blau: Nur IP Adressen?
Replies: 3
Views: 1000

Re: NTP Server via DHCP auf blau: Nur IP Adressen?

Die beide mir bekannten DHCP Option wollen IP Addressen.
siehe hier (3.6 option4 und 8.3 option42): https://tools.ietf.org/html/rfc2132
by Arne.F
October 7th, 2019, 11:20 am
Forum: Konfiguration
Topic: GeoIP Block Liste aktualisierbar ?
Replies: 10
Views: 1938

Re: GeoIP Block Liste aktualisierbar ?

Ich denk mal du hast noch nicht das core136 aus dem Testing tree...

https://blog.ipfire.org/post/ipfire-2-2 ... or-testing
by Arne.F
October 7th, 2019, 10:29 am
Forum: Generelle Fragen
Topic: WIKI im Eimer?!
Replies: 7
Views: 1477

Re: WIKI im Eimer?!

Eigentlich sollte die Wiki Software die alten Links auch können, da hat sich ein Bug eingeschlichen aber duch den kompletten Server Crash mussten wir auf die Software wechseln. Leider sind wir am Limit mit Manpower... Micha sucht grad nach einem Entwickler für solche Dinge... https://www.lightningwi...
by Arne.F
October 3rd, 2019, 11:24 am
Forum: IPFire in General
Topic: Bitrate to WAN simple question
Replies: 4
Views: 1108

Re: Bitrate to WAN simple question

You can setup this in "Quality of Service" enter the max Bandwich for up and downstream an press "Preset" to generate a default profile.
by Arne.F
October 2nd, 2019, 3:37 pm
Forum: Hardware
Topic: Banana Pi BPI-R2
Replies: 6
Views: 2733

Re: Banana Pi BPI-R2

I know that openwrt support it but they add more than 100 additional patches to the kernel to get it work. https://github.com/openwrt/openwrt/tree/master/target/linux/mediatek/patches-4.14 And such patches may break other platforms openwrt will also switch to 4.19 for this platform soon because they...
by Arne.F
October 1st, 2019, 10:54 am
Forum: IPFire in General
Topic: Can't find documentation on IPSec Dead Peer Detection
Replies: 3
Views: 769

Re: Can't find documentation on IPSec Dead Peer Detection

https://wiki.strongswan.org/projects/st ... onnSection

Clear terminate and remove the connection and hold close the actual tunnel and set a trap for reinit if there are packets for this connection
by Arne.F
September 29th, 2019, 7:01 am
Forum: Hardware
Topic: Banana Pi BPI-R2
Replies: 6
Views: 2733

Re: Banana Pi BPI-R2

The SoC on the BPI R2 is not supported by linux kernel 4.14, the hardare design has the same issues as the BPI R1 (no independed nics) which makes it incompatible with VLAN on PPPoE which use the largest German ISP and it is so expensive that we can use a cheap x86 board like the apu2 or 4.