Messages

1

German - Deutsch / Re: Ist das normal?

« on: November 18, 2023, 11:55:15 am »

Hatte in meiner Naivität gehofft, dies beim Start von Proxmox zu können und dass dies dann für alle Gast-OS/container ausreicht ...
Nun gut, dann gehe ich nochmal in mich ... Danke für den Hinweis ...

2

German - Deutsch / Re: Ist das normal?

« on: November 18, 2023, 09:06:34 am »

Kurze Rückmeldung:
- Keine crashes
- Log files sehr übersichtlich und vollkommen unauffällig
- Temperatur um die 40°C in 24°C Umgebung

In Summe: so soll es wohl sein. Ich werde das noch ein paar Tage beobachten und mich ein wenig einlesen.
Wenn es bis zum nächsten WE weiterhin stabil läuft, mach ich alles platt und setze neu unter Proxmox auf.

Besten Dank!

3

German - Deutsch / Re: Ist das normal?

« on: November 17, 2023, 06:32:47 pm »

Microcode version: 0x0000000000000430

So .... jetzt mal schauen, ob sich eine Verbesserung der Stabilität einstellt.

Vielen lieben Dank! Hatte nicht erwartet, dass mir überhaupt geholfen würde ... Wo finde ich den Knopf für den Kaffee?

4

German - Deutsch / Re: Ist das normal?

« on: November 17, 2023, 04:31:28 pm »

dmesg:
CPU microcode: no matching update found

ok, ich schau noch mal in Ruhe ...

5

German - Deutsch / Re: Ist das normal?

« on: November 17, 2023, 04:24:14 pm »

F..k

x-mal drübergelesen ... :-(

ok, dann ändere ich das mal ... :-/

6

German - Deutsch / Re: Ist das normal?

« on: November 17, 2023, 04:17:25 pm »

loader.conf:
...
# dynamically generated tunables settings follow
cpu_microcode_load=""YES""
cpu_microcode_name=""/boot/firmware/intel-ucode.bin""
hw.ibrs_disable="0"
...

und:
# cd /boot/firmware
# ls -als
total 26318
    1 drwxr-xr-x   2 root  wheel         4 Nov 17 15:12 .
    9 drwxr-xr-x  15 root  wheel        71 Nov 10 15:58 ..
13621 -rw-r--r--   1 root  wheel  14254080 Nov 17 15:12 intel-ucode.bin
12689 -rw-r--r--   1 root  wheel  13120512 Nov  8 02:12 intel-ucode.bin.bak

sieht eigentlich gut aus ... hmm. intel-ucode.bin hatte ich von Dir geholt und auch reboot.

7

German - Deutsch / Re: Ist das normal?

« on: November 17, 2023, 03:49:45 pm »

dmesg vergessen .. jetzt im Anhang

8

German - Deutsch / Re: Ist das normal?

« on: November 17, 2023, 03:34:40 pm »

x86info -a im Anhang.

CPUID ist: Extended Family: 0 Extended Model: 9 Family: 6 Model: 154 Stepping: 4

1. "normales" microcode update eingespielt: 42c
2. Danach Deine ucode.bin gecurled und reboot: 42c

9

German - Deutsch / Re: Ist das normal?

« on: November 17, 2023, 02:47:10 pm »

Microcode ist aktualisiert (auch bei Neustart) und aktuell "42c". Seit der Aktualisierung läuft ja auch das WEBui stabil. (Hatte genau diesen Beitrag im Forum gefunden)

Etwas seltsam die Ausgabe von x86info. Vielleicht weil es die CPU noch nicht kennt? Vermutlich werden die "performance cores" nicht reported...

x86info:
Found 8 identical CPUs
CPU Model: Unknown Model
Processor name string (BIOS programmed): 12th Gen Intel(R) Core(TM) i3-1215U
...
Microcode Version: 0x000000000000042c
...
This system has 1 quad-core processor with hyper-threading running at estimated 2.5 GhZ

-

@Maurice: na klar. Bastele gern. Schon immer. (Als "alter Sack" zuerst am Odner Arithmometer, dann mit ZX81 mit 32KB Speichererweiterung per Klettband am hinteren "port". Jetzt gern ESP-12. Großer Spaß. ). Wollte ja auch nur wissen, ob meine erste Erfahrung mit dem "Nebenprojekt Firewall") komplett daneben ist.

10

German - Deutsch / Re: Ist das normal?

« on: November 17, 2023, 12:34:24 pm »

Vielen Dank für die schnellen und zahlreichen Antworten.

Grad gesehen: C States waren auch disabled... strange. Ich auch gleich mal, ob ich auf der Seite von HUNSN irgendwelche BIOS/EFI updates finde. (Das aktuelle ist vom 1 April. Kein Witz.) Vielleicht hilft es ja...

Interessanterweise ist die Verkaufsseite bei A..... für dieses spezielle Produkt inzwischen offline. hmmm...

Also: Danke schön! =8^)

11

German - Deutsch / Ist das normal?

« on: November 17, 2023, 09:00:54 am »

Als "OpnSense Anfänger" würde mich interessieren, ob meine erste Erfahrung normal ist und ich einfach "da durch" muss, oder ob sie ungewöhnlich ist.

Also:
- gekauft: HUNSN RJ24, Intel Core I3 1215U, AES-NI, 6 x Intel 2.5GbE I226-V, HDMI, DP, USB3.2, Type-C, TF, 16G RAM, 128G SSD
- eigentlich wollte ich erst Proxmox und darunter OpnSense, und anderes. Aber zum "Spielen" erstmal bare metal installiert...
- also opnsense installiert und firmware aktualisiert: version 23.7.8_1
- aktuell (wegen Test und zu Lernen) hinter anderem Router. (Später: router in den bridge-mode, kein doppel NAT)
- Wizard durchlaufen, WAN, LAN, + 1 weiteres interface anlegt. Standard DNS, Auto rules in firewall, keine Routen.

Schaue ich in die Logs (default log levels), sehe ich jede Menge Fehler. Unbound und Web UI crashes. Mehrfach täglich. Also jedesmal per SSH das Web UI neu starten. Dann über UI auch Unbound. Temperatur vor crashes bei 35 °C (IR Thermometer). Nach crash bei 65°C. Nach Neustart der beiden Prozesse geht temp allmählich wieder auf 35°C. Bis zum nächsten Crash. Und ja: erst der Crash, dann steigt langsam die temp.

Dann schlauen Tip zu bestimmten log-Einträgen irgendwo gefunden: CPU opcode aktualisieren. Ok, gemacht. Und tatsächlich: Web UI crasht nicht mehr. Super. Unbound aber weiterhin.

Was für ein Gefrickel! Und ich hab noch nicht mal mit der eigentlichen Konfiguration der Firewall begonnen. Aber wozu auch: das Grundlage ist ja nicht mal stabil. Hatte eigentlich erwartet, dass, selbst wenn ich irgendeinen Mist im UI konfiguriert hätte, doch trotzdem die core prozesse nicht abschmieren.

Ich frag jetzt nicht: was ist das Problem und was die Lösung, denn ich möchte niemandem die Analyse und Lösungsfindung zumuten. Noch dazu ohne wirkliche Details. Und ich fasse mir auch gern an die eigene Nase: Warum hab ich keine "out of the box" firewall gekauft?

Aber ich würde gern wissen: hey, ist das normal zu Beginn?