Messages

Morgen,

mit deinen Angaben wird es schon schwer werden dir zu helfen. Ist echt dürftig was du gepostet hast.
Wenn du nur einen "Medien Converter" hast, dann wird wohl PPPOE Einwahl zu machen sein.
Da muss du nach VLAN suchen.

PPPOE Einwahl gibt es genug dazu über google.

So funktioniert es bei mir.
nur die DNS Sleeptime steht bei mir auf 0
Ich frag mich gerade ob es etwas mit dem neuen und alten WebInterface im KAS zutun haben kann?

Willst du eine Wildcard erstellen?
Wie hast du es unter Certificates eingestellt?

Ob bei mir mehr vom Provider eingestellt ist, kann ich nicht sagen.
Das man mit dem SFP an ne Limit kommt hab ich mir schon gedacht.

Ne alternative SFP+ Modul kann ich beim Anbieter, zumindest so wie ich es im Internet gesehen habe nicht bekommen.
Bei dem Anbieter ist das Thema Online usw. eh relativ knapp.

Ich finde leider auch nichts im Internet zu den Angaben auf den SFP meine Providers.
Ist ne ACAL bfi ABSF-BS3512-20D O oder so. BIDI SFP Transceiver 20km SC, 100/1000Mbits, 1310TX/1550RX, DDM

Bei vielen anderen werden oft Luleey SFP benutzt.

Kann ich mir eigentlich auch selbst ein SFP+ besorgen?

bei mir geht es.
Wie hast du ACME denn genau eingerichtet?

Hast du mal eine Screenshot von deinen Challange Einstellungen?

@meyerguru
danke für deine Antwort

ich sehe ab und an mal ein einbrechen in der Traffic Statistik auf den Opnsense.
Du siehst schon für längere Zeit ca. 930mbit und dann auf mal geh es auf 400mbit runter.
Das schlägt sich dann auch auf den Speedtest nieder.

An sich komm ich s auf 900-930mbit laut speedtest, UP stehen fast immer die 500mbit an.
mit 900-930 werde ich schon an die interface grenze kommen.
Deshalb wollte ich auch später mal probieren, wie zuverlässig das SFP direkt in der Intel NIC performt.

Deshalb die Frage wegen den Tunables.

bei den MTUs hab ich nachgeschaut, da steht in der schnittstellenbeschreibung der Anbieter, 1492 drin
so ist es auch auf im Interface auf der OpnSense, als "calculated"

Grüße Robert

Hallo Zusammen,

ich habe die letzte Woche einen Glasfaser Anschluss von der NetcomBW erhalten. (1000mbit Down/500mbit Up)

Router wollte ich keinen und ich habe, warum auch immer, einen ONT als SFP mit Mediakonverter bekommen.
Nun sieht der Aufbau grob wie folgt aus:
LWL -> SFP in Mediakonverter -> Intel NIC mit Gigabit SFP Modul
Ich will noch die Tage testen, das SFP direkt in der Intel NIC läuft. Erst mal soll der Anschluss aber Stabil mit deren Hardware laufen.

Die Einwahl beim Anbieter erfolgt per PPPOE ohne VLAN.
DAs funktioniert auch soweit in OpnSense.

Im Zusammenhang mit PPPOE liest man immer wieder was von den folgenden tunables:
net.isr.numthreads:    6
net.isr.maxthreads:    6
net.isr.bindthreads:   1
net.isr.dispatch:      deferred

Bei mir läuft das ganze auf einem Lenovo m920q (i5-8500T 6Kerne, 32GB RAM, 10Gbit LINK für LAN)

Jetzt wollte ich mal fragen, ob Ihr bei PPPOE über die Tunables etwas eingestellt habt, um die Performance bei PPPOE Einwahl zu erhöhen?
Hat es was gebracht oder nicht?


Danke und Grüße Robert

@fastboot
Ich habs noch mal eingerichtet.
Schauen wir mal wie es mit der aktuellen Version läuft.
Melde mich im laufe der Woche noch mal dazu.

