OPNsense Forum

Hallo zuammen,

ich hoffe Ihr könnt mir weiter helfen. Ich habe nun schon seit sicher einer Woche versucht, die Opnsense von 26.7.5 auf 26.7.7 zu upgraden.

Sobald das Update fehlerfrei durchlief, ist die Firewall nicht mal mehr per Ping aus einem meiner VLANS erreichbar. Das selbe ist schon der Fall gewesen bei dem Versuch von 26.7.5 auf 27.7.6 zu gehen. Daher hatte ich auf die nächste Version gewartet, in der Hoffnung das es das Problem löst. Hat es aber leider nicht.

Kurz zum Aufbau: Die Opnsense läuft als Proxmox VM. Ich habe dort einen Intel(R) Ethernet 10G 2P X520 Adapter in die VM geroutet für LAN und für WAN eine Intel(R) GbE 4P I350-t rNDC. Dieses Setup lief bis inklusive Version 26.7.5 fehlerfrei.

Die nächste und die jetzt aktuelle Version 26.7.7 funktionieren beide nicht mehr.

Auf der Proxmox Konsole (SSH Konsole ist ja schon nicht mehr erreichbar) sehe ich, das WAN und LAN beide online sind. Auf der Konsole kann ich ebenso Teilnehmer von der OPNsense anpingen, auch aus anderen VLANs. Netzwerkverbindung steht also. Nicht mehr erreichbar ist offensichtlich alles von außen IN die opnsense.

Kann mir hier einer Tips geben, wo ich weiter nach Fehlern suchen könnte? Ich habe diverse VLANs konfiguriert und eines davon ist mein Admin Netzwerk in dem auch mein Desktop PC hängt. Der LAN Adapter hat die IP 10.10.2.2 und das Admin VLAN die IP 10.10.2.1. Mein Desktop die IP 10.10.2.9. Von der 10.10.2.9 kann ich nach Upgrade und Reboot nicht mehr die 10.10.2.1 pingen.

Da ich nach dem Upgrade ja nicht mehr an die IP komme, komme ich natürlich auch nicht mehr auf das Webinterface und kann daher dort nicht nach dem rechten sehen.

Eine erneute Zuweisung vom LAN und WAN Adapter brachte keinen Erfolg. Auch eine neue IP Adressvergabe über die Konsole nicht.

Die Migration von ICS DHCP ist bereits auf KEA vollständig abgeschlossen und funtioniert in Version 26.7.5 ebenso ist die Migration auf  die neuen Firewall Rules abgeschlossen.

Der Boot läuft vollständig ohne Fehlermeldungen ab.

Ich habe leider keine Idee mehr wie ich das Problem analysieren kann und hoffe daher auf Eure Unterstützung ;-)

Hallo.

Quote from: Hellgirl on Today at 01:11:23 PMSobald das Update fehlerfrei durchlief, ist die Firewall nicht mal mehr per Ping aus einem meiner VLANS erreichbar.

Hast du auch eine Neuinstallation und eine anschließende Wiederherstellung der Konfiguration versucht?

Quote from: Hellgirl on Today at 01:11:23 PMAuf der Konsole kann ich ebenso Teilnehmer von der OPNsense anpingen, auch aus anderen VLANs. Netzwerkverbindung steht also. Nicht mehr erreichbar ist offensichtlich alles von außen IN die opnsense.

Also Verbindungen durch die OPNsense funktionieren, der Zugriff auf sie selbst aber nicht?
Da würde ich vermuten, dass dieser aus irgendeinem Grund blockiert wird. Was es ist, sollte das FW Log zeigen, vorausgesetzt, Logging ist aktiviert.

Die Firewall kannst du in der Konsole deaktivieren:
pfctl -d
Dann solltest du auf die Web GUI kommen und das Problem vielleicht ausfindig machen können.

Falls es nicht offensichtlich ist, musst du Untersuchungen anstellen. Dazu wenn nicht eh aktiv, dann das Logging aller relevanten Regeln wie auch das der Default Block Rule (Firewall: Settings: Advanced > Default block) aktivieren.
Dann kannst du die FW wieder aktivieren:
pfctl -e
und ein paar Zugriffsversuche unternehmen, die blockiert werden. Danach die FW wieder deaktivieren und in der GUI die Logs prüfen. Die Ursache sollte sich so hoffentlich zeigen.