Hallo alle zusammen,
habe heute gesehen, das das Widget nur LAN Pakete zählt. Ist wohl stehen geblieben.
Reboot hat nichts gebracht, Widget entfernen und wieder hinzufügen auch nicht.
WAN Pakete werden in Schnittstellen>Überblick aber angezeigt und auch gezählt.
Wie kann man das beheben?
23.7.1 läuft auf einem Zotac MI 522 nano als Exposed Host hinter einer Fritzbox
Zenarmor oder Suricata abstellen? Ist aber auch eher ein problem mit dem Netzwerktreiber im Netmap Mode. ;)
Grüsse
Franco
Ich fass das IDS-Zeugs nicht an - ich weiß, weshalb ;)
OK, Crowdsec vielleicht ...
Danke für die schnelle Rückmeldung.
Dann werd ich mal die Treiber für die Realtek checken.
Aufgetreten ist das erst mit dem Upgrade auf die 23.7 von der 23.1.11.
Musste auch die Probe-Intervalle auf 5 anheben, weil mir sonst der GW_Monitor ausgestiegen ist.
Nur ein Reboot hat dann den GW wieder zum Leben erwecken können.
Auch abschalten des Monitoring war ohne Auswirkung.
Vielleich erschlage ich ja mit dem Treiber alle Probleme gleichzeitig.
IDS/IPS würde ich doch gerne weiter einsetzten :)
So.... Treiber sind geändert ( os-realtek-re ) und WAN zählt wieder ;D
Das mit dem GW_Monitor hab ich wieder auf 1 zurück gestellt, will ich aber noch 24h in Beobachtung halten.
Dann melde ich mich wieder.
Ob os-realtek-re besser ist in jedem Fall weiss ich nicht, aber das heisst auch dass der Emulated Netmap mode wahrscheinlich auch das Problem löst in den Tunables:
dev.netmap.admode=2
Grüsse
Franco
Wie versprochen, hier die Rückmeldung.
Die Treiber haben alles bereinigt und die opnsense läuft sehr viel ruhiger.
Die RAM-Auslastung ist deutlich niedriger wie vorher.
Cpuspikes sind deutlich zurück gegangen und der Gateway läuft stabil und schnell.
Also bei meinem Zotac MI552 nano kann ich das Treiberpaket für Realtek nur empfehlen.
Kann als solved markiert werden.