Danke und Grüße Robert

Ich würde gerne ein 5G Router als Backup anschließen.

https://docs.opnsense.org/manual/how-tos/cellular.html#configuring-cellular-modems :)

Danke für den LINK, ein 5G USB Modem ist nicht unbedingt was ich vor hatte.
Aber danke für den Hinweis.
Grundsätzlich funktioniert das schon, nur hängt ein 5g Backup stark vom Standort ab, ob du Empfang hast oder nicht.
Bei mir lebt mein Opnsense in einem 19" Rack im Keller, da ist bei keinem Netzanbieter 5G verfügbar.
Deshalb die Lösung eines 5G Routers in einem "pelican case", Kellerfenster auf, Netzwerkkabel mit POE rein ins Pelikan und an den Baum damit.
Empfang ist für das meiste mehr als ausreichend.

Hallo Robert,

die Meldung ,,spurious link down (PHY link up), overriding" ist eigentlich eher eine gute Nachricht. Der ure-Treiber hat einen falschen Link-down erkannt (bekanntes Polling-Problem, FreeBSD PR 252165) und hält den Link deshalb absichtlich oben. Das ist also nicht unbedingt das Flapping selbst.

Ich würde zuerst schauen, ob der Link wirklich weggeht. Im Systemlog nach ue0: link state changed to DOWN suchen und auch prüfen, ob das Gateway-Monitoring Ausfälle zeigt. Wenn nur diese eine Meldung kommt, kannst du sie eigentlich ignorieren.

Falls du mit dem Treiber das Plugin os-realtek-re meinst: das ist für PCIe-Karten mit dem re-Treiber. Beim USB-Adapter ändert dieses Plugin nichts.

Gruß
François

Danke für deine Erklärung. Da hab ich wohl einiges falsch Verstanden
Ich hab das jetzt länger Zeit beobachtet. ue0 meldet kein Problem.
Es ist wirklich immer die ure0.
Gateway Monitoring hab ich auch eingerichtet, schauen wir mal was ich hier über das Wochenende sehe.

Danke und euch allen schon mal ein schönes Wochenende

Hallo Robert,

für ein Backup-WAN reicht USB problemlos aus. Ich würde einen Adapter mit Realtek-Chip RTL8153 (1 Gbit) oder RTL8156 (2,5 Gbit) nehmen. Die laufen unter FreeBSD mit dem ure-Treiber und sollten in OPNsense als ue0 auftauchen. Am besten beim Kauf auf den verbauten Chip achten und weniger auf die Marke.

Eine Alternative ohne zusätzliche Hardware: Falls du einen managed Switch hast, kannst du den 5G-Router auch in ein eigenes VLAN hängen und dieses VLAN über den bestehenden Port als zweites WAN nutzen.

Gruß
Thomas

Hi Thomas,

danke für deine Antwort.
VLAN ist nicht so ganz mein Fall für WAN Verbindungen, weshalb ich auch auf die USB Lösung gekommen bin.

Ich hab in einer Grabbelkiste einen alten HP USB Adapter gefunden.
Den hab ich auch testweise mal angeschlossen. Hat nen RTL8153

Trotzdem scheint der Adapter problem mit dem "FLAPPING" zu hauben.

Auf der Konsole meldet er sich, wie folgt:

Code Select Expand

usbconfig
ugen0.1: <XHCI root HUB Intel> at usbus0, cfg=0 md=HOST spd=SUPER (5.0Gbps) pwr=SAVE (0mA)
ugen0.5: <RTL8153 Gigabit Ethernet Adapter Realtek Semiconductor Corp.> at usbus0, cfg=0 md=HOST spd=SUPER (5.0Gbps) pwr=ON (72mA)
ich hab schon den Treiber von Opnsense installiert, die ganzen Interface optionen "checksum offloading, vlan usw." deaktiviert.
das powersafing hab ich auch ausgemacht: hw.usb.disable_auto_power_save

leider keine besser:
[78414] ure0: spurious link down (PHY link up), overriding

Hast du Erfahrung mit den RTL Karten?

