[Sammelthread] pfSense & OPNsense (Firewall- und Routing-Appliance)

  • Ersteller Gelöschtes Mitglied 63700
  • Erstellt am
Ja reicht ;) Ich hab das ja jetzt auch seit über nem Jahr so laufen, hab damit 0 Stress. Ausfall gabs genau einen, da war mal kurz der Strom weg und der Client wollte ohne Tastatur nicht booten.
 
Wenn Du diese Anzeige nicht sehen willst, registriere Dich und/oder logge Dich ein.
Ich hab mich heute frohen mutes an das update auf 23.7 gemacht.

Naja und damit war dann der Nachmittag und Abend hin xD

stellt sich raus das im FreeBSD die Treiber für Broadcom nicht sauber drin sind.
heißt dann VLANS gleich ZERO funktion.

Naja bis ich das gecheckt habe war der nachmittag dahin.
der rest des Abends ging dann dafür drauf ein bootbares image der alten 23.1 zu finden.

Alle die ich direkt bei opnsense in den mirrors geladen hatte gingen seltsamerweise nicht. bin dann übers offizielle forum auf einen link von einem dev gestolpert von dort ging dann das image.
Hab ich nicht verstanden.

Aber naja. damit ging dann aber recht schnell wieder alles.
Aber da war es auch schon wieder 21 Uhr xD
 
Das nächste Mal: vor dem Update backup boot environment machen. Wenn's Update nicht so will wie es soll, einfach wieder ins backup BE booten.
 
asche77 schrieb:
Das nächste Mal: vor dem Update backup boot environment machen. Wenn's Update nicht so will wie es soll, einfach wieder ins backup BE booten.
Zum Vergrößern anklicken....

Meist bin ich dann doch zu gutgläubig und hack das in der Gui durch.

Und merk dann die kommt nimmer hoch xD
 
ZFS will er aus irgendeinem grund bei mir nicht.
Kommt da nicht mit klar. wieso weshalb warum weiß ich nicht.
Sollte ich irgendwann nochmal aufsetzen nach dem das jetzt dann vermutlich in der 24er dann alles gefixt ist versuch ich das vielleicht nochmal explizit und schau mir die fehler mal genau an.
 
Speeddeamon schrieb:
ZFS will er aus irgendeinem grund bei mir nicht.
Kommt da nicht mit klar. wieso weshalb warum weiß ich nicht.
Sollte ich irgendwann nochmal aufsetzen nach dem das jetzt dann vermutlich in der 24er dann alles gefixt ist versuch ich das vielleicht nochmal explizit und schau mir die fehler mal genau an.
Zum Vergrößern anklicken....
Die pfSense+ hat nicht nur ZFS sondern auch ein GUI für die Boot Environments... :sneaky:
Capture.PNG
 
Wirman schrieb:
Ich habe am Samstag auch mal eine Anfrage an Vodafone gestellt. Ich habe auch seit ca. Juni/Juli das Problem von ständig schlechter Geschwindigkeit und dauerhaften Ausfällen. Hatte dann mal ein Testprotokoll mit der App der Bundesnetzagentur erstellt und eben am Samstag an Vodafone gesendet. Bin mal gespannt, was dabei rauskommt.

Ich habe seit ca. 2018 CableMaxx 1000/50 bei Vodafone und bevor ich 2021 umgezogen bin, lief das absolut super. Ich hatte glaube 1x im Jahr Connection Probleme und dauerhaft 1000/50 Speed.
Nach dem Umzug war der Speed zwar da, aber oft instabil, auch häufiger Connection Probleme. Seit ca. Juni/Juli ist es nicht mehr auszuhalten. Ich habe regelmäßige Connection Probleme (teilweise über mehrere Stunden) und immer wieder Speedtests, die 70/0,5 mit >300ms Ping zeigen. HomeOffice ist eine absolute Katastrophe damit.

Bin mal gespannt auf die Rückmeldung, ich hab aber schon wieder Angst vor den Diskussionen a la: "Bitte stecken Sie unsere Vodafone Station an, sonst können wir Ihnen nicht helfen". Ich verwende ein Technicolor TC4400 Modem, da die Vodafone Station aufgrund von Package Loss unbrauchbar war und dahinter eine OPNSense. @hs_warez, hast du eine Idee, wie man die Diskussionen im Keim ersticken kann? Wenn ich nämlich die Vodafone Station anschließe, läuft bei mir im Haus nichts mehr, da dann die ganzen VLAN Konfigurationen ja nicht mehr gehen. Und ist ja nicht so, dass ich die nur kurz mal für ne halbe Stunde anschließen muss, die muss dann ja schon mal mehrere Tage laufen.
Zum Vergrößern anklicken....
Techiker war auch bei mir da, seine Diagnose: Rückkanalstörer.
Wann und wie das dann letztendlich behoben wird, das werde ich dann sehen. Werde jetzt denke ich mal um Nachlass beim Preis fordern.
 
Internetstörungen gehören hier nicht rein, eher hierhin, danke.
 
andrer250282 schrieb:
Ich halte mich bei Updates auch immer an diese Anleitung

Gefahrlose Updates von OPNsense mit Boot-Environments | andersGOOD Blog

Es immer gut, eine Notlösung parat zu haben, wenn bei einem Major-Update von OPNsense etwas schiefgeht. Mit ZFS und Boot-Environments ein Kinderspiel.
andersgood.de andersgood.de

Nachdem ein Update mir Mal die SIP Kommunikation zerschlagen hat.
Nie mehr ohne gesichertes Boot Environment
Zum Vergrößern anklicken....


Da bei mir ein Hardwarewechsel ansteht, würde sich diese Anpassung/Umstellung auf ZFS anbieten.

Mal sehen, ob ich das reibungslos hinbekommen - mit Adguard als Plugin.
Restl. OPNSense sollte ja nach Import des Backup-Files wieder 1:1 laufen - hoffentlich.


LG
 
hs_warez schrieb:
Da bei mir ein Hardwarewechsel ansteht, würde sich diese Anpassung/Umstellung auf ZFS anbieten.

Mal sehen, ob ich das reibungslos hinbekommen - mit Adguard als Plugin.
Restl. OPNSense sollte ja nach Import des Backup-Files wieder 1:1 laufen - hoffentlich.


LG
Zum Vergrößern anklicken....
Die Interfaces wirst du aber neu Zuordnen oder?
Heißen dann ja anders im System?
 
Wozu Adguard? Nimm einfach unbound in der sense, gib ihm 2, 3 schicke filterlisten mit und sei glücklich - dann bist du nicht nur vor werbung geschützt, sondern auch vor zensur.
 
Speeddeamon schrieb:
Die Interfaces wirst du aber neu Zuordnen oder?
Heißen dann ja anders im System?
Zum Vergrößern anklicken....

Ja, die Schnittstellen passe ich an - mache ich aber händisch in der gesicherten Konfig.-Datei.

Shihatsu schrieb:
Wozu Adguard? Nimm einfach unbound in der sense, gib ihm 2, 3 schicke filterlisten mit und sei glücklich - dann bist du nicht nur vor werbung geschützt, sondern auch vor zensur.
Zum Vergrößern anklicken....

Ich kombiniere unbound (DNS) mit Adguard (Werbeblocker) - gefällt mir besser.


LG
 
Ich hatte jetzt ne Zeitlang Unbound dafür im Einsatz, bin aber jetzt auch wieder auf AdGuard gewechselt. Ist vor allem von den Statistiken und der Query Auswertung massiv besser.
 
Adguard hat ne Klickibunti Oberfläche, unbound nich.
 
Eben. Außerdem haben wir das doch allein hier im thread gerade schon mehrfach diskutiert... :rolleyes2:
 
hs_warez schrieb:
Wenn man was ändern/anpassen (Ausnahmen,..) will, dann ist die GUI von Adguard vonnVorteil.
Zum Vergrößern anklicken....
Okay, ich verstehe zwar nicht wo man das tatsächlich machen wollen würde (ich würde niemals 3rd party werbung / tracking erlauben), aber geschenkt.
asche77 schrieb:
Eben. Außerdem haben wir das doch allein hier im thread gerade schon mehrfach diskutiert... :rolleyes2:
Zum Vergrößern anklicken....
Hab ich nicht mitbekommen - komme ich jetzt ins Forengefängnis? :rolleyes2:
 
andrer250282 schrieb:
Ich halte mich bei Updates auch immer an diese Anleitung

Gefahrlose Updates von OPNsense mit Boot-Environments | andersGOOD Blog

Es immer gut, eine Notlösung parat zu haben, wenn bei einem Major-Update von OPNsense etwas schiefgeht. Mit ZFS und Boot-Environments ein Kinderspiel.
andersgood.de andersgood.de

Nachdem ein Update mir Mal die SIP Kommunikation zerschlagen hat.
Nie mehr ohne gesichertes Boot Environment
Zum Vergrößern anklicken....
Ich hab das anders, meine OpnSense läuft in einer VM. Dort mache ich immer einen Snapshot vor dem Update.

Geht was schief, wird einfach der Snapshot wiederhergestellt 👍

Andere Frage:
Aktuell reiche ich den WAN und den LAN Port per PCIe Passthrough durch.

Nun würde ich aber gerne den LAN Port an den internen virtuellen Switch (openvswitch) hängen.

Das Problem ist aber, dass auf dem Port einige Vlans drauf sind.
Wie bekomme ich das umgestellt, ohne alles neu zuzuweisen zu müssen?
 
Shihatsu schrieb:
Okay, ich verstehe zwar nicht wo man das tatsächlich machen wollen würde (ich würde niemals 3rd party werbung / tracking erlauben), aber geschenkt.

Hab ich nicht mitbekommen - komme ich jetzt ins Forengefängnis? :rolleyes2:
Zum Vergrößern anklicken....

Na ja, in meinem Fall Apple TV.

Habe dort eine Mediathek, welche alle paar Tage mal Probleme machte - habe jetzt einfach meinen Apple-TV zur Ausnahme hinzugefügt.
 
Anderes Thema:
Habt ihr auch das folgende Problem, das Wireguard trotz folgendem Cronjob nicht die aktualisierte IP des Peers mitbekommt?
(es handelt sich um einen Anschluss mit Zwangstrennung, also jedem Tag mit neuer IP)

Screenshot_20230912_181223.png
 
Ja, betrifft aber nur IPv6 bei mir... Habe mich aber noch nicht weiter um eine Lösung bemüht. Werde ich nächste Woche mal intensiver untersuchen.
 
Ich hab aktuell nur ipv4 aktiv
Beitrag automatisch zusammengeführt:

Also irgendwas ist bei OpnSense mit Wireguard Banane, seit dem letzten Update.
Das ist doch nicht normal oder?

Screenshot_20230914_125853.png
 
Zuletzt bearbeitet:
OPNsense Update auf 23.7.4:

OPNsense 23.7.4 released

OPNsense 23.7.4 released
forum.opnsense.org forum.opnsense.org

The usual amount of improvements go out today with FreeBSD security advisories on top. The new Python version was also picked up.

Note that the WireGuard plugin improvement effort is still going on and this time we refreshed the dashboard widget as that was being requested a number of times. The Polish language has been added to the GUI as well.
Zum Vergrößern anklicken....
 
Dann werde ich das Update Mal einspielen 👍
Und danach den Cron für den DNS renew neu anlegen.
Der wird auch aktuell um eine halbe Stunde versetzt ausgeführt :confused:
Systemuhrzeit stimmt
 
Benutzt noch jemand Broadcom Nics mit VLAN und kann bestätigen das es nun geht?
Fix steht drin aber ich möcht eigentlich nicht nochmal gegen die Wand laufen :-)
 
Anmelden, um zu antworten.

Ähnliche Themen

F
Neuer PfSense / Opnsense Router bzw. Mainboard, stromsparend, ECC RAM fähig, PCiex für Connect-X 4 Netzerkkarte, gesucht
Antworten
12
Aufrufe
616
Zyxx
Z
O
PfSense, OPNsense Hardware - Eure Empfehlungen?
Antworten
9
Aufrufe
511
Almi_(R)
A
P
[Kaufberatung] Zwei Heimserver für OPNsense und Proxmox
Antworten
5
Aufrufe
720
Pixolantis
P
O
pfSense Hardware - Empfehlungen / Kaufberatung / Erfahrungen
Antworten
0
Aufrufe
117
OsiMosi
O
Hardwareluxx setzt keine externen Werbe- und Tracking-Cookies ein. Auf unserer Webseite finden Sie nur noch Cookies nach berechtigtem Interesse (Art. 6 Abs. 1 Satz 1 lit. f DSGVO) oder eigene funktionelle Cookies. Durch die Nutzung unserer Webseite erklären Sie sich damit einverstanden, dass wir diese Cookies setzen. Mehr Informationen und Möglichkeiten zur Einstellung unserer Cookies finden Sie in unserer Datenschutzerklärung.


Zurück
Oben Unten refresh