Topics

1

24.7 Production Series / Not clear entry at System: Log Files: General

« on: August 06, 2024, 06:35:25 pm »

I have some entrys like this:
2024-08-06T18:17:01   Notice   kernel   pf: state ID collision: id: 0000000066b24 creatorid: af5c9

but I didn`t find Information about to fix this error.  :(Even not fond in Google
What Opensens would like to tell me here?

2

German - Deutsch / pf: state ID collision Meldung in der Console

« on: August 05, 2024, 05:19:12 pm »

Hallo zusammen,

auf der Console meiner FW sehe ich nicht das gewohnte Überscihtsmenü, sondern
pf: state ID Collision: ID: 0000000066b0e7dc creatorID: 9c2d2356
das geht hoch bis zu
pf: state ID Collision: ID: 0000000066b0e7f3 creatorID: 9c2d2356
mir fehlt hier etwas der Ansatz, was das System mir mitteilen möchte. pf bringe ich momentan nur mit "Port Filter" in Verbindung. Hat jemand soetwas schon mal gehabt oder einfach eine Idee wo ich ansetzen könnte?
Danke schon mal im Vorraus.

3

German - Deutsch / SIP Pakete beim ersten Aufruf Blockiert und gehen danach durch

« on: February 21, 2024, 12:25:43 pm »

Ich habe das Problem das Pakete an das  SIP-Gateway des Providers bei der ersten Verbindung geblockt werden und ab ein par Sekunden später ohne Probleme durch die FW laufen. Vom Fehler habe ich einen Screenshot angehängt. Momentan fehlt mir der Ansatz, woran  es liegen könnte. Was sagt Ihr dazu?

4

German - Deutsch / 23.7 und 23.7.1 Firerwall \ Groups

« on: August 09, 2023, 09:43:21 am »

Mit der Version 23.7 können keine neuen Gruppen unter Firerwall\Groups mehr angelegt werden.
Mit der Version 237.1 ist dies wieder möglich, allerdings benötigt die FW einen Restart damit die Gruppen angezeigt werden. Dann sind diese Gruppen aber auch unter Interfaces zu finden. Wenn nur ein Interface in  die Firerwall-Gruppe eingetragen ist, so ist die unter Interface als Gruppe / eingetragenes Interface gelistet. Sobald in der Firerwall-Gruppe ein zweites Interface eingetragen wird ist diese zuletzt beschreibene Anzeige verschwunden. Es ist nur noch die Firerwall-Gruppe unter Interfaces zu sehen.

5

23.1 Legacy Series / Version 23.1.6 Web interface did not start after reeboot

« on: May 02, 2023, 07:00:59 pm »

We install our Opensens from a standard image.
If I reebot the system over Power / Reboot, the WEB-Interface dos not start.
I can connect the opnsense wit putty and run in the shell: configctl webgui restart.