Danke und Grüße Robert

Hallo Zusammen,

ich würde gerne eine USB NIC an meinen OpnSense anschließnen-
Mir ist klar, dass eine PCIE oder so zuverlässiger ist.
Allerdings ist mein MiniPC (Lenovo M920Q) bereits schon voll.

Ich würde gerne ein 5G Router als Backup anschließen.

Dafür ist mir die USB Variante vollkommend ausreichend.

Habt Ihr hier für mich eine direkte empfehlen?
Am besten mit Amazon Link nach möglichkeit.

Danke und Grüße Robert

Thanks for you hint.

the first try didnt work.
I figured out the that the database wasnt runnning.
After starting it manually the reset was working.

But why is this happening?
Is there a reason for?

Ich hab es glaub selbst gelöst.
Man muss halt auch die Datenbank vor dem Erease Starten!
Hätte ich mir ja denken können.

Aber trotzdem erklärt sich mir da mit der größe nicht wirklich.
Die Anfrage im Forum dazu läuft

Hi,

i'm was wundering me why my ssd is full.
After some digging by ssh i found out that elasicsearch is using about 180gb of diskspace.

Code Select Expand

197G    /
189G    /usr
188G    /usr/local
187G    /usr/local/datastore/elasticsearch/indices
187G    /usr/local/datastore/elasticsearch
187G    /usr/local/datastore
 54G    /usr/local/datastore/elasticsearch/indices/3lhGGCq6Rem2ZJzTpZ8uXg/0/index
 54G    /usr/local/datastore/elasticsearch/indices/3lhGGCq6Rem2ZJzTpZ8uXg/0
 54G    /usr/local/datastore/elasticsearch/indices/3lhGGCq6Rem2ZJzTpZ8uXg
 48G    /usr/local/datastore/elasticsearch/indices/5YGKlXCZTtCFSoWJQ94Dgg/0/index
 48G    /usr/local/datastore/elasticsearch/indices/5YGKlXCZTtCFSoWJQ94Dgg/0
 48G    /usr/local/datastore/elasticsearch/indices/5YGKlXCZTtCFSoWJQ94Dgg
 40G    /usr/local/datastore/elasticsearch/indices/h8m4jgxmTz6_DDeA7MkVzQ/0/index
 40G    /usr/local/datastore/elasticsearch/indices/h8m4jgxmTz6_DDeA7MkVzQ/0
 40G    /usr/local/datastore/elasticsearch/indices/h8m4jgxmTz6_DDeA7MkVzQ
 34G    /usr/local/datastore/elasticsearch/indices/iyfCiJx3TwCL76YAZPo-rg/0/index
 34G    /usr/local/datastore/elasticsearch/indices/iyfCiJx3TwCL76YAZPo-rg/0
 34G    /usr/local/datastore/elasticsearch/indices/iyfCiJx3TwCL76YAZPo-rg
8.2G    /var
7.7G    /var/log
Since a week now i'm having an internet outage.
Dont ask an excavater was hitting the koax cable at an other house near by me and the koax contracter isnt able to fix the problem with in a few hours.
Could this be a reason for this high amount of disk usage by elastic search?

I was tring to delete the database by using the web interface of zenarmor inside of opnsene but there was no change in the file size.
Is there a way to remove this database?

Cheers Robert

Frag am besten im IDS/IPS Subforum. Ich benutz den Kram nicht.

Geht klar dank dir!

Ich war gerade ein wenig verwundert.
Das ich nicht mit df den schuldigen gefunden habe.

Wie bekommen ich die Daten wieder los?
Ein Erase über die ZENARMOR Oberfläche hat keine Änderung gebracht.

Kann das von dem Internet Outtage zusammen hängen?
Ich frag mich gerade warum das überhaupt passiert ist.
Bisher hatte ich da nie Probleme gehabt.

Danke und Grüße Robert