ivans89

Hier kann eig zu, hab nach weiterem Testen etc es dann doch irgendwie hinbekommen.

kleines update: nachdem ich das Netzwerk auf bridged geschaltet habe (war vorher auf dem erstellten docker network wie im video zu sehen), scheint es zu funktionieren. Versuche ich allerdings aus dem Netzwerk darauf zuzugreifen lande ich auf der PfSense (Port natürlich abgeändert).

Hallo, kurz mal zu meiner Ausgangslage. Hatte vor kurzem noch mein Netzwerk komplett aus unifi Produkten. Meine Firewall lief über eine UDM Pro. Das ganze wollte ich dann auf PfSense umbauen und habe es auch so gemacht. Habe die UDM Pro rausgeworfen, einen Dual Nic eingebaut und per VM PfSense installiert. Das ganze läuft auch, allerdings läuft mein ReverseProxy nicht mehr über swag. Habe natürlich die Port Weiterleitung in PfSense eingerichtet, aber es kommt nur eine Host Error (siehe Bild unten). normalerweise müsste ja die Swag Standardseite kommen. Selbst innerhalb des Netzwerkes wenn ich die ip intern aufrufe kommt nichts. Hat eventuell jemand eine Idee? Unten sind noch Screen von den eingestellten Ports. Braucht Ihr sonst noch weitere Infos?

Ich warte derzeit noch auf meine weitere Hardware damit ich OPNSense einrichten kann und die UDM Pro rausschmeißen, dann beschäftige ich mich nochmal intensiver mit dem Thema grade auch AdGuard und DNS Resolver.

Im Prinzip funktioniert es bei mir ja auch. Ich habe aus der Config das overwrite hostname rausgemacht und kann intern mit ip:port drauf zugreifen und habe halt fast volle Geschwindigkeit. Außerhalb ganz normal per Domain. Ich wollte ja eigneltich das wenn ich die Domain eingebe er im Netzwerk die ip:port revoled und extern wegen über meine externe IP. Das funktioniert ja scheinbar nur mit eigenem DNS Resvoler.

Ich glaube ich werde mich dann erstmal an der Pihole mit DNS Server versuchen. Ich bin mir nicht ganz sicher, aber die UDM Pro kann das nicht. Bin eigentlich sowieso nicht so richtig zufrieden mit der UDM Pro und würde am liebsten zu Pf oder OPNSense wechseln, allerdings bin ich auf das Unifi Protect mit genug Speicher angewiesen.

Habe IPv6 noch nie genutzt, bzw nie bewusst. Habe ich dadurch irgendwelche Nachteile? An einen eigenen DNS Server habe ich schon nachgedacht. TTL muss ich dann in Swag anpassen oder im DNS Server? Als Router nutze ich eine UDM Pro.

Moin, ich hatte nun NextCloud installiert mit einem ReverseProxy und ständig miese Performance. Dann habe ich festgestellt durch die Befehle: 'overwrite.cli.url' => 'xxx', 'overwritehost' => 'xxx', setzt der ja automatisch immer meine subdomain, dadurch lade ich die Dateien immer über das Internet hoch und die Leistung ist natürlich durch meinen Upload begrenzt. Wenn ich die Befehle oben rausnehme, kann ich normal im Netzwerk drauf zugreifen und ich habe nahezu volle Geschwindigkeit, allerdings wird dann kein SSL mehr genutzt. Kann man das irgendwie umgehen? Oder braucht man SSL im Netzwerk nicht? Grüße