If I look in the WEB-GUI-Log it reports:
2023-05-02T18:00:57   Error   lighttpd   (/usr/obj/usr/ports/www/lighttpd/work/lighttpd-1.4.69/src/server.c.1057) [note] graceful shutdown started   
2023-05-02T17:56:46   Error   lighttpd   (/usr/obj/usr/ports/www/lighttpd/work/lighttpd-1.4.69/src/gw_backend.c.351) gw-server re-enabled: unix:/tmp/php-fastcgi.socket-0 0 /tmp/php-fastcgi.socket   
2023-05-02T17:56:46   Error   lighttpd   (/usr/obj/usr/ports/www/lighttpd/work/lighttpd-1.4.69/src/gw_backend.c.351) gw-server re-enabled: unix:/tmp/php-fastcgi.socket-1 0 /tmp/php-fastcgi.socket   
2023-05-02T17:56:42   Error   lighttpd   (/usr/obj/usr/ports/www/lighttpd/work/lighttpd-1.4.69/src/gw_backend.c.960) all handlers for /index.php? on .php are down.   
2023-05-02T17:56:42   Error   lighttpd   (/usr/obj/usr/ports/www/lighttpd/work/lighttpd-1.4.69/src/gw_backend.c.274) establishing connection failed: socket: unix:/tmp/php-fastcgi.socket-0: No such file or directory   
2023-05-02T17:56:42   Error   lighttpd   (/usr/obj/usr/ports/www/lighttpd/work/lighttpd-1.4.69/src/gw_backend.c.274) establishing connection failed: socket: unix:/tmp/php-fastcgi.socket-1: No such file or directory   
2023-05-02T17:56:36   Error   lighttpd   (/usr/obj/usr/ports/www/lighttpd/work/lighttpd-1.4.69/src/gw_backend.c.351) gw-server re-enabled: unix:/tmp/php-fastcgi.socket-0 0 /tmp/php-fastcgi.socket   
2023-05-02T17:56:36   Error   lighttpd   (/usr/obj/usr/ports/www/lighttpd/work/lighttpd-1.4.69/src/gw_backend.c.351) gw-server re-enabled: unix:/tmp/php-fastcgi.socket-1 0 /tmp/php-fastcgi.socket   
2023-05-02T17:56:33   Error   lighttpd   (/usr/obj/usr/ports/www/lighttpd/work/lighttpd-1.4.69/src/gw_backend.c.960) all handlers for /index.php? on .php are down.   
2023-05-02T17:56:33   Error   lighttpd   (/usr/obj/usr/ports/www/lighttpd/work/lighttpd-1.4.69/src/gw_backend.c.274) establishing connection failed: socket: unix:/tmp/php-fastcgi.socket-0: No such file or directory   
2023-05-02T17:56:33   Error   lighttpd   (/usr/obj/usr/ports/www/lighttpd/work/lighttpd-1.4.69/src/gw_backend.c.274) establishing connection failed: socket: unix:/tmp/php-fastcgi.socket-1: No such file or directory   
2023-05-02T17:53:09   Error   lighttpd   (/usr/obj/usr/ports/www/lighttpd/work/lighttpd-1.4.69/src/gw_backend.c.351) gw-server re-enabled: unix:/tmp/php-fastcgi.socket-0 0 /tmp/php-fastcgi.socket   
2023-05-02T17:53:09   Error   lighttpd   (/usr/obj/usr/ports/www/lighttpd/work/lighttpd-1.4.69/src/gw_backend.c.351) gw-server re-enabled: unix:/tmp/php-fastcgi.socket-1 0 /tmp/php-fastcgi.socket   
2023-05-02T17:53:06   Error   lighttpd   (/usr/obj/usr/ports/www/lighttpd/work/lighttpd-1.4.69/src/gw_backend.c.960) all handlers for /index.php? on .php are down.   
2023-05-02T17:53:06   Error   lighttpd   (/usr/obj/usr/ports/www/lighttpd/work/lighttpd-1.4.69/src/gw_backend.c.274) establishing connection failed: socket: unix:/tmp/php-fastcgi.socket-0: No such file or directory   
2023-05-02T17:53:06   Error   lighttpd   (/usr/obj/usr/ports/www/lighttpd/work/lighttpd-1.4.69/src/gw_backend.c.274) establishing connection failed: socket: unix:/tmp/php-fastcgi.socket-1: No such file or directory   
2023-05-02T17:51:03   Error   lighttpd   (/usr/obj/usr/ports/www/lighttpd/work/lighttpd-1.4.69/src/gw_backend.c.351) gw-server re-enabled: unix:/tmp/php-fastcgi.socket-0 0 /tmp/php-fastcgi.socket   
2023-05-02T17:51:03   Error   lighttpd   (/usr/obj/usr/ports/www/lighttpd/work/lighttpd-1.4.69/src/gw_backend.c.351) gw-server re-enabled: unix:/tmp/php-fastcgi.socket-1 0 /tmp/php-fastcgi.socket   
2023-05-02T17:51:01   Error   lighttpd   (/usr/obj/usr/ports/www/lighttpd/work/lighttpd-1.4.69/src/gw_backend.c.960) all handlers for /index.php? on .php are down.   
2023-05-02T17:51:01   Error   lighttpd   (/usr/obj/usr/ports/www/lighttpd/work/lighttpd-1.4.69/src/gw_backend.c.274) establishing connection failed: socket: unix:/tmp/php-fastcgi.socket-0: No such file or directory   
2023-05-02T17:51:01   Error   lighttpd   (/usr/obj/usr/ports/www/lighttpd/work/lighttpd-1.4.69/src/gw_backend.c.274) establishing connection failed: socket: unix:/tmp/php-fastcgi.socket-1: No such file or directory   
2023-05-02T17:50:55   Error   lighttpd   (/usr/obj/usr/ports/www/lighttpd/work/lighttpd-1.4.69/src/server.c.2078) server stopped by UID = 0 PID = 30208   
2023-05-02T17:50:52   Error   lighttpd   (/usr/obj/usr/ports/www/lighttpd/work/lighttpd-1.4.69/src/server.c.1704) server started (lighttpd/1.4.69)

