Für die NFR wird es hoffentlich auch bald so weit sein. Für die darauf folgende 12.6.1 werden noch weitere Features kommen. Das wird ein spannendes Release.

Korrekt. Nach dem Neustart wird diese temporaere Option wieder zurueckgesetzt und der Master kommt als solcher wieder hoch.

Moin!

Nein, aktuell ist das so vorgesehen.

Wenn man die entsprechenden Gruppen über den SSL-VPN Tunnel frei gibt sollte es mit dem IGMP-Proxy theoretisch auch klappen

Die Firewall ist dann ehrlich gesagt das kleinste Problem. Der Rest (Switch & Co) sollten mit IGMP ebenfalls umgehen können.

Ich habe das intern auch noch mal angestoßen vorhin. Ich denke nicht das wir jeden Fall abdecken koennen, aber ein kleines Sortiment (Außer eben Spezialfaelle) ueber uns direkt bestellen zu koennen per SFP, das wuerde ich auch gut finden. Bei dem Premium-Rack ist ein SFP+ Modul verbaut. Das unterlie...

Die CPU ist fuer SFP+ viel zu schwach, zudem wäre die Wärmeentwicklung/ Preis und die Anbindung der PCIe-Lanes ein weiteres Problem. Deswegen wird es hier, auch in der kommenden Revision, kein SFP+ geben. Was das bestellen von SFP+ / SFP GBICs angeht ist intern schon etwas angedacht, trotz alledem i...

Auf die Schnelle habe ich möglcihe Transceiver für den Aruba 1930 gefunden: Aruba Instant On 1G SFP LC SX 500m OM2 MMF Transceiver (R9D16A) Aruba 1G SFP LC LX 10km SMF Transceiver (J4859D) Aruba Instant On 1G SFP RJ45 T 100m Cat5e Transceiver (R9D17A) Quelle: https://www.arubainstanton.com/files/DS_...

Deswegen ist es sinnvoll, dort beim Support anzufragen. Direkt Mini-GBICs für Securepoint gibt es nicht. Es gibt jedoch, bei Erwerb, die Auswahl zwischen Intel-kompatiblen Modellen oder für einzelne GBICs, sogar direkt die Auswahl "Securepoint". Bei Bedarf lässt sich das mit dem entspreche...

Das liegt einfach daran, das wir das nicht können. Den Hersteller, wo ich genau sagen kann, das die SFP-Mini-GBICs in unseren Geräten an sich funktionieren, habe ich ja genannt. Dort gerne anrufen und beraten lassen. Ich verwendet deren GBICs schon seit langem zum Testen. Welche GBICs in Ihrer Konst...

SFP, korrekt. Passende Transceiver bekommen Sie bei flexoptics.net. Achten Sie auf "Intel kompatibel" oder "Securepoint" Verwenden Sie auf der anderen Seite dann bitte ebenfalls ein SFP Modul. Unter Umständen läuft zwar in dem SFP Port auch ein SFP+ Modul. Da aber der Switch laut...

Der IGMP-Proxy ist für die nächste 12.6.x geplant

Meines Wissens nach wird zuerst Exkludiert. Danach wird Inkludiert. Eine definierbare Reihenfolge darueber hinaus gibt es meines Wissens nach nicht.

Moin Kenneth! Wie gesagt, ist in Arbeit. Dauert auch nicht mehr lang!

Ist in Arbeit

Da schlage ich vor, bei uns im Vertrieb anzurufen.

Das SA greift, wenn man diese nicht Gruppiert, nur in die angegebene Richtung.

Dann müssen Sie für die Zielnetze des SA eine Route bauen, die zu dem Internetanschluss lenkt, womit der Tunnel aufgebaut wird. (Da dort die Zone für den IPSEC-Tunnel liegt)

Die Firewall kann auch Routed IPSEC. Das ist aber nicht direkt verfügbar. Die Firewall arbeitet normalerweise Policy Based.

Wenn Sie nur einen Internetanschluss haben wandert der Datenverkehr die Default-Route entlang. Eine Route in dem Sinne gibt es nicht, sondern es wird über das SA gesteuert.

Man kann den SSL-Tunnel auch probieren, auf TCP umzustellen in diesen Faellen

HIDENAT ist hier jedoch so nicht gedacht. Sind die Regeln als Stateless angelegt? Hat die Fritzbox die korrekte Route?

Wo liegen denn die Unterschiede bei diesen Internetanschluessen?

Welche IP haben Sie auf das Interface gelegt? Wenn Sie den Client an Port 4 Anschließen: Meldet der DHCP-Server die Vergabe einer IP-Adresse? (Im Log unter den Kernel und Applikationsmeldungen)

Die Schnittstellenzone fuer wg0 muss erst angelegt werden. Danach kann man auch ein Netzwerkobjekt fuer die Schnittstelle erstellen. Im Normalfall werden fuer SSL-VPN und Wireguard nur Netzwerkzonen auf das Interface gelegt.

Netzwerk >> Zoneneinstellungen

Edit!

t-mobile.de t-online.de t-ipnet.de telekom.com telekom.de companyconnect.de companyflex.de deutschland-lan.de Ich schlage vor, im Nameserver der UTM für diese Domains jeweils ein DNS-Relay anzulegen. Als Zielnameserver sollte es in diesem Fall reichen, die Digitalisierungsbox zu verwenden, da diese ...