Messages

136

German - Deutsch / Re: Neues Theme als Plugin...???

« on: September 25, 2020, 10:46:17 am »

noch ein tip.
versuche so viele plugins wie möglich auf deiner testumgebung zu installieren um zu sehen ob auch in allen anderen plugins deine farben nach deinen wünschen aussehen. (z.b sensei plugin). weil es gibt derart viele unterklassen. gehe so viel wie möglich alle untermenüs der opnsense durch um auch das zu überprüfen. dann schau noch ob die farben der menüs auch in der sidebar (pfeil oben) so angezeigt werden wie du es dir vorstellst.

137

German - Deutsch / Re: Neues Theme als Plugin...???

« on: September 25, 2020, 10:40:08 am »

die scss / makefile auch erstellt?

138

German - Deutsch / Re: Neues Theme als Plugin...???

« on: September 25, 2020, 10:38:58 am »

bin ja gespannt. Super!! :-)

so, habe nun plugins geforked, die Struktur angelegt und die Dateien hoch geladen (siehe Screenshot). Wenn ich das richtig verstehe, muss ich nur noch (wenn ich denke, dass es gut genug ist und funktioniert) einen Pull Request erstellen. Oder?

Gruss
Sascha

yes

139

German - Deutsch / Re: Neues Theme als Plugin...???

« on: September 25, 2020, 10:30:18 am »

bin ja gespannt. Super!! :-)

140

German - Deutsch / Re: Neues Theme als Plugin...???

« on: September 25, 2020, 09:29:47 am »

Sieht gut aus. Die anderen Themes sind im Plugin Repository, z.B. https://github.com/opnsense/plugins/tree/master/misc/theme-cicada

Die Struktur ist einfach und da könnte man auch dieses hinzufügen unter "misc/theme-xzy".


Grüsse
Franco

Hallo Franco,

danke für die Info. Da muss ich mich erst einmal schlau lesen, wie das funktioniert :-)

Ich werde es erst noch ein bischen testen und freue mich, dass Bernd auch testet :-).

Wenn er es auch als "Alltagstauglich" beschreiben würde, werde ich schauen, wie ich es in Github bekomme. (darf ich da in master einfach neue Ordner/ Dateien hochladen???)

Gruss
Sascha

Wenn du willst, kann ich dir ein bissi helfen. Es ist zwar im vergleich zu den wirklichen programmieren hier im forum wahrscheinlichh einfach, aber der umfang der css datein ist schon ziemlich massiv. Aber ich kann es gernen hochladen und drüberschaun.

141

German - Deutsch / Re: Datendurchsatz CPU´s Messungen TCP, VPN usw

« on: September 21, 2020, 07:18:28 pm »

> Complex Traffic (Voice, Data, Video): Simple IMIX traffic is sets of 7 (40) byte packets, (4) 576 byte packets, 1 (1500) byte packets, plus Ethernet framing overhead.

Genau, IMIX ist statt synthetischem Maximaltest, den man mit IPERF machen kann ein Mix aus mehreren Paketgrößen, der bspw. DNS Abfragen, Datentransfers und ICMP Nachrichten wiederspiegeln soll. Also "real world traffic". Da man hier selten ein 1TB Testfile am Stück mit mehreren Threads runterlädt, hat man auch kaum die ganze Zeit Maximalgroße Pakete und schwuppert da Megabits en Block über die Leitung

Und ja, kann das Gefühl für "normale kleinere/mittlere" Anwendungsgebiete durchaus bestätigen. C3558 ist ja die SG5100 bzw. Lanner 1510 (gleiche HW) oder auch die XG-7100 die dann noch 10G hat. Würde ja keinen Sinn machen, da 10G reinzupacken, wenn man die nicht wenigstens Basic Routing über 2-3Gbps kommt. OK, dass wir da keine 10G Linespeed hinbekommen mit Firewalling und allem - geschenkt Klar dass man dann etwas größere Geschütze auffahren muss. Aber für nen einfachen Trunk zu Hause/kleine Firma um die Verkabelung zu vereinfachen - super.

Ich bekomme demnächst aber wahrscheinlich mal noch ein schönes Stück HW Gerät in die Finger, dass ich ggf. auch zeigen und zerlegen darf. Vielleicht klappts ja noch vor Freitag, dann kann ichs im UG-Meeting schon zeigen

Danke für die Erklärung!! :-)

142

German - Deutsch / Re: Datendurchsatz CPU´s Messungen TCP, VPN usw

« on: September 21, 2020, 06:21:08 pm »

Mir reicht mein Intel Atom C3558 vollkommen aus. Der Link bestätigt nur mein Gefühl. 4x 1GbE LAN Intel® C3000 + 1x Dedicated LAN Port . Kann Supermicro Boards als Alternative empfehlen. Ist schon mein zweites Board. Funktioniert wirklich top! Kein Monitor nötig, keine Tastatur. Alles remote steuerbar. Alles per IPMI! :-)

https://www.supermicro.com/en/products/motherboard/A2SDi-4C-HLN4F

143

German - Deutsch / Re: Datendurchsatz CPU´s Messungen TCP, VPN usw

« on: September 21, 2020, 06:12:59 pm »

Habs schon gefunden.

iPerf3 Traffic:
Basic Traffic (Primarily Data Download): iPerf3 traffic is TCP - 1460 byte payload and TCP framing.