I can only see, at the system-restart the Message "No such file or directory" is reportet. After the manual restart this Message is gone.

6

23.1 Legacy Series / "sshlockout" blocks access to the WEB-interface

« on: April 26, 2023, 02:49:26 pm »

If an IP address is included in the <sshlockout> list for any reason, the automatic rule "sshlockout" blocks access to the WEB-interface of the Firerwall (here port 55533) and SSH (here port 22).
This rule is executed before the "anti-lockout rule".  See screenshot.
Can the order of the automatic rule be changed?
Can the automatic sshlockout rule be adjusted in a configuration menu?

7

23.1 Legacy Series / Web Interface crach

« on: February 17, 2023, 11:26:42 am »

Since the change to 23.1 i the web-interface is not availbe after some days of run. The Firerwall ist running on Thomas Krenn hardware. Last Seen this problem at Version 23.1_6 The WEB-GUI Log-Files report:
023-02-17T09:49:57   Error   lighttpd   (gw_backend.c.360) gw-server re-enabled: unix:/tmp/php-fastcgi.socket-0 0 /tmp/php-fastcgi.socket   
2023-02-17T09:49:57   Error   lighttpd   (gw_backend.c.360) gw-server re-enabled: unix:/tmp/php-fastcgi.socket-1 0 /tmp/php-fastcgi.socket   
2023-02-17T09:49:54   Error   lighttpd   (gw_backend.c.993) all handlers for /index.php? on .php are down.   
2023-02-17T09:49:54   Error   lighttpd   (gw_backend.c.283) establishing connection failed: socket: unix:/tmp/php-fastcgi.socket-0: Connection refused   
2023-02-17T09:49:54   Error   lighttpd   (gw_backend.c.283) establishing connection failed: socket: unix:/tmp/php-fastcgi.socket-1: Connection refused   
2023-02-17T09:45:17   Error   lighttpd   (gw_backend.c.360) gw-server re-enabled: unix:/tmp/php-fastcgi.socket-0 0 /tmp/php-fastcgi.socket   
2023-02-17T09:45:17   Error   lighttpd   (gw_backend.c.360) gw-server re-enabled: unix:/tmp/php-fastcgi.socket-1 0 /tmp/php-fastcgi.socket   
2023-02-17T09:45:14   Error   lighttpd   (gw_backend.c.993) all handlers for /index.php? on .php are down.   
2023-02-17T09:45:14   Error   lighttpd   (gw_backend.c.283) establishing connection failed: socket: unix:/tmp/php-fastcgi.socket-0: Connection refused   
2023-02-17T09:45:14   Error   lighttpd   (gw_backend.c.283) establishing connection failed: socket: unix:/tmp/php-fastcgi.socket-1: Connection refused

Current I Update to 23.1.1.

8

German - Deutsch / Wirerguard startet nicht mit Netzmaske /21

« on: November 18, 2021, 09:33:11 pm »

Hallo  Zusammen,
ich habe das Problem das mein WireGuard Plugin Version 1.8 auf einer aktuellen 21.7.5 Opensense nicht startet, wenn das erlaubte Sub-Net des Endpoints die ipv4 Maske /21 hat. Teile ich das Netzwerk des Endpoints in 2 /22  Netze auf, so  startet WireGuard ohne Probleme.
Mit der Version 21.7.4 von Opensense konnte ich dieses Verhalten nicht beobachten. Das WireGuard Plugin wurde mit dem Update auf 21.7.5 erneuert.