Messages

1

22.1 Legacy Series / Re: All traffic from LAN blocked after upgrade to 22.1

« on: January 28, 2022, 08:34:51 pm »

Thanks for your reply!
I'm not using any VLANs and I'm not aware of any media setting related to a bridged interface. Any idea how this could be related?

2

22.1 Legacy Series / All traffic from LAN blocked after upgrade to 22.1

« on: January 28, 2022, 03:42:23 pm »

I have opnsense running stable for years now without changing the config on a IPU445 from NRG Systems. 1 NIC is used for WAN, the 3 remaining NICs are bridged and form the LAN interface.
After upgrading to 22.1, all packets from any LAN client are blocked by the "Default deny rule", except for the access to the opnsense firewall via WebUI and SSH. DHCP also does not work (log entry: receive_packet failed on bridge0: device not configured). DNS does not from from LAN but it works on the firewall (interface: diagnostics).
Of course, there is a "Default allow LAN to any rule" on the LAN bridge. The tunables are set to apply firewall rules on the bridge and not on the underlying interfaces.

What can I do? 

3

German - Deutsch / Re: Ständig auftretende Segmentation Faults: Hardware oder Software Problem?

« on: September 23, 2019, 09:47:34 pm »

Hallo,

der Wechsel auf eine definitiv fehlerfreie SSD hat nichts gebracht. Es gab immernoch Segfaults bei verschiedenen Prozessen. Das Update von 19.7 auf die aktuelle Version hat zum kompletten Absturz des System geführt.

Was geholfen hat, war im BIOS den Turbomode, Speedshift sowie einige andere Optionen abzuschalten. OPNsense läuft nun seit 4 Tagen ohne einen einzigen Segfault. Welche BIOS Option genau das Problem hervorruft kann ich erst in 1-2 Wochen durch Trial and Error herausfinden.

Für mich bleibt weiterhin die Frage: Hardware oder Software Problem?!
Ich werde dazu auch einen Linux Stresstest mit aktiviertem Turbomode auf nur einem Thread laufen lassen, das müsste zum maximalen Turbotakt führen und zum Absturz, falls dieser hardwaremäßig nicht stabil ist. Wenn das stabil ist, würde ich das Problem bei OPNsense / freeBSD vermuten.

Beste Grüße,
|MatMan|

4

German - Deutsch / Re: Ständig auftretende Segmentation Faults: Hardware oder Software Problem?

« on: September 18, 2019, 11:34:17 am »

Hallo,

vielen Dank für die Rückmeldungen!
BIOS: Der eigentliche Hersteller ist scheinbar Kettop, der bietet aber leider kein BIOS zum Download an.

Am Freitag habe ich wieder physischen Zugang zum System, dann werde ich eine neue SSD einbauen und mich wieder melden.

Gruß,
|MatMan|

5

German - Deutsch / Ständig auftretende Segmentation Faults: Hardware oder Software Problem?

« on: September 16, 2019, 04:00:45 pm »

Ich betreibe OPNsense seit einigen Jahren problemlos auf 3 verschiedenen Routern.
Bei einem Router habe ich vor ca. 3 Wochen die Hardware gegen ein Intel Core i5 7200U basiertes System getauscht (https://www.ipu-system.de/produkte/ipu672.html mit 8 GB RAM). Sobald ich unter System-> Settings -> Misc. -> Use PowerD aktiviert hatte, wurde OPNsense instabil bis das komplette System nach einiger Zeit abstürzte. Aus Zeitgründen habe ich das nicht weiter verfolgt, sondern PowerD deaktiviert gelassen, da OPNsense soweit stabil und performant lief.

Seit 1-2 Wochen kommt es nun ständig zu segmentation faults von einer Reihe von Prozessen bis schließlich das System komplett hängen bleibt und nur noch ein manueller Reset hilft. OPNsense legt in verschiedenen Verzeichnissen jeweils 1GB große .CORE files ab (z.B. sh.core, grep.core, syslogd.core, pfctl.core, ...). Die Internetverbindung wird dadurch praktisch unbenutzbar.
Ich habe OPNsense schon mehrmals neu installiert, nur minimal die beiden WAN interfaces konfiguriert, um Probleme durch meine sonstige Konfiguration auszuschließen - jeweils mit 19.7 und 19.7.3 (um ein Problem mit dem letzten Update auszuschließen). Kein Erfolg.
Attachment: Beispiel für abgestürzten Prozess direkt beim Bootvorgang.

Ein Memtest lief über 3h fehlerfrei durch (=2 Wiederholungen). Auch mit dem Linux stress tool konnte ich keinen seg. fault oder Absturz provozieren (Laufzeit etwa 1-2h).
Bei Memtest / stress stieg die CPU Temperatur bis auf 80°C, in OPNsense kaum über 50°C. Laut dem SMART monitor plugin soll die SSD auch in Ordnung sein (die lief im APUBoard-Vorgängersystem 1-2 Jahre problemlos). Das BIOS habe ich auf Standardwerte zurückgesetzt.

Ist die Mobil-CPU ggf. zu neu für freeBSD?
Wenn es ein Hardware-Fehler ist, warum lässt er sich nicht mit anderer Software reproduzieren?

Über Vorschläge zur Problemlösung würde ich mich sehr freuen!