IMIX Traffic:
Complex Traffic (Voice, Data, Video): Simple IMIX traffic is sets of 7 (40) byte packets, (4) 576 byte packets, 1 (1500) byte packets, plus Ethernet framing overhead.

144

German - Deutsch / Re: Datendurchsatz CPU´s Messungen TCP, VPN usw

« on: September 21, 2020, 06:10:45 pm »

Moin,

da könnt ihr wahrscheinlich das hier besser benutzen:

https://www.netgate.com/products/appliances/

Da ist zudem auch die neue SG-2100 aufgeführt, die ja den 64bit ARM A53 hat (wie die SG-1100) aber noch zusätzlich FPU und NEON SIMD mitbringt. Soll ja demnächst dann u.a. die Crypto in FreeBSD beschleunigt werden.

Aber ne schöne Übersicht. Und zeigt IMHO gerade, dass man auch mit dem Atom C3k ordentlich was an Durchsatz geschoben bekommt.

Super...Danke. Frage:
Was genau ist IMIX Traffic? Und was ist der Unterschied zu iPerf3 Traffic?
Das wäre interessant zu wissen.

Danke nochmals für den Link!

145

German - Deutsch / Datendurchsatz CPU´s Messungen TCP, VPN usw

« on: September 20, 2020, 04:35:30 pm »

falls jemand ungefähre Anhaltspunkte für den möglichen Datendurchsatz eines Routers sucht, finde ich diese Seite sehr interessant.

cpus im test sind:

ARM Cortex A53
ARMv7 Cortex-A9
Intel Atom C3558
Intel Xeon-DE D-1537
Intel Xeon-DE D-1541

https://docs.netgate.com/pfsense/en/latest/book/hardware/hardware-sizing-guidance.html

146

German - Deutsch / Re: Unbound DoT (Dns over TLS) - How to?

« on: September 19, 2020, 06:55:48 am »

ok, ich denke, ich weiß wie ich es testen kann!

bei mir ist das WAN ix0

Code: [Select]

tcpdump -n -i ix0 port 853zeigt sofort Ergebnisse, wenn ich irgendeine webseite aufrufe

Code: [Select]

tcpdump -n -i ix0 port 53gibt nix zurück

sollte also funktionieren oder liege ich da falsch?

147

German - Deutsch / [GELÖST] Unbound DoT (Dns over TLS) - How to?

« on: September 18, 2020, 09:31:50 pm »

Hallo community,

es gibt ja jetzt im unbound das DoT feature. nun habe ich einge server wie z.B 1.1.1.1@853 im unbound eingetragen.
Reicht das aus oder muss ich noch etwas irgendwo eintragen bzw aktivieren damit diese funktion funktioniert?
Wie kann ich es überprüfen?

Kann mir jemand von euch weiterhelfen?

danke

148

Development and Code Review / Re: New theme for opnsense >> "vicuna" (dark anthrazit)

« on: February 14, 2020, 09:22:09 am »

Sorry I missed the plugin in the release notes. I'll retrofit the announcement.


Cheers,
Franco

thx rené :-)

149

Development and Code Review / Re: New theme for opnsense >> "vicuna" (dark anthrazit)

« on: February 13, 2020, 03:43:46 pm »

I will wait for the update :-)

it´s in the latest update (20.1.1) , but not in the descripton for 20.1.1.  -> i already told this franco (opnsense)
see firmware / plugins "vicuna"

150

Zenarmor (Sensei) / Re: Sensei on OPNsense - Application based filtering

« on: February 08, 2020, 04:18:48 pm »

@mb just one question. it would be interesting to be able to export or import report data. because if you have to uninstall sensei and erase the data (for whatever reason - hardware change or other problems), it would be great to be able to import the previously recorded data again afterwards. is just an idea. greetings rene

maybe you could try the snapshot function of elastic-dump (Github) or just curl:
CURL -XPUT 'localhost:9200/_snapshot/<backup_folder name>/<backupname>' -d '{
    "indices": "<index_name>",
    "ignore_unavailable": true,
    "include_global_state": false
}'

@marcri, thanks for the hint.

@opnsenseuser, good idea. My only concern is that it might take really long to do an export/import. Needs careful processing.

One question: in our roadmap this year we have "external elasticsearch" in which you get to chose using an external database instead of installing elastic locally.

Would that also do the trick?

due to my hardware, i can only use mongodb. will this also possible with this database?

or is the database always external so that the own system resources no longer matter?