Pfsene plus 23.09 2 vragen

Pagina: 1
Acties:

Acties:
  • 0 Henk 'm!

  • Egbert Jan
  • Registratie: September 2008
  • Laatst online: 24-05 04:57
Ik gebruik Pfsense al jaren in mijn huis als router /firewall op mijn eigen gebouwde pc. Nu heb ik een update geïnstalleerd naar maar de plus versie 23.09 en heb over 2 nieuwe functies wat vragen. Waar ik na wat zoeken google niet goed een antwoord op kan vinden.

De eerste vraag is dat je Kea DHCP kan instellen in plaats van ISC DHCP. Nu is mijn vraag hier over wat zijn de verschillen en is het handig om het nieuwe Kea DHCP te gaan gebruiken en werkt dat goed met oude besturingssystemen? Ik kom hier via google niet echt uit.

De tweede vraag die ik heb gaat over OpenVPN (DCO) Data Channel Offload. Wat ik begrepen heb moet dit voor een behoorlijke snelheidsverhoging zorgen. Zijn er hier mensen die dit al in de praktijk hebben getest en dit kunnen bevestigen? In eerdere plus versies van Pfsense is dit toegevoegd toen nog met een hele lijst met beperkingen. Nu is Mijn vraag zijn deze beperkingen al opgelost en kan ik het al gebruiken zonder tegen problemen aan te lopen?

Dit is 1 van die beperkingen volgens de PFsense site

Using a /30 or smaller tunnel network for peer-to-peer tunnels (one server with one client) is not compatible with DCO. There are problems with the code for this mode in OpenVPN which can lead to failed connections and instability.

Bekent dit dat als ik het goed lees /24 wel kan werken? Ik gebruik nu voor mijn Openvpn een /24 subnet voor het uitdelen van de ip adressen voor de openvpn verbinding.

Voor mijn Samsung S23 ultra gebruik ik openvpn Connect ondersteund die ook al DCO?

Zijn er mensen die mij hier bij kunnen helpen en antwoord kunnen geven op mijn vragen

Acties:
  • 0 Henk 'm!

  • Ben(V)
  • Registratie: December 2013
  • Laatst online: 00:13
Verschil tussen KEA en ISC is enkel van belang voor grote netwerken met meerdere subnets.
Bij ISC zijn host reservations global en bij Kea kan dat per subnet.

En bij mijn weten is er enkel een Linux client beschikbaar die DCO ondersteund en nog geen enkele android OpenVpn client.

All truth passes through three stages: First it is ridiculed, second it is violently opposed and third it is accepted as being self-evident.


Acties:
  • 0 Henk 'm!

  • Egbert Jan
  • Registratie: September 2008
  • Laatst online: 24-05 04:57
Ben(V) schreef op zaterdag 25 november 2023 @ 17:55:
Verschil tussen KEA en ISC is enkel van belang voor grote netwerken met meerdere subnets.
Bij ISC zijn host reservations global en bij Kea kan dat per subnet.

En bij mijn weten is er enkel een Linux client beschikbaar die DCO ondersteund en nog geen enkele android OpenVpn client.
bedankt voor je antwoord. Als ik het zo lees kan ik Kea gewoon inschakelen. Bij ISC staat in Pfsense dat je ze het in toekomstige versies gaan verwijderen.

vanaf de client versie 2.6.0 van openvpn word dco ondersteund als ik het goed lees er wordt ook een virtuele netwerk adapter voor geïnstalleerd onder Windows 10 en 11

Acties:
  • 0 Henk 'm!

  • Ben(V)
  • Registratie: December 2013
  • Laatst online: 00:13
Kea is geen probleem.

Windows heeft standaard helemaal geen OpenVpn, daar heb je een app voor nodig en dan moet je dus een app hebben die Dco ondersteund.
Hetzelfde geld voor Android.

All truth passes through three stages: First it is ridiculed, second it is violently opposed and third it is accepted as being self-evident.


Acties:
  • 0 Henk 'm!

  • Egbert Jan
  • Registratie: September 2008
  • Laatst online: 24-05 04:57
Voor Windows installeer ik openvpn cliënt 2.6.8 en die heeft dco en is er een ap voor android die het ook ondersteund?