Messages

Hallo,
die Hardware
CPU AMD GX-412TC SOC
RAM 4 GB
SSD 32 GB

Konfiguration im Anhang.
Die Speicherauslastung war bei 60%, Festplatte 6%, alles normal.

Es lief schon so ein paar Jahre.

Ach was noch war, flowd_aggregate stürzte auch ab.
Ich habe RRD-Daten und Netflow-Daten zurückgesetzt.
flowd_aggregate läuft wieder.

Gruß DAX

Hallo,

BIND ist nicht von extern erreichbar.

Gruß DAX

Hallo,
BIND stürzt ständig ab.

Das ist unter Log / General zu finden.

Code Select Expand


13-Sep-2020 19:16:03.617 resolver: info: resolver priming query complete
13-Sep-2020 19:16:03.604 dnssec: info: managed-keys-zone: Key 20326 for zone . is now trusted (acceptance timer complete)
13-Sep-2020 19:16:03.431 general: info: rpz: whitelist.localdomain: reload done
13-Sep-2020 19:16:03.431 general: info: rpz: blacklist.localdomain: reload done
13-Sep-2020 19:16:03.429 general: info: rpz: whitelist.localdomain: reload start
13-Sep-2020 19:16:03.429 general: info: rpz: blacklist.localdomain: reload start
13-Sep-2020 19:16:03.428 general: notice: running
13-Sep-2020 19:16:03.425 general: notice: all zones loaded
13-Sep-2020 19:16:03.425 zoneload: info: zone whitelist.localdomain/IN: loaded serial 2018072201
13-Sep-2020 19:16:03.422 zoneload: info: zone blacklist.localdomain/IN: loaded serial 2018072201
13-Sep-2020 19:16:03.414 zoneload: info: zone 0.ip6.arpa/IN: loaded serial 42
13-Sep-2020 19:16:03.345 zoneload: info: zone localhost/IN: loaded serial 42
13-Sep-2020 19:16:03.338 zoneload: info: zone 127.in-addr.arpa/IN: loaded serial 42
13-Sep-2020 19:16:03.322 zoneload: info: managed-keys-zone: loaded serial 893
13-Sep-2020 18:15:52.886 general: critical: exiting (due to assertion failure)
13-Sep-2020 18:15:52.885 general: critical: #6 0x425892bb736 in ??
13-Sep-2020 18:15:52.885 general: critical: #5 0x22f4af1ba9c in ??
13-Sep-2020 18:15:52.885 general: critical: #4 0x22f4ae3e120 in ??
13-Sep-2020 18:15:52.885 general: critical: #3 0x22f4ae3b2a9 in ??
13-Sep-2020 18:15:52.885 general: critical: #2 0x22f4ae34aab in ??
13-Sep-2020 18:15:52.885 general: critical: #1 0x22f4aef184a in ??
13-Sep-2020 18:15:52.885 general: critical: #0 0x22f4acfb240 in ??
13-Sep-2020 18:15:52.885 general: critical: resolver.c:5125: INSIST(dns_name_issubdomain(&fctx->name, &fctx->domain)) failed, back trace


Am Freitag trat es das erste mal auf, nach dem Neustart lief es wieder 1 Tag. Jetzt werden die Zeiten bis zum Absturz immer kürzer, wenige Minuten.

Wie kann ich den Fehler finden?

OPNsense 20.7.2-amd64
os-bind 1.13

Gruß DAX

Hallo,

nach der Installation von os-wireguard Version 1.1 wurde keine Schnittstelle angelegt.
Ist für die Schnittstelle noch etwas anderes notwendig?

Wenn ich die Anleitung richtig verstanden habe ist die Schnittstelle nach der Installation vorhanden.

Gruß DAX

Hab's gefunden.

opnsense-patch -c plugins  ee799d8c75f7aaffaee97439c95fd98263eb1b38

Hallo,

wie wird ein Fix für ein Plugin eingespielt?
Hier speziell das https://github.com/opnsense/plugins/commit/ee799d8c75f7aaffaee97439c95fd98263eb1b38

Gruß DAX

Hallo Franco,

danke, habe das Patch eingespielt.
Beim nächsten Update werde ich sehen ob es funktioniert.

Wie hast du das gefunden?
Und warum wird es beim Update nicht mit eingespielt?



Gruß DAX

Hallo Franco,

hier die Ausgabe von # configctl firmware check
Es gibt sonst keine Probleme, alles läuft.

