151
German - Deutsch / Re: Upgrade HA Nodes - kurze Downtime & low Risk?
« on: March 25, 2021, 11:32:24 am »
Ich mache es genauso. Warum sollte das nicht funktionieren ?
Show Posts
This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.
152
German - Deutsch / Re: OPNSense 21.1.2 funktioniert oder auch nicht
« on: February 27, 2021, 10:44:44 pm »
Ich meine nich dunkel erinnern zu können, dass ich das Problem auch einmal hatte. Das ließ sich damals lösen, indem ich vor dem ersten Neustart das Installationsmedium entfernt habe.
153
German - Deutsch / Re: Hardware-Frage
« on: February 25, 2021, 02:06:44 pm »
Ich fände es schwierig Performancewerte in einem OPNsense-Forum zu posten und die damit als erreichbar dargestellt werden, wenn gar nicht klar ist, ob die überhaupt von FreeBSD stammen.
Es gibt ja genügend Posts in denen immer wieder daraufhin gewiesen wird, dass man Werte die mit anderen Betriebssystemen erreicht werden nicht zwangsläufig auch unter OPNsense möglich sind.
Es gibt ja genügend Posts in denen immer wieder daraufhin gewiesen wird, dass man Werte die mit anderen Betriebssystemen erreicht werden nicht zwangsläufig auch unter OPNsense möglich sind.
154
German - Deutsch / Re: Hardware-Frage
« on: February 25, 2021, 08:21:22 am »
@micneu: Es scheint so, als ob Du nicht das /usr/local/bin/openssl genommen hast, das mit dem OPNsense mitkommt, oder ?
155
21.1 Legacy Series / Re: New traffic widget broken in Firefox
« on: February 24, 2021, 06:56:49 pm »
For me, it looks fine under both Edge and Firefox.
156
21.1 Legacy Series / Re: Announcement / Documentation question
« on: February 06, 2021, 01:51:52 pm »
Hi Franco,
great.
Thank you very much,
atom
great.
Thank you very much,
atom
157
21.1 Legacy Series / Re: Announcement / Documentation question
« on: February 05, 2021, 04:36:54 pm »
Hi Franco,
thanks a lot for your explanation.
I would like to show my problem with the following example:
The fully patch notes agains 20.7.8 contains the line
It would be great to have a link at the end of this line to github (https://github.com/opnsense/core/issues/4460) in this case, so that I can jump directly to the issue.
Then I'll like to know from a Addendum for 21.1: Is there something I must change after the upgrade to 21.1 to fix the phase2 issue or not.
Regards,
atom
thanks a lot for your explanation.
I would like to show my problem with the following example:
The fully patch notes agains 20.7.8 contains the line
Code: [Select]
ipsec: NAT with multiple phase 2 (sponsored by m.a.x. it)
It would be great to have a link at the end of this line to github (https://github.com/opnsense/core/issues/4460) in this case, so that I can jump directly to the issue.
Then I'll like to know from a Addendum for 21.1: Is there something I must change after the upgrade to 21.1 to fix the phase2 issue or not.
Regards,
atom
158
21.1 Legacy Series / Announcement / Documentation question
« on: February 03, 2021, 04:19:25 pm »
I have a wish and a question.
Announcements: Would it be possible to mention in the "Full patch notes" also the github number, so that it is easier to find the changes ?
Will there be