Topics

1

20.7 Legacy Series / [SOLVED] Can't access opnsense web GUI after broken(?) update (…)

« on: January 11, 2021, 05:30:04 pm »

Hello,

while updating to OPNsense 20.7.7_1 through the web interface the update (or maybe just the browser, FF that is) got stuck in "updating…". After 15 Minutes or so I tried reloading the page and got an error:

Secure Connection Failed

An error occurred during a connection to 10.6.69.1. Peer reports it experienced an internal error.

Error code: SSL_ERROR_INTERNAL_ERROR_ALERT

    The page you are trying to view cannot be shown because the authenticity of the received data could not be verified.
    Please contact the website owners to inform them of this problem.

Learn more…

That error now persists. I can no longer access the firewall (an APU4D4) through the web interface.

I can connect via serial or ssh, everything looks good to me (having no clue where to look for the problem…). An update from console has nothing to to. Even after rebooting the firewakll the problem persists.

Besides that everything seems to work as usual. What shall I do to get the web GUI back?

2

20.7 Legacy Series / HELP! opnsense stuck in upgrade to 20.7? (-> dying hardware)

« on: August 18, 2020, 04:05:35 pm »

I'm shocked: 5 yrs no problems with opnsense and now:

I started the upgrade to opnsense 20.7 about 45 minutes ago, the router (PC Engines apu1d4) is not responding since.

When I try to connect via serial connetion I just get

Code: [Select]

$ screen /dev/ttyS0 115200
[screen is terminating]

on any serial device (PC runs on manjaro linux).

What shall I do? Hard reset the router by pulling the power plug?

Any help appreciated.

3

18.1 Legacy Series / minor GUI flaw in System: Routes: Status

« on: February 23, 2018, 05:47:41 pm »

I found one (two…) minor GUI oddities in the System: Routes: Status page (/ui/diagnostics/interface/routes/).

• Choose a larger number of entries (e. g. 50) to be displayed from the option list in the top right corner of the page.
• Click on the Refresh Button.

I expected to get a refreshed list of 50 entries. But after the refresh the page shows only 10 (default) again.

Besides, the Refresh button is on the bottom right of the page. On other pages the Refresh button is placed in the top right besides search box etc.. A more consistent page layout would be nice.

Best regards,
Marcus

edit: tested w/ current versions of Firefox and Chromium on ubuntu 16.04 LTS.


OPNsense 18.1.2_2-amd64
FreeBSD 11.1-RELEASE-p6
OpenSSL 1.0.2n 7 Dec 2017

4

16.7 Legacy Series / Upgrade to 16.7 successful

« on: July 28, 2016, 04:42:27 pm »

Just for the records: the upgrade to 16.7 on my PC Engines apu1d4 went just fine. — Applause and a big  THANK YOU! 

Code: [Select]

Versions OPNsense 16.7-amd64
                FreeBSD 10.3-RELEASE-p5
                OpenSSL 1.0.2h 3 May 2016
cheers,
Marcus

5

16.1 Legacy Series / Dashboard empty after upgrade to 16.1.16

« on: June 06, 2016, 05:04:56 pm »

After upgrading to 16.1.16 on my PC Engines apu1d4 the Dashboard is empty (Headliune + "add widget" is there only). Except for this all services seem to operate normal.

What information may I supply for bug–tracking?

6

German - Deutsch / DHCP & DNS: Router löst eigenen Hostnamen nicht auf

« on: March 14, 2016, 10:06:13 am »

Alle meine Clients und Netzwerkgeräte (Switch, WLAN AP) habe ich im DHCP mit statischem Mapping eingetragen (auch wegen "Deny unknown clients ☑").

Wenn ich den Router im DHCP eintragen will bekomme ich —nicht ganz unerwartet— die Fehlermeldung
"The following input errors were detected: This Hostname, IP, MAC address or Client identifier already exists."
... schliesslich ist der Router selbst mit Hostname, Domain in den Systemeinstellungen und seine IP in den Interfaces definiert.

Im DNS Resolver (DNS Forwarder ist deaktiviert) habe ich eingestellt:

☑ Enable DNS Resolver
Network Interfaces: [ All ]
Outgoing Network Interfaces: [ WAN ]
☑ Enable Forwarding Mode
☑ Register DHCP leases in the DNS
☑ Register DHCP static mappings in the DNS Resolver
TXT Comment Support ☑

Ich erreiche alle Hosts im lokalen Netz sowohl über Hostnamen wie auch über den FQDN ... nur nicht den Router selbst:

Code: [Select]

$ ping sentinel.home.nueb.net
ping: unknown host sentinel.home.nueb.net
$ ping sentinel
ping: unknown host sentinel
... Wo liegt mein Denkfehler? (Alles nur IPv4 btw.)

¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

Code: [Select]

Name sentinel.home.nueb.net

Versions    OPNsense 16.1.6-amd64
            FreeBSD 10.2-RELEASE-p13
            OpenSSL 1.0.2g 1 Mar 2016

Updates     Your system is up to date.
            Click to check for updates

CPU Type    AMD G-T40E Processor
            2 CPUs: 1 package(s) x 2 core(s)

Uptime      2 Days 00 Hour 00 Minute 33 Second

Current date/time     Mon Mar 14 9:59:44 CET 2016

DNS         server(s) 127.0.0.1
            [ #zensiert# ]
            [ #zensiert# ]
            [ #zensiert# ]
            [ #zensiert# ]

Last config change    Sun Mar 13 0:54:29 CET 2016


7

German - Deutsch / [GELÖST] Neuvorstellung / Zertifikate

« on: March 04, 2016, 03:34:18 pm »

Guten Tag & Hallo,

ich beobachte das OPNsense Projekt bereits seit der ersten heise Meldung, habe endlich gestern auf einem PC Engines apu1d4 OPNsense (OpenSSL, serial, amd64) installiert — ich bin begeistert! Dafür, dass es meine erste Installation eines BSD Abkömmlings und noch dazu auf einem Rechner ohne Monitoranschluss war, ging es erfeulicherweise sehr glatt in einem Rutsch durch.

Nichtsdestotrotz habe ich meinen Installations–Ablauf dokumentiert, die erste Bestellung für einen Bekannten auch einen Router aufzusetzen, liegt bereits vor. 

Zum webConfigurator default Zertifikat: wird dies während der Installation individuell erzeugt oder gilt hier "ein Zertifikat für alle Installationen"? — Im zweiten Fall wäre es dann doch sicherer und IMHO angeraten, meinen Router unter /system_certmanager.php?act=new ein neues Zertifikat erstellen zu lassen, nicht?

TIA,
Marcus