Messages

Hallo Robert,

für ein Backup-WAN reicht USB problemlos aus. Ich würde einen Adapter mit Realtek-Chip RTL8153 (1 Gbit) oder RTL8156 (2,5 Gbit) nehmen. Die laufen unter FreeBSD mit dem ure-Treiber und sollten in OPNsense als ue0 auftauchen. Am besten beim Kauf auf den verbauten Chip achten und weniger auf die Marke.

Eine Alternative ohne zusätzliche Hardware: Falls du einen managed Switch hast, kannst du den 5G-Router auch in ein eigenes VLAN hängen und dieses VLAN über den bestehenden Port als zweites WAN nutzen.

Gruß
Thomas

Hi Thomas,

danke für deine Antwort.
VLAN ist nicht so ganz mein Fall für WAN Verbindungen, weshalb ich auch auf die USB Lösung gekommen bin.

Ich hab in einer Grabbelkiste einen alten HP USB Adapter gefunden.
Den hab ich auch testweise mal angeschlossen. Hat nen RTL8153

Trotzdem scheint der Adapter problem mit dem "FLAPPING" zu hauben.

Auf der Konsole meldet er sich, wie folgt:

Code Select Expand

usbconfig
ugen0.1: <XHCI root HUB Intel> at usbus0, cfg=0 md=HOST spd=SUPER (5.0Gbps) pwr=SAVE (0mA)
ugen0.5: <RTL8153 Gigabit Ethernet Adapter Realtek Semiconductor Corp.> at usbus0, cfg=0 md=HOST spd=SUPER (5.0Gbps) pwr=ON (72mA)
ich hab schon den Treiber von Opnsense installiert, die ganzen Interface optionen "checksum offloading, vlan usw." deaktiviert.
das powersafing hab ich auch ausgemacht: hw.usb.disable_auto_power_save

leider keine besser:
[78414] ure0: spurious link down (PHY link up), overriding

Hast du Erfahrung mit den RTL Karten?

Danke und Grüße Robert

Hallo Zusammen,

ich würde gerne eine USB NIC an meinen OpnSense anschließnen-
Mir ist klar, dass eine PCIE oder so zuverlässiger ist.
Allerdings ist mein MiniPC (Lenovo M920Q) bereits schon voll.

Ich würde gerne ein 5G Router als Backup anschließen.

Dafür ist mir die USB Variante vollkommend ausreichend.

Habt Ihr hier für mich eine direkte empfehlen?
Am besten mit Amazon Link nach möglichkeit.

Danke und Grüße Robert

Thanks for you hint.

the first try didnt work.
I figured out the that the database wasnt runnning.
After starting it manually the reset was working.

But why is this happening?
Is there a reason for?

Ich hab es glaub selbst gelöst.
Man muss halt auch die Datenbank vor dem Erease Starten!
Hätte ich mir ja denken können.

Aber trotzdem erklärt sich mir da mit der größe nicht wirklich.
Die Anfrage im Forum dazu läuft

Hi,

i'm was wundering me why my ssd is full.
After some digging by ssh i found out that elasicsearch is using about 180gb of diskspace.

Code Select Expand

197G    /
189G    /usr
188G    /usr/local
187G    /usr/local/datastore/elasticsearch/indices
187G    /usr/local/datastore/elasticsearch
187G    /usr/local/datastore
 54G    /usr/local/datastore/elasticsearch/indices/3lhGGCq6Rem2ZJzTpZ8uXg/0/index
 54G    /usr/local/datastore/elasticsearch/indices/3lhGGCq6Rem2ZJzTpZ8uXg/0
 54G    /usr/local/datastore/elasticsearch/indices/3lhGGCq6Rem2ZJzTpZ8uXg
 48G    /usr/local/datastore/elasticsearch/indices/5YGKlXCZTtCFSoWJQ94Dgg/0/index
 48G    /usr/local/datastore/elasticsearch/indices/5YGKlXCZTtCFSoWJQ94Dgg/0
 48G    /usr/local/datastore/elasticsearch/indices/5YGKlXCZTtCFSoWJQ94Dgg
 40G    /usr/local/datastore/elasticsearch/indices/h8m4jgxmTz6_DDeA7MkVzQ/0/index
 40G    /usr/local/datastore/elasticsearch/indices/h8m4jgxmTz6_DDeA7MkVzQ/0
 40G    /usr/local/datastore/elasticsearch/indices/h8m4jgxmTz6_DDeA7MkVzQ
 34G    /usr/local/datastore/elasticsearch/indices/iyfCiJx3TwCL76YAZPo-rg/0/index
 34G    /usr/local/datastore/elasticsearch/indices/iyfCiJx3TwCL76YAZPo-rg/0
 34G    /usr/local/datastore/elasticsearch/indices/iyfCiJx3TwCL76YAZPo-rg
8.2G    /var
7.7G    /var/log
Since a week now i'm having an internet outage.
Dont ask an excavater was hitting the koax cable at an other house near by me and the koax contracter isnt able to fix the problem with in a few hours.
Could this be a reason for this high amount of disk usage by elastic search?

I was tring to delete the database by using the web interface of zenarmor inside of opnsene but there was no change in the file size.
Is there a way to remove this database?

Cheers Robert

Frag am besten im IDS/IPS Subforum. Ich benutz den Kram nicht.

Geht klar dank dir!

Ich war gerade ein wenig verwundert.
Das ich nicht mit df den schuldigen gefunden habe.

Wie bekommen ich die Daten wieder los?
Ein Erase über die ZENARMOR Oberfläche hat keine Änderung gebracht.

