Messages

Danke für all eure Antworten!

Ich habe mit dieser Problematik schon einiges an Experimenten hinter mir.
Auch IPfire habe ich einige Zeit verwendet, da war das Problem, dass die ganzen nötigen Modifikationen bei jedem Update für Probleme gesorgt haben.
Wie es aussieht, werde ich wohl um eine Virtualisierung auch des Router-OS nicht herumkommen. Die Hardware reicht für die Zwecke prinzipiell schon aus, weil ich es so ja unter Debian direkt schon eine Weile laufen hatte, aber wenn ich virtualilsieren muss, geht natürlich Einiges an Leistung verloren. Das Gerät kann ürigens AMD-V aber kein "Vi", also kein PCIe-Passthrough, aber das wäre ja für die Sache auch nicht erforderlich.
So wie ich es gerade einschätze, glaube ich, dass ich vielleicht doch mal über einen moderneren Heimserver nachdenke, damit das per Virtualisierung sinnvoll umsetzbar wird.

Hallo!

Die Verwendung eines Jails ist mein eigentliches Ziel (nach dieser Anleitung: lhttps://forums.freebsd.org/threads/setting-up-a-debian-linux-jail-on-freebsd.68434/)

Grundsätzlich soll in dem Jail dann z.B. laufen:
-ein kleiner Webserver
-ein Fileserver
-tvheadend (braucht Zugriff auf den DVB-C USB-Stick und treiber dafür)
-ein Teamspeak-Server
-kleine Java-Anwendung zur Programmierung und Fernsteuerung meiner Heizung)

Das soll Alles nicht direkt auf der Firewall laufen lassen, um diese soweit es geht sauber zu halten, und ich glaube auch, dass solche Mediendinge (DVB-C-Treiber usw) nicht das Gebiet von BSD sind, weshalb ich gerne Linux in einem Jail verwenden wollte. (Dass das nicht supported ist, ist mir bekannt, aber da liegt ja scheinbar auch nicht das Problem, weil es wegen des Hardenings schon vorher hängt)
Einem dedizierten Hypervisor wollte ich aber auch nciht verwenden, weil die wichtigste aller Funktionen ja die des Routers ist, die mit Echtzeit laufen soll, um den Internetzugang nicht unnötig zu bremsen. Deshalb war mein Plan eine Routerdsitribution zu verwenden und den Rest darauf zu (teil)virtualisieren.

Alternative, Qemu: Der würde sich durch seinen Resourcenhunger wohl auch schon negativ auf die Performance des Hosts auswirken (ist nur ein kleiner HP t610 thin Client mit AMD-T56N CPU und 4GByte RAM).

Ich könnte nun alternativ ein BSD-Jail einrichten, aber ich habe von BSD leider fast gar keine Ahnung, bis auf die Dinge die mit Linux übereinstimmen und bräuchte deshalb sher lange und eine Menge Hilfe dabei. Würden die angepeilten Dinge denn in einem BSD-Jail grundsätzlich funktionieren?

Vorher habe ich es einige Zeit lang mit einem einfachen Debian direkt auf dem Gerät versucht, wo ich zwar alle Funktionen wie gewollt nutzen konnte, aber dafür die Routerkonfiguration (Poerweiterleitunge usw.) dann ja nur umständlich ohne Web-UI durchführen konnte. Das war nichts für mich, ich brauche ein GUI für Dinge die ich oft verwende, wie z.B. Forwardings.

kannst du mir erklären warum du das machen willst auf einer firewall? was ist dreinhieb, das habe ich noch nicht verstanden

dreinhieb?
Warum ich das machen will: Weil ein privat nur einen kleinen Server betreiben will, der diverse Funktionen (z.B. tvheadend) ausführt. Ich kann es mir nicht leisten größere oder gar mehrere Geräte zu betreiben.

Danke für die schnell Antwort!

Die HardenedBSD features verhindern das leider.

Heißt das es ist eine Kernelsache die ich nicht ändern kann?

Hallo!

Ich versuche auf meinem OPNsense 20.1 system die Linux-Kompatibilität einzurichten. Leider funktioniert dies bisher nicht. Ich bekomme beim Versuch eine Linux binary zu starten stets nur "Segmentation fault (core dumped)"

Was mir auffiel ist, dass auch das Laden der Linux-Kompatibilität beim Boot scheinbar nicht funktioniert, wie es sollte. Ich habe folgende Konfiguration vorgenommen:

Code Select Expand

cat /etc/rc.conf

# -- BEGIN BSD Installer automatically generated configuration  -- #
# -- Written on Sun Feb 2 16:33:50 UTC 2020-- #
keymap='de'
# -- END of BSD Installer automatically generated configuration -- #
linux_enable="YES"
linux64_enable="YES"
kld_list="linux64"


Code Select Expand


cat /boot/loader.conf.local
linux_load="yes"
linprocfs_load="yes"
root@router:/usr/ports/emu

Die Module werden beim Boot aber trotzdem nicht automatisch geladen.

Wenn ich aber "kldload linux64" und "kldload linux" manuell ausführe, werden die Module problemlos geladen - aber Linux binaries kann ich wegen des Segmentation faults dann trotzdem nicht starten.
Ich habe sowohl binaries von Devuan, aber auch binaries von CentOs versucht, die über den "linux_base-c7" Port installiert wurden.