[Sammelthread] pfSense & OPNsense (Firewall- und Routing-Appliance)

*Inhalt gelöscht*

 

[KurantRubys]

Ja reicht Ich hab das ja jetzt auch seit über nem Jahr so laufen, hab damit 0 Stress. Ausfall gabs genau einen, da war mal kurz der Strom weg und der Client wollte ohne Tastatur nicht booten.

 

[Speeddeamon]

Ich hab mich heute frohen mutes an das update auf 23.7 gemacht.

Naja und damit war dann der Nachmittag und Abend hin xD

stellt sich raus das im FreeBSD die Treiber für Broadcom nicht sauber drin sind.
heißt dann VLANS gleich ZERO funktion.

Naja bis ich das gecheckt habe war der nachmittag dahin.
der rest des Abends ging dann dafür drauf ein bootbares image der alten 23.1 zu finden.

Alle die ich direkt bei opnsense in den mirrors geladen hatte gingen seltsamerweise nicht. bin dann übers offizielle forum auf einen link von einem dev gestolpert von dort ging dann das image.
Hab ich nicht verstanden.

Aber naja. damit ging dann aber recht schnell wieder alles.
Aber da war es auch schon wieder 21 Uhr xD

 

[asche77]

Das nächste Mal: vor dem Update backup boot environment machen. Wenn's Update nicht so will wie es soll, einfach wieder ins backup BE booten.

 

[Speeddeamon]

Das nächste Mal: vor dem Update backup boot environment machen. Wenn's Update nicht so will wie es soll, einfach wieder ins backup BE booten.

Meist bin ich dann doch zu gutgläubig und hack das in der Gui durch.

Und merk dann die kommt nimmer hoch xD

 

[andrer250282]

Ich halte mich bei Updates auch immer an diese Anleitung

Gefahrlose Updates von OPNsense mit Boot-Environments | andersGOOD Blog

Es immer gut, eine Notlösung parat zu haben, wenn bei einem Major-Update von OPNsense etwas schiefgeht. Mit ZFS und Boot-Environments ein Kinderspiel.

andersgood.de

Nachdem ein Update mir Mal die SIP Kommunikation zerschlagen hat.
Nie mehr ohne gesichertes Boot Environment

 

[Speeddeamon]

ZFS will er aus irgendeinem grund bei mir nicht.
Kommt da nicht mit klar. wieso weshalb warum weiß ich nicht.
Sollte ich irgendwann nochmal aufsetzen nach dem das jetzt dann vermutlich in der 24er dann alles gefixt ist versuch ich das vielleicht nochmal explizit und schau mir die fehler mal genau an.

 

[BobbyD]

ZFS will er aus irgendeinem grund bei mir nicht.
Kommt da nicht mit klar. wieso weshalb warum weiß ich nicht.
Sollte ich irgendwann nochmal aufsetzen nach dem das jetzt dann vermutlich in der 24er dann alles gefixt ist versuch ich das vielleicht nochmal explizit und schau mir die fehler mal genau an.

Die pfSense+ hat nicht nur ZFS sondern auch ein GUI für die Boot Environments...

 

[Speeddeamon]

Die pfSense+ hat nicht nur ZFS sondern auch ein GUI für die Boot Environments...

Fehlt mir halt immer noch ZFS xD

 

[Wirman]

Ich habe am Samstag auch mal eine Anfrage an Vodafone gestellt. Ich habe auch seit ca. Juni/Juli das Problem von ständig schlechter Geschwindigkeit und dauerhaften Ausfällen. Hatte dann mal ein Testprotokoll mit der App der Bundesnetzagentur erstellt und eben am Samstag an Vodafone gesendet. Bin mal gespannt, was dabei rauskommt.

Ich habe seit ca. 2018 CableMaxx 1000/50 bei Vodafone und bevor ich 2021 umgezogen bin, lief das absolut super. Ich hatte glaube 1x im Jahr Connection Probleme und dauerhaft 1000/50 Speed.
Nach dem Umzug war der Speed zwar da, aber oft instabil, auch häufiger Connection Probleme. Seit ca. Juni/Juli ist es nicht mehr auszuhalten. Ich habe regelmäßige Connection Probleme (teilweise über mehrere Stunden) und immer wieder Speedtests, die 70/0,5 mit >300ms Ping zeigen. HomeOffice ist eine absolute Katastrophe damit.

Bin mal gespannt auf die Rückmeldung, ich hab aber schon wieder Angst vor den Diskussionen a la: "Bitte stecken Sie unsere Vodafone Station an, sonst können wir Ihnen nicht helfen". Ich verwende ein Technicolor TC4400 Modem, da die Vodafone Station aufgrund von Package Loss unbrauchbar war und dahinter eine OPNSense. @hs_warez, hast du eine Idee, wie man die Diskussionen im Keim ersticken kann? Wenn ich nämlich die Vodafone Station anschließe, läuft bei mir im Haus nichts mehr, da dann die ganzen VLAN Konfigurationen ja nicht mehr gehen. Und ist ja nicht so, dass ich die nur kurz mal für ne halbe Stunde anschließen muss, die muss dann ja schon mal mehrere Tage laufen.

Techiker war auch bei mir da, seine Diagnose: Rückkanalstörer.
Wann und wie das dann letztendlich behoben wird, das werde ich dann sehen. Werde jetzt denke ich mal um Nachlass beim Preis fordern.

 

[BobbyD]

Internetstörungen gehören hier nicht rein, eher hierhin, danke.

 

[sashXP]

das ganze hängt hinter einem 4G Modem (mit prepaid SIM mit unlimited data)

Hast Du hier Tipps? Was nutzt Du konkret für einen Provider? Ich möchte auch eine 4g Backup-Line nutzen/implementieren.

 

[wddn]

Hast Du hier Tipps? Was nutzt Du konkret für einen Provider? Ich möchte auch eine 4g Backup-Line nutzen/implementieren.

Ich wohne in Portugal- das wird dir leider nicht helfen…
Bei mir ist das kein Backup, sondern die primäre Internet Verbindung 😂

 

[hs_warez]

Ich halte mich bei Updates auch immer an diese Anleitung

Gefahrlose Updates von OPNsense mit Boot-Environments | andersGOOD Blog

Es immer gut, eine Notlösung parat zu haben, wenn bei einem Major-Update von OPNsense etwas schiefgeht. Mit ZFS und Boot-Environments ein Kinderspiel.

andersgood.de

Nachdem ein Update mir Mal die SIP Kommunikation zerschlagen hat.
Nie mehr ohne gesichertes Boot Environment

Da bei mir ein Hardwarewechsel ansteht, würde sich diese Anpassung/Umstellung auf ZFS anbieten.

Mal sehen, ob ich das reibungslos hinbekommen - mit Adguard als Plugin.
Restl. OPNSense sollte ja nach Import des Backup-Files wieder 1:1 laufen - hoffentlich.


LG

 

[Speeddeamon]

Da bei mir ein Hardwarewechsel ansteht, würde sich diese Anpassung/Umstellung auf ZFS anbieten.

Mal sehen, ob ich das reibungslos hinbekommen - mit Adguard als Plugin.
Restl. OPNSense sollte ja nach Import des Backup-Files wieder 1:1 laufen - hoffentlich.


LG

Die Interfaces wirst du aber neu Zuordnen oder?
Heißen dann ja anders im System?

 

[Shihatsu]

Wozu Adguard? Nimm einfach unbound in der sense, gib ihm 2, 3 schicke filterlisten mit und sei glücklich - dann bist du nicht nur vor werbung geschützt, sondern auch vor zensur.

 

[hs_warez]

Die Interfaces wirst du aber neu Zuordnen oder?
Heißen dann ja anders im System?

Ja, die Schnittstellen passe ich an - mache ich aber händisch in der gesicherten Konfig.-Datei.

Wozu Adguard? Nimm einfach unbound in der sense, gib ihm 2, 3 schicke filterlisten mit und sei glücklich - dann bist du nicht nur vor werbung geschützt, sondern auch vor zensur.

Ich kombiniere unbound (DNS) mit Adguard (Werbeblocker) - gefällt mir besser.


LG

 

[Shihatsu]

Was ist der Vorteil von Adguard? Ich bin verwirrt!

 

[KurantRubys]

Ich hatte jetzt ne Zeitlang Unbound dafür im Einsatz, bin aber jetzt auch wieder auf AdGuard gewechselt. Ist vor allem von den Statistiken und der Query Auswertung massiv besser.

 

[sch4kal]

Adguard hat ne Klickibunti Oberfläche, unbound nich.

 

[hs_warez]

Was ist der Vorteil von Adguard? Ich bin verwirrt!

Wenn man was ändern/anpassen (Ausnahmen,..) will, dann ist die GUI von Adguard vonnVorteil.

 

[asche77]

Eben. Außerdem haben wir das doch allein hier im thread gerade schon mehrfach diskutiert...

 

[Shihatsu]

Wenn man was ändern/anpassen (Ausnahmen,..) will, dann ist die GUI von Adguard vonnVorteil.

Okay, ich verstehe zwar nicht wo man das tatsächlich machen wollen würde (ich würde niemals 3rd party werbung / tracking erlauben), aber geschenkt.

Eben. Außerdem haben wir das doch allein hier im thread gerade schon mehrfach diskutiert...

Hab ich nicht mitbekommen - komme ich jetzt ins Forengefängnis?

 

[toscdesign]

Ich halte mich bei Updates auch immer an diese Anleitung

Gefahrlose Updates von OPNsense mit Boot-Environments | andersGOOD Blog

Es immer gut, eine Notlösung parat zu haben, wenn bei einem Major-Update von OPNsense etwas schiefgeht. Mit ZFS und Boot-Environments ein Kinderspiel.

andersgood.de

Nachdem ein Update mir Mal die SIP Kommunikation zerschlagen hat.
Nie mehr ohne gesichertes Boot Environment

Ich hab das anders, meine OpnSense läuft in einer VM. Dort mache ich immer einen Snapshot vor dem Update.

Geht was schief, wird einfach der Snapshot wiederhergestellt 👍

Andere Frage:
Aktuell reiche ich den WAN und den LAN Port per PCIe Passthrough durch.

Nun würde ich aber gerne den LAN Port an den internen virtuellen Switch (openvswitch) hängen.

Das Problem ist aber, dass auf dem Port einige Vlans drauf sind.
Wie bekomme ich das umgestellt, ohne alles neu zuzuweisen zu müssen?

 

[hs_warez]

Okay, ich verstehe zwar nicht wo man das tatsächlich machen wollen würde (ich würde niemals 3rd party werbung / tracking erlauben), aber geschenkt.

Hab ich nicht mitbekommen - komme ich jetzt ins Forengefängnis?

Na ja, in meinem Fall Apple TV.

Habe dort eine Mediathek, welche alle paar Tage mal Probleme machte - habe jetzt einfach meinen Apple-TV zur Ausnahme hinzugefügt.

 

[toscdesign]

Anderes Thema:
Habt ihr auch das folgende Problem, das Wireguard trotz folgendem Cronjob nicht die aktualisierte IP des Peers mitbekommt?
(es handelt sich um einen Anschluss mit Zwangstrennung, also jedem Tag mit neuer IP)

 

[Fusseltuch]

Ja, betrifft aber nur IPv6 bei mir... Habe mich aber noch nicht weiter um eine Lösung bemüht. Werde ich nächste Woche mal intensiver untersuchen.

 

[toscdesign]

Ich hab aktuell nur ipv4 aktiv

Beitrag automatisch zusammengeführt: 14.09.2023

Also irgendwas ist bei OpnSense mit Wireguard Banane, seit dem letzten Update.
Das ist doch nicht normal oder?

 

[asche77]

OPNsense Update auf 23.7.4:

OPNsense 23.7.4 released

OPNsense 23.7.4 released

forum.opnsense.org

The usual amount of improvements go out today with FreeBSD security advisories on top. The new Python version was also picked up.

Note that the WireGuard plugin improvement effort is still going on and this time we refreshed the dashboard widget as that was being requested a number of times. The Polish language has been added to the GUI as well.

 

[toscdesign]

Dann werde ich das Update Mal einspielen 👍
Und danach den Cron für den DNS renew neu anlegen.
Der wird auch aktuell um eine halbe Stunde versetzt ausgeführt
Systemuhrzeit stimmt

 

[Speeddeamon]

Benutzt noch jemand Broadcom Nics mit VLAN und kann bestätigen das es nun geht?
Fix steht drin aber ich möcht eigentlich nicht nochmal gegen die Wand laufen