# configctl firmware check
{
   "connection":"ok",
   "downgrade_packages":[],
   "download_size":"14MiB",
   "last_check":"Wed Mar 18 21:14:36 CET 2020",
   "new_packages":[{"name":"libuv","version":"1.35.0"}],
   "os_version":"FreeBSD 11.2-RELEASE-p17-HBSD",
   "product_name":"opnsense",
   "product_version":"20.1.2",
   "reinstall_packages":[],
   "remove_packages":[],
   "repository":"ok",
   "updates":"10",
   "upgrade_major_message":"",
   "upgrade_major_version":"",
   "upgrade_needs_reboot":"0",
   "upgrade_packages":[{"name":"sqlite3","current_version":"3.30.1,1","new_version":"3.30.1_1,1"}, {"name":"py37-asn1crypto","current_version":"0.24.0","new_version":"1.3.0"}, {"name":"os-acme-client","current_version":"1.29","new_version":"1.29_1"}, {"name":"opnsense","current_version":"20.1.2","new_version":"20.1.3"}, {"name":"ntp","current_version":"4.2.8p13_6","new_version":"4.2.8p14"}, {"name":"gmp","current_version":"6.1.2_1","new_version":"6.2.0"}, {"name":"ca_root_nss","current_version":"3.50","new_version":"3.51"}, {"name":"bind914","current_version":"9.14.10","new_version":"9.14.11"}, {"name":"bind-tools","current_version":"9.14.10","new_version":"9.16.0"}]
}

Gruß DAX

Hallo,

beim Firmwareupdate erhalte ich eine Fehlermeldung, siehe Anhang.

Im daraufhin erscheinenden Fehlerbericht

PHP Errors:

[17-Mar-2020 09:11:48 Europe/Berlin] Exception: Error at /usr/local/opnsense/mvc/app/library/OPNsense/Core/Backend.php:91 - Undefined variable: errorMessage (errno=8) in /usr/local/opnsense/mvc/app/controllers/OPNsense/Base/ApiControllerBase.php:87
Stack trace:
#0 /usr/local/opnsense/mvc/app/library/OPNsense/Core/Backend.php(91): OPNsense\Base\ApiControllerBase->APIErrorHandler(8, 'Undefined varia...', '/usr/local/opns...', 91, Array)
#1 /usr/local/opnsense/mvc/app/controllers/OPNsense/Core/Api/FirmwareController.php(684): OPNsense\Core\Backend->configdRun('firmware status')
#2 [internal function]: OPNsense\Core\Api\FirmwareController->upgradestatusAction()
#3 [internal function]: Phalcon\Dispatcher->callActionMethod(Object(OPNsense\Core\Api\FirmwareController), 'upgradestatusAc...', Array)
#4 [internal function]: Phalcon\Dispatcher->dispatch()
#5 /usr/local/opnsense/www/api.php(26): Phalcon\Mvc\Application->handle()
#6 {main}

Wie werde ich den Fehler wieder los?


Wie kann man das Bild im Anhang hier einbinden???

Gruß DAX

Hallo,
in welcher Einheit muss die Bandbreite in der Konfiguration des Tor Relaying angegeben werden????



Gruß Dax

Hallo,

danke für die Info. Wie hast du das gefunden?

Die pid- Dateien sind vorhanden aber der Inhalt passt bei zwei OpenVPN-Servern nicht.


Gruß DAX

Hallo,

der OpenVPN- Verbindungsstatus wird nicht mehr korrekt angezeigt.
Ich habe es bei Version 19.1.7-amd64 das erste mal festgestellt und es
hat sich bei 19.1.8-amd64 nicht geändert.

OpenVPN läuft aber ohne Probleme.

Hat das noch jemand?
Es wäre schön wenn man wieder sieht wer Verbindung hat.


Gruß DAX

Hi Franco,

jetzt klemmt es nicht mehr. Danke für die Antwort.
Nach dem ich sixxs-aiccu von Hand gestartet habe lief es sofort.
Nach anlegen der Datei /etc/rc.conf startet der Tunnel automatisch.

Auch aus dem LAN bin ich sofort, nach starten des dhcpd6, zu den ipv6 Anbietern gekommen.
Sehr schön.

Muss ich für den Tunnel noch Firewallregeln anlegen? Ich nehme an von außen ist alles dicht!

Gruß DAX

Hallo,
ich habe jetzt das Paket sixxs-aiccu nach dieser Anleitung installiert und konfiguriert.
https://www.sixxs.net/wiki/Aiccu/InstallationOnFreeBSD

Was hat es hiermit auf sich. Die /etc/rc.conf gibt es unter OpnSense nicht?

Make sure you enable the service:

% cat <<EOF | sudo tee -a /etc/rc.conf
sixxs_aiccu_enable="YES"
gif_interfaces="gif0"
gifconfig_gif0="UP"
EOF

Gruß DAX

Hallo,
hat es schon jemand geschafft einen sixxs Tunnel einzurichten?
Ich habe schon verschiedene Anleitungen versucht

https://docs.opnsense.org/manual/how-tos/ipv6_tunnelbroker.html
https://www.sixxs.net/wiki/PfSense

bringe aber keine Verbindung zustande.


Gruß DAX