Topics

Hallo Leute,

ich möchte meine Bandbreite überwachen und grafisch darstellen lassen. vnStat war die erste Wahl. Ich habe jedoch gesehen, dass man zwar mehrere Interfaces auswählen kann, in der Statistik aber alle zusammengefasst werden. Ich war auch der Meinung, dass sich vnStat unter "Reporting" einträgt und dort mehrere Einstellungen möglich sind, was jedoch nicht der Fall ist.

Kann man vnStat anderes konfigurieren? Gibt es evtl. einen anderen Service, der das kann? Netstat hab ich mir angesehen, das ist eigentlich Overkill für meine Bedürfnisse.



Grüße
Martin

Guten Abend,

ich habe vor ca. zwei Wochen auf 25.7 aktualisiert. Seit zwei Tagen haben alle meine Clients Probleme, sich mit Telegram zu verbinden. Es betrifft NUR Telegram. Wenn ich in Zenarmor die Engine neu starte, funktioniert es wieder für ein paar Minuten. Seit ein paar Stunden ist es so, dass ich das Dashboard von Zenarmor nicht mehr aufrufen kann und die CPU ständig zwischen 99 und 100% hängt. Ich hatte das schon einmal vor ein paar Monaten und ich musste Zenarmor komplett neu einrichten, um es zu beheben. Das kann es aber nicht sein auf Dauer... Habt ihr ein paar Tipps? Seit 5 Minuten reagiert das Webinterface der OPNsense überhaupt nicht mehr, alles überlastet.

last pid: 25649;  load averages: 28.38, 21.47, 11.54                                                                           up 0+22:25:07  22:33:56
86 processes:  1 running, 85 sleeping
CPU: 90.4% user,  0.0% nice,  9.4% system,  0.2% interrupt,  0.0% idle
Mem: 1199M Active, 9738M Inact, 30M Laundry, 4413M Wired, 256K Buf, 442M Free
ARC: 1617M Total, 901M MFU, 476M MRU, 107M Anon, 8256K Header, 125M Other
     1292M Compressed, 2458M Uncompressed, 1.90:1 Ratio
Swap: 8192M Total, 8192M Free

  PID USERNAME    THR PRI NICE   SIZE    RES STATE    C   TIME    WCPU COMMAND
==============================================================================
 9066 mongodb      72  68    0  9922M  7316M uwait    1 113:27 338.04% mongod
==============================================================================
56121 root         13  20  -20    10G   370M nanslp   1  14:20   7.93% eastpect
56549 root         14  20  -20  1259M    60M uwait    0   7:21   7.63% ipdrstreamer
56281 root         13  20  -20    10G   322M nanslp   2   9:06   5.00% eastpect
  503 root          3  68    0   120M    43M accept   1   1:23   2.32% python3.11
56414 root         13  20  -20  4534M   177M nanslp   3   3:17   1.98% eastpect
 5776 root          1  20    0    67M    42M select   2   0:00   1.24% php-cgi
 5644 root          1  20    0    67M    42M select   1   0:00   1.23% php-cgi
 5487 root          1  20    0    67M    42M select   2   0:00   1.21% php-cgi
29969 root          4  20    0    49M    15M kqread   3   1:15   0.26% syslog-ng
56265 unbound       4  20    0   101M    60M kqread   0   0:11   0.17% unbound
60625 root         11  20    0  1306M    55M uwait    1   1:18   0.09% zenarmor-agent
30412 root          1  20    0    28M    15M select   0   0:12   0.09% python3.11
   27 root          1  20    0    15M  3984K CPU1     1   0:00   0.08% top
36756 root          1  20    0    14M  2820K bpf      0   0:08   0.07% filterlog
 1853 _flowd        1  20    0    13M  2488K select   1   0:07   0.03% flowd
62294 root          1  20    0    20M  9104K select   1   0:00   0.02% sshd-session
29763 root          1  20    0    27M    14M select   3   0:09   0.01% python3.11
38508 nobody        1  20    0    13M  2184K sbwait   2   0:03   0.01% samplicate
64685 root          1  37    0    52M    35M nanslp   3  81:00   0.01% python3.11
38140 root          1  20    0    24M  8040K select   0   0:01   0.01% ntpd
24747 root          1  20    0    26M    10M kqread   1   0:05   0.00% lighttpd
55354 root          1  20  -20    36M    18M nanslp   1   0:00   0.00% eastpect
51083 dhcpd         1  20    0    28M    13M select   2   0:00   0.00% dhcpd


OPNsense 25.7.4-amd64
FreeBSD 14.3-RELEASE-p2
OpenSSL 3.0.17

Danke,
LG Marty

Hi,

this is the status, and it never changes. I have tried it 3 times:


Here ist the audit upgrade log if this helps:

Any tips would be helpful - thanks.

Greetings,
Marty

Hallo Leute,

nach ziemlich langer Testerei frag ich jetzt die Profis um Rat:

OPNsense 25.1.4
HomeAssistant 15.1
proxmox 8.4.0

Interface 1: WAN
Interface 2: LAN (10.0.1.100/24)
Interface 3: proxmox (172.27.77.100/24)

Ich habe drei VMs: Linux Mint, Windows 10, HomeAssistant. Linux und Windows funktionieren uneingeschränkt, ich kann auf beide Interfaces zugreifen und komme auch ins Internet.

