Liebe OPNsense community,
als nicht gelernter Admin habe ich die Aufgabe unser kleines Instituts-Netzwerk zu pflegen und zu hegen. Meine Grundkenntnisse sind dementsprechend, habe jedoch ein wenig Ünterstützung von einem Linux-User.
Nehmt bitte auf mich ein wenig Rücksicht ;)
Letztes Jahr habe wir neue Hardware gekauft und auf dieser opnsene 19.7 installiert. Alle erforderlichen Regeln konnten wir händisch aus dem alten ipfire System einpflegen. Wir sind soweit zufrieden mit der Firewall. Sie tut was sie soll.
Nun stehe ich jedoch vor dem Problem dass sich unserere opnsense nicht per GUI und auch nicht per konsole updaten lässt.
Folgende Fehler stellen sich mir dar.
GUI
FirmwareupdateTimeout while connecting to the selected mirror.
Quote
***GOT REQUEST TO UPGRADE***
Updating OPNsense repository catalogue...
repository OPNsense has no meta file, using default settings
Unable to update repository OPNsense
Error updating repositories!
Trotz aussuchen eines anderen Mirrors bleibt es bei einem Timeout.
ssh:Quote
Enter an option: 12
Fetching change log information, please wait... fetch: transfer timed out
This will automatically fetch all available updates, apply them, and reboot if necessary.
Proceed with this action? [y/N]:
y
Updating OPNsense repository catalogue...
pkg-static: https://opnsense.ieji.de/FreeBSD:11:amd64/19.7/latest/meta.txz: No address record repository OPNsense has no meta file, using default settings
pkg-static: https://opnsense.ieji.de/FreeBSD:11:amd64/19.7/latest/packagesite.txz: No address record Unable to update repository OPNsense
Error updating repositories!
A firmware update is currently in progress.
Ich wäre Euch sehr verbunden, wenn mir jemand helfen könnte.
Klingt für mich wie wenn etwas mit dem Repository nicht stimmt...
Versuch doch mal den Mirror "OPNsense (HTTPS, Amsterdam, NL)" zu verwenden.
Kommt hier genau das gleiche?
Ja leider. Ist der selbe Fehler wie in meinem ersten post.
Sind deine DNS Einstellungen korrekt?
Was kommt raus wenn du auf konsole mit 8 die Shell aufrufst und z.B. " ping google.de " machst?
Ping auf google.de führt zu
Quote
ping: cannot resolve google.de: Host name lookup failure
Ping auf 8.8.8.8 klappt.
Kann es sein, dass die DNS Auflösung somit nicht klappt?
Jops dann liegt es wohl an deinen DNS Einstellungen.
System -> Settings -> General kontrollieren
Ich weiß ja nicht wie deine OPNsense konfiguriert ist und wie du es haben möchtest... Evtl. liegt an an dem (fehlenden) Haken bei "Do not use the local DNS service as a nameserver for this system"
Jetzt erscheint folgendes:
There are no updates available on the selected mirror.
Klingt schonmals gut... Ist aber noch immer falsch ^^
Kann es sein, dass du das Update noch freischalten musst oder ähnliches? Aktuell sind wir ja auf 20.7.2
Wie kann ich denn ein Update freischalten?
Edit:
Konnte das Problem lösen.
Durch deinen Hinweis ob denn der DNS Server stimme, habe ich die Adresse des Uni DNS Servers eingetragen und siehe da, er findet Updates.
System --> General --> DNS usw.
Vielen Dank ;)
Ende gut - Alles Gut ;D
Viel Spaß mit der OPNsense!