Kann das von dem Internet Outtage zusammen hängen?
Ich frag mich gerade warum das überhaupt passiert ist.
Bisher hatte ich da nie Probleme gehabt.

Danke und Grüße Robert

Edit: ist wohl nicht unbound zu sein, deshalb titel geändert
Es scheint etwas mit Zenarmor und elastic search zu tun zu haben.
zumindest zeigt mir ein du -ah / | snort -rh | head -20 das so an meine intepretation:

197G    /
189G    /usr
188G    /usr/local
187G    /usr/local/datastore/elasticsearch/indices
187G    /usr/local/datastore/elasticsearch
187G    /usr/local/datastore
 54G    /usr/local/datastore/elasticsearch/indices/3lhGGCq6Rem2ZJzTpZ8uXg/0/index
 54G    /usr/local/datastore/elasticsearch/indices/3lhGGCq6Rem2ZJzTpZ8uXg/0
 54G    /usr/local/datastore/elasticsearch/indices/3lhGGCq6Rem2ZJzTpZ8uXg
 48G    /usr/local/datastore/elasticsearch/indices/5YGKlXCZTtCFSoWJQ94Dgg/0/index
 48G    /usr/local/datastore/elasticsearch/indices/5YGKlXCZTtCFSoWJQ94Dgg/0
 48G    /usr/local/datastore/elasticsearch/indices/5YGKlXCZTtCFSoWJQ94Dgg
 40G    /usr/local/datastore/elasticsearch/indices/h8m4jgxmTz6_DDeA7MkVzQ/0/index
 40G    /usr/local/datastore/elasticsearch/indices/h8m4jgxmTz6_DDeA7MkVzQ/0
 40G    /usr/local/datastore/elasticsearch/indices/h8m4jgxmTz6_DDeA7MkVzQ
 34G    /usr/local/datastore/elasticsearch/indices/iyfCiJx3TwCL76YAZPo-rg/0/index
 34G    /usr/local/datastore/elasticsearch/indices/iyfCiJx3TwCL76YAZPo-rg/0
 34G    /usr/local/datastore/elasticsearch/indices/iyfCiJx3TwCL76YAZPo-rg
8.2G    /var
7.7G    /var/log


was meint ihr?

Guten Morgen Zusammen,

ich habe heute festgestellt, dass meine SSD auf 92% voll ist.
ein df-h hat ausgegeben, dass satte 189G in einem order namens /var/unbound/lib und /var/unbound/usr/local/lib/python3.13 entfällt.

Kann mir das einer erklären?

An den Unbound Loggings hab ich nichts geändert, die sind auf Default.
Auch in der WebGui wird nichts in den UNbound Logs angezeigt,egal welcher Zeitraum
Ein Neustart der OPNsense hat nichts gebracht.

Ich weiß nicht ob es etwas damit zu tun haben kann, allerdings habe ich aktuell einen Interausfall.
Diesen Umgehe ich aktuell mit einem 5G Mobilfunk router. Nicht schön aber selten und funktioniert.

Danke und Grüße Robert

Gibt wohl einen bug dazu:
https://github.com/opnsense/core/issues/10810

Hallo Zusammen,

Ich hab heute morgen auf 26.7.3_2-amd64 geupdated.
Seit dem update bekommt bei kein klein mehr in den VLANs ein DHCP lease.

Wenn ich dnsmasq log nachschaue bekomme ich auch keine DHCPREQUEST in den ip Bereichen der vlans angezeigt.

Hat jemand etwas ähnliches festgestellt?
Oder auch ne Idee wonach ich schauen soll?

Danke und Grüße Robert

Der Filter funktioniert schon, da es in dieser Ansicht keine Interfaces gibt, wird auch nichts angezeigt. Aber auf der selben Seite gibt es Tags. Jetzt nur für eine Ansicht den Selectpicker anzupassen sodass er keine Interfaces anzeigt hat zu wenig benefits. Interfaces sind nämlich auch "tags" bei dnsmasq.

Danke für deine Antwort, ich finde es eher verwirrend.
Wenn eine Funktion angezeigt wird, dann sollte diese auch funktionieren.
Bei ISC konnte ja auch getrennt anschauen,
Da brauchst dich als Entwickler nicht wundern, wenn du ein Issue bekommst.

Zumindest weiß ich jetzt, dass es nicht an mir liegt :-)

Danke

Funktioner das Script bei der Aktuellen Version noch?

Danke und Grüße Robert

Danke noch mal an euch, für die Erklärung und Hilfe!

Ich bin jetzt einfach auf Dnsmasq DHCP geblieben.
Ganz zu frieden bin ich zwar nicht. Liegt aber bestimmt daran, dass ich ISC gewohnt war.

Noch was anderes, wo meldet man Bugs? Github?
Der Filter bei den DHCP Hosts (fixed DHCP) funktionieren nicht.
Es scheint als ob in der Datenbank der Eintrag fehlt, auf welcher Schnittstelle der Eintrag erzeugt wurde.
Hoffentlich hab ich das verständlich geschrieben.

Danke und Grüße Robert

Ich hab im Englisch Sprachen Forum mal gefragt.
Und es ist dnsmasq, hab es gerade nachgeschaut.
Da läuft echt ne dhcp.
Ich hab wohl den Fehler aufgesessen, dass der isc als Standard durch kea als Standard ersetzt wurde.

Okay. Dann muss ich den wohl deaktivieren.

Jetzt frag ich mich aber welcher dhcp Server ist besser und sollt wann benutzen?