Hallo Leute,
das Upgrade von Version 22.7.11 auf die Version 23.1 unter UFS lief ohne Probleme mit folgenden Extras durch:
Extras: Zenarmor, Adguard, OpenVPN Server
Danke für eure Arbeit!
Gruß Meditux
Hallo auch,
hier hat es auch gut geklappt.
23.1 als VM mit UFS auf einem Proxmox mit AdGuardHome, CrowdSec, Wireguard (kmod), Qemu-Guest-Agent
Dankeschön.
Hm, ich habe im Zenarmor keine Graphen mehr (obwohl vor ein paar Minuten schon ein Update auf 1.12.4 kam).
Quote from: Chaosphere64 on January 26, 2023, 09:33:46 PM
Hm, ich habe im Zenarmor keine Graphen mehr (obwohl vor ein paar Minuten schon ein Update auf 1.12.4 kam).
Bei mir schaut alles fein aus. Versuch mal unter Zenarmor \ Configuration \ Backup \ zenarmor Settings Database den Check & Fix Button
Gruß Meditux
Das Kommando
# configctl webgui restart
hat geholfen!
Update hat bei meinem APU Board auch geklappt, der anschliessende Reboot hat aber dann fast 18min gedauert.
Also da nicht nervös werden, weil ich dachte schon die opnsense will nicht mehr starten.
Aber ging doch alles glatt dann....
Auch hier keine Probleme,
nach ca. 3 Minuten war das Thema beendet.
3 Minuten? Hast du nur 22.7.11_1 installiert? :o
Hat bei mir auch elendig lange gedauert, etwa 15min bis reboot und dann war erstmal gar nichts mehr. Kaum habe ich meine KVM Konsole aufgeklappt ging es weiter und dann war die Sense auch wieder da... Hat etwa 10min beim reboot gehangen.
10 Minten bei 3 Reboots. Ich glaube es kommt auf die Lese und Schreibgeschwindigkeit der Platte an da alle Dateien ersetzt werden.
Grüsse
Franco
Hm wenn es drei Reboots waren, dann hat es bei mir vielleicht einfach nur so lange gedauert, ohne dass es gehangen hat... Ich bin von einem Reboot ausgegangen und habe es daher so interpretiert.
Mit so HP Proliant in der Abstellkammer tut jeder Reboot weh ist meine Faustregel. :D
Grüsse
Franco
:D
Davon hab ich einen uralten für Storage-Spielereien.
Die Sense läuft auf einer RC100 von Securepoint, etwa wie die FWS2251 von Aaeon. Normalerweise ist die relativ flott. 3min für Update und Reboot schafft die aber niemals...
Bei mir ging anscheinend entweder etwas schief oder es verträgt sich etwas nicht.
Wenn ich System -> Firmware -> Status aufrufe, erscheint im Tab der "Ladekreis", bei Type, Version, etc. wird dann nichts angezeigt. Wechsele ich auf den Reiter "Updates", erscheint ebenfalls der Ladekreis und im Output steht nur folgendes:
Quote"*GOT REQUEST TO CHECK FOR UPDATES*"
Currently running OPNsense 23.1 at Fri
Jan 27 17:48:42 CET 2023
Fetching changelog information, please
wait...
fetch: transfer timed out
Llpdating OPNsense repository catalogue...
Unbound läuft als DNS, keine DNS-Server in System -> Settings -> General hinterlegt. DNS Lookup funktioniert ohne Probleme (via GUI). Ein Lookup auf pkg.opnsense.org spuckt sofort den A und AAAA Record aus.
Alle Dienste laufen, es findet sich lediglich ein Fehler in Log Files -> General:
Quoteopnsense /usr/local/etc/rc.bootup: The command '/usr/local/etc/rc.d/strongswan onestop' returned exit code '1', the output was 'strongswan not running? (check /var/run/daemon-charon.pid).'
Reboot habe ich bereits mehrfach durchgeführt, keine Veränderung.
Nabend,
das Update hat relativ lange gedauert (10-15min), danach gehts wieder, aber ich bekomme anschließend folgenden Fehler (sieh Anhang), wenn ich nach weiteren Updates suche.
Jemand eine Ahnung?
