Messages

Hallo,
beim durchsehen des laufenden Systems ist mir im Regelwerk der Abschnitt "loopback" aufgefallen. Den gabs früher nicht, was kann der :D und wofür soll dieser genutzt werden? Entfernen kann man den wohl wieder nicht?

Bei den Schnittstellen ist mir dann weiterhin aufgefallen, dass dort eine ovpn1 Schnittstelle mit 00er MAC ist, auch die kann ich nicht entfernen, bzw weiß nicht wo.
Warum steht diese dort und kann die entfernt werden?

Danke

Hi, is there a list, with supported device?
i need a cheap backup system :)

Alternativ, wenn es ohne "Roaming" sein kann und ein bis zwei Geräte ausreichen --> wie seit Jahren DD-WRT
Einziges Manko ist aus meiner Sicht die miese VLAN Unterstützung.

Läuft mit einer Vielzahl an Routern, tw. auch Unifi

Wenn möglich, die relativ genaue Watt-Angabe :)

wegen des Stromverbrauchs hab ich mich bisher immer gegen die i Prozessoren entschieden, was ist denn da die Leistungsaufnahme im "idle" und mit bisschen Last? Könnt ihr mal messen?

bei den kleinen SSDs hab ich bisher gute Erfahrungen mit denen von Transcend - sowohl msata als auch m2

Update durchgeführt
neugestartet
funktioniert.
Danke :)

Dann werde ich mal das Update präferieren :) Danke dir!

Code Select Expand


root@OPNsense:~ # curl -v https://XXXXXXXXX
*   Trying XXXXXXXXX:XXXXXXX...
* Connected to YYY.XXXXXX(XXXXXXXX) port XXXXXXX(#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*  CAfile: /usr/local/share/certs/ca-root-nss.crt
*  CApath: none
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.3 (IN), TLS handshake, Encrypted Extensions (8):
* TLSv1.3 (IN), TLS handshake, Certificate (11):
* TLSv1.3 (OUT), TLS alert, unknown CA (560):
* SSL certificate problem: unable to get local issuer certificate
* Closing connection 0
curl: (60) SSL certificate problem: unable to get local issuer certificate
More details here: https://curl.se/docs/sslcerts.html

curl failed to verify the legitimacy of the server and therefore could not
establish a secure connection to it. To learn more about this situation and
how to fix it, please visit the web page mentioned above.
root@OPNsense:~ #


Hi,
passt:
TLSv1.3 (OUT), TLS alert, unknown CA (560):
* SSL certificate problem: unable to get local issuer certificate
* Closing connection 0


wobei wie gesagt, es handelt sich um ein Zert der OPN CA, welches "vorher" problemlos funktionierte, im Gegensatz zu einem self sign auf dem Server selbst

ne, dein Befehl klappt nicht

Hier der Link, das andere teste ich gleich :)
https://github.com/opnsense/core/issues/4940

aktuelle Zeit kommt per NTP und funktioniert.

aktuelle version 21.1.5 - mit 21.1.4 ging es noch
Passt auch zu dem Github Eintrag - dort ist jedoch nur von self sign die Rede.

Der Zugriff ohne TLS (https) funktioniert

nein, noch 2j gültig

Aber wieso ist das so?
Ich habe auf dem NC Server ein SSL Zertifikat, welches von der opnsense CA ausgestellt worden ist und dennoch "erkennt" er es seit dem Update nicht mehr

habs bei Github gefunden, scheint ein Bug zu sein mit Zerts ohne offizielle CA