[OPNsense] Poorten open zetten

[Cybergamer]

Hoi allemaal! Net lekker bezig met OPNsense, maar ik krijg het niet voor elkaar om een Portforward te maken dmv NAT. Telkens als ik het werkend heb krijg ik het lokale ip adres terug. Lokaal werkt dat wel (duh!), maar als ik via een publieke IP de website opvraag krijg ik het lokale IP terug met de melding Deze site is niet bereikbaar (en de lokale url: https://192.168.1.101:9001/)



Ik zie iets over het hoofd, maar geen idee wat. Met pfSense ging het in een keer goed.

[Voor 3% gewijzigd door Cybergamer op 08-12-2022 10:51]

[borft]

Cybergamer schreef op donderdag 8 december 2022 @ 10:50:
Hoi allemaal! Net lekker bezig met OPNsense, maar ik krijg het niet voor elkaar om een Portforward te maken dmv NAT. Telkens als ik het werkend heb krijg ik het lokale ip adres terug. Lokaal werkt dat wel (duh!), maar als ik via een publieke IP de website opvraag krijg ik het lokale IP terug met de melding Deze site is niet bereikbaar (en de lokale url: https://192.168.1.101:9001/)

[Afbeelding]

[Afbeelding]

Ik zie iets over het hoofd, maar geen idee wat. Met pfSense ging het in een keer goed.

hmm, als je een url terugkrijgt, zit je al op https, dus applicatielaag toch? dus dan zit het probleem niet in je fw instelling lijkt me. Hoe test je het extern trouwens, weet je zeker dat je niet iets als hairpin mist?

[Cybergamer]

borft schreef op donderdag 8 december 2022 @ 12:08:
[...]


hmm, als je een url terugkrijgt, zit je al op https, dus applicatielaag toch? dus dan zit het probleem niet in je fw instelling lijkt me. Hoe test je het extern trouwens, weet je zeker dat je niet iets als hairpin mist?

Extern test ik dmv mijn telefoon (mobiele data). Nee, het lijkt mij allemaal voor de rest correct.

[RobertMe]

Cybergamer schreef op donderdag 8 december 2022 @ 12:25:
[...]


Extern test ik dmv mijn telefoon (mobiele data). Nee, het lijkt mij allemaal voor de rest correct.

Kan niet anders dan dat de applicatie je redirect naar wat daar de ingestelde URL is, wat dus de lokale URL is.

De firewall gaat nooit en te nimmer een ander IP adres terug communiceren (kan überhaupt niet), noch de data van pakketjes aanpassen (een HTTP proxy zou dat wel kunnen).

[yvanmidden]

Heb je in Nextcloud ingesteld dat de 'host'/'domeinnaam' waar hij op draait je externe IP adres is, i.p.v. je lokale 'hostname' (in jouw geval 192.168.1.101).
Waarschijnlijk geeft Nextcloud namelijk de host-headers terug van je lokale IP-adres.

[Kabouterplop01]

Dat zou je ook in je logging terug moeten kunnen vinden.

[borft]

Cybergamer schreef op donderdag 8 december 2022 @ 12:25:
[...]


Extern test ik dmv mijn telefoon (mobiele data). Nee, het lijkt mij allemaal voor de rest correct.

ah, dan zou het moeten werken. Heb je de host toegevoegd aan de `trusted_domains` setting van nextcloud? (daar heb ik dat staan, verder heb ik een vergelijkbare setup)

[Cybergamer]

yvanmidden schreef op donderdag 8 december 2022 @ 12:43:
Heb je in Nextcloud ingesteld dat de 'host'/'domeinnaam' waar hij op draait je externe IP adres is, i.p.v. je lokale 'hostname' (in jouw geval 192.168.1.101).
Waarschijnlijk geeft Nextcloud namelijk de host-headers terug van je lokale IP-adres.

Dit precies! Hoe doe ik dat?

[Cybergamer]

Portforward naar Truenas en qBittorrent werkt wel.. Ik kom er niet bij waarom het met Nextcloud niet werkt.

[nero355]

Cybergamer schreef op donderdag 8 december 2022 @ 20:25:
Portforward naar Truenas en qBittorrent werkt wel.. Ik kom er niet bij waarom het met Nextcloud niet werkt.

https://help.nextcloud.co...g-for-remote-access/18535

Verder lees ik hier en daar dat je Virtual Host waaronder je NextCloud draait in de configuratie van je webserver ook goed moet staan ?!

[Cybergamer]

nero355 schreef op donderdag 8 december 2022 @ 20:55:
[...]

https://help.nextcloud.co...g-for-remote-access/18535

Verder lees ik hier en daar dat je Virtual Host waaronder je NextCloud draait in de configuratie van je webserver ook goed moet staan ?!

Die link heb ik niets aan helaas. De virtual host lijkt prima, want qBittorrent (die op diezelfde host draait) werkt wel gewoon. Of zie ik iets over het hoofd?

[Anoniemand]

Cybergamer schreef op donderdag 8 december 2022 @ 21:10:
[...]


Die link heb ik niets aan helaas. De virtual host lijkt prima, want qBittorrent (die op diezelfde host draait) werkt wel gewoon. Of zie ik iets over het hoofd?

Ik vermoed dat je je externe url ook in de trusted domain setting moet opnemen in de config.php van Nextcloud.

[Cybergamer]

Anoniemand schreef op donderdag 8 december 2022 @ 21:42:
[...]


Ik vermoed dat je je externe url ook in de trusted domain setting moet opnemen in de config.php van Nextcloud.

Nope, ik denk dat het probleem in de proxy laag zit van Docker icm Nextcloud (official charts). Ben nu de TrueCharts versie aan het installen.

Edit: En die werkt wel! Vage zooi soms...

[Voor 6% gewijzigd door Cybergamer op 08-12-2022 23:27]

[truecharts]

Cybergamer schreef op donderdag 8 december 2022 @ 22:59:
[...]


Nope, ik denk dat het probleem in de proxy laag zit van Docker icm Nextcloud (official charts). Ben nu de TrueCharts versie aan het installen.

Edit: En die werkt wel! Vage zooi soms...

Onze versie is daadwerkelijk een stuk geavanceerder dan de "official" app, zaken als "trusted domainens" zijn pre-configured. Dus dat kan verklaren waardoor die van ons beter werkt

[Cybergamer]

truecharts schreef op zaterdag 10 december 2022 @ 23:18:
[...]


Onze versie is daadwerkelijk een stuk geavanceerder dan de "official" app, zaken als "trusted domainens" zijn pre-configured. Dus dat kan verklaren waardoor die van ons beter werkt

Stukken beter!

Ik ben nog nieuw in TrueNas, maar als er een keuze is in de officiële apps en die van jullie weet ik wel welke ik voortaan kies!

[borft]

truecharts schreef op zaterdag 10 december 2022 @ 23:18:
[...]


Onze versie is daadwerkelijk een stuk geavanceerder dan de "official" app, zaken als "trusted domainens" zijn pre-configured. Dus dat kan verklaren waardoor die van ons beter werkt

precies, zoals hier al door meerdere mensen opgemerkt Het is een stukje security van Nextcloud de dat soort dingen checkt.....