Bei HomeAssistant steht in den Einstellungen ständig "Externer Zugriff ist deaktiviert". Portforwarding ist jedoch eingerichtet auf 172.27.77.101:8123. Und das nächste Problem (Hauptproblem) ist, dass ich meine smarten Devices unter HomeAssistant nicht sehe, die am anderen (LAN)-Interface hängen.

Regeln hätte ich erstellt (lan net auf proxmox net und umgekehrt).

Was kann ich denn bitte noch versuchen, um einerseits die Meldung wegen dem externen Zugriff zu eliminieren und HomeAssistant meine Home-Devices zu finden?

Danke!

LG Marty

Guten Abend,

vielleicht kann mir jemand weiterhelfen. Ich habe insgesamt 4 Interfaces:

lan (10.0.1.100/24)
wan
wireguard
proxmox (172.27.77.100/24)

Ich habe für meinen proxmox Server ein eigenes Interface definiert und direkt mit dem entsprechenden Port der Firewall verbunden. Nun möchte ich von meinen Clients im LAN auf den proxmox Server zugreifen können. Ich kann vom 10er Netz weder ins 172er Netz interfaceübergreifend pingen noch darauf zugreifen.

Vermutlich fehlt eine Regel?´Falls ja, könnte mir die jemand erklären wie einem 5jährigen? Ich bin immer noch recht unerfahren mit OPNsense. "Listen Interfaces" war bereits auf all gestellt falls das eine Rolle spielt.

Danke schon mal. Ich verwende OPnsense 25.1.1.

LG Martin

Hallo Leute,

hab im Forum leider keinen passenden Artikel dazu gefunden. Hat jemand Erfahrungen damit, von einer PC Installation von OPNsense auf eine Sophos umzusteigen, und das Backup dort einzuspielen? Müsste das auf Anhieb laufen? Worauf muss ich achten? Könnte es Probleme mit den Interfaces geben beim Restore?

Ich habe im XML-File nachgesehen, die installierten Plugins sind eigentlich alle dort gesichert worden.

Danke euch.

LG Martin

Hallo Leute,

so ganz hab ich die OPNsense noch nicht durchblickt. So begeistert ich bisher bin und welche Möglichkeiten man damit hat, in der Live View kenne ich mich noch nicht aus. Wieso sehe ich dort meine LAN-Clients nicht, wenn sie eine Verbindung ins Internet aufbauen? Wenn ich zB nach "src is 10.0.1.8" (oder was auch immer filtere), wird mir kein Traffic angezeigt. Muss ich da irgendwo noch logging aktivieren?

Wie sieht es mit den 19 automatisch generierten Rules aus? Brauch ich die alle? Ich kann diese weder editieren noch löschen. Muss man da via SSH drauf? Können die stören oder zu wenig restriktiv eingestellt sein?

Danke,
LG Martin

Hallo Leute,

vielleicht habe ich einen Denkfehler. Wieso wird mir im Live Log nichts angezeigt, wenn ich nach dem Wireguard Interface filtere? Sollte da nicht Traffic fließen, wenn ich mit einem Client verbunden bin über VPN?

LG Martin

Grüß euch!

Ich heiße Martin und komme aus Tirol/Österreich. Vor ein paar Tagen habe ich mich dazu entschieden, auf meinem HP Prodesk 400 G3 Mini mit i5 CPU, 16 GB RAM und 256 GB SSD OPNSense zu installieren. Eine zweite Netzwerkkarte wurde verbaut, das Image auf einen USB-Stick gepackt. Bereit für die Installation.

Nun möchte ich vorher ein paar Dinge mit euch Profis abklären, damit die Installation zügig und problemlos über die Bühne geht.

OPNSense soll vorerst nur als Firewall eingesetzt werden, um den Traffic zu monitoren. Ein Projekt für kalte Winterabende. DNS, DHCP und WLAN wird derzeit von einem bestehenden Ubiquiti AmplifiHD übernommen. Das kann gerne so bleiben.

Jetzt meine Frage: Wie muss ich die Geräte verkabeln? Aktuell sieht es so aus:

- Kabelmodem vom Provider Magenta im Bridge Mode -> Netzwerkkabel zum WAN Port des Ubiquiti Routers, welcher auch einen 4-Port-Switch integriert hat -> Netzwerkkabel weiter zu einem 8-Port Netgear Gigabit Switch -> Netzwerkkabel weiter zu zwei anderen Gigabit Switches in anderen Räumen

Ich gehe davon aus, dass OPNSense zwischen dem Kabelmodem und dem Ubiquiti Router zwischengeschaltet wird. Also Kabelmodem -> Kabel zu WAN-Port OPNSense -> Kabel weiter von LAN-Port OPNSense zu WAN-Port Ubiquiti? Oder muss der Router auch in den Bridge Mode geschaltet werden? Aber DHCP, WLAN usw. soll ja weiterhin wie bisher laufen.

Ich wäre für Tipps und Hilfe dankbar. VLANS brauche ich keine. Alle LAN und WLAN Clients können wie bisher einen IP-Range verwenden.

Danke euch!

LG Martin