VG,
Heiko
@heiko3001
Bin kein Experte, aber ich würde mich per ssh auf die opnsense schalten und mit "pkg update" die Datenbank neu aufbauen.
Vielleicht hilft das
Schuld war IPv6. Ausgeschaltet und pkg update durchgeführt. Danach IPv6 eingeschaltet und alles lief wieder.
Hi Ihr Lieben, ich hab leider auch ein Problem festgestellt, besser gesagt bekommen. Ich habe das HAProxy Plugin installiert und jetzt geht leider bis aus ssh gar nix mehr, wenn ich per ssh einen "Reload all Services" mache, kommt bei mir Folgende Meldung
Writing firmware setting...done.
Writing trust files...done.
Configuring login behaviour...done.
Configuring CRON...done.
Setting timezone: Europe/Berlin
Setting hostname: firewall.domain.com
Generating /etc/hosts...done.
Generating /etc/resolv.conf...done.
Configuring loopback interface...done.
Configuring LAGG interfaces...done.
Configuring VLAN interfaces...done.
Configuring LAN interface...done.
Configuring WAN interface...done.
Setting up routes...done.
Setting up gateway monitors...done.
Configuring firewall.......done.
Starting DHCPv4 service...done.
Starting router advertisement service...done.
Starting NTP service...done.
Configuring OpenSSH...done.
Starting Unbound DNS...done.
Starting web GUI...done.
Syncing OpenVPN settings...done.
Generating RRD graphs...done.
Stopping acme_http_challenge.
Waiting for PIDS: 27480.
haproxy not running? (check /var/run/haproxy.pid).
Stopping qemu_guest_agent.
Waiting for PIDS: 79712.
kldload: can't load virtio_console: module already loaded or in kernel
Starting qemu_guest_agent.
/usr/local/etc/rc.d/haproxy: WARNING: failed precmd routine for haproxy
Starting acme_http_challenge.
Ich weis gerade leider nicht weiter, ich hoffe mir kann jemand helfen
Gruß Tobias
Hi zusammen,
bei mir ist das Update gut durchgelaufen - leider ist das System, im Gegensatz zur 22.7.x, nicht mehr stabil. Verbindungsabbrüche im LAN, dann kann ich die Sense nicht per WebInterface erreichen, sondern nur noch per SSH und ein reload all Services behebt die Probleme dann für ein paar Stunden. Da ich neu bei dem Thema OPNSense bin, fehlt mir ein guter Einstieg zur Analyse - hat da Jemand einen Tipp oder mag da unterstützen?
Als PlugIns nutze ich --> AdGuard, Zenarmour (nur passive)
Konfiguration ist eher eine bessere Fritzbox als eine super konfigurierte Firewall -> 3 VLANs, ein paar Plug-Ins, DNS und DHCP.
Danke und Gruß
Ich hab vorgestern abend auf 23.1 upgedatet und keinerlei Probleme.
Einzig der Wireguard-go-Service war down, gestern den Patch eingespielt und schon war auch das erledigt und Wireguard-Service wird wieder richtig angezeigt und funktioniert einwandfrei.
Auch meine beiden Test-Installationen auf Proxmox laufen nach dem Update ohne Probleme.
Der ddclient hat jetzt folgende Meldung im Log
2023-01-28T19:56:24 Notice ddclient[49660] 51090 - [meta sequenceId="1"] WARNING: file /usr/local/etc/ddclient.conf, line 4: Invalid Value for keyword 'ipv6' = 'yes'
Verwirrend, zumal das ja nur eine Checkbox ist. Die habe ich auch mal deaktiviert, applied, wieder aktiviert, applied, Meldung bleibt ....
Hallo an die Gemeinschaft,
also das update im HA lief ohne Probleme. Jetzt aber ein aber. Der strongswan daemon stürzt regelmäßig ab. Konfiguriert ist IKE V2. Wenn es mal funktionierert, der Tunnel aufgebaut ist, fehlt auch die Anzeige der Mobilen Verbindung. Also bleibt mir nichts anderes übrig, wiede auf 22.7 zurück zu gehehen.
Jetzt kommt die Frage WIE?
Mit opnsense-revert (opnsense-revert -r 22.7.11 opnsense) bin ich gescheiter, weil er direkt auf 23.1 im verzeichnis gehen will.
Hat hier jemand eine idee ?
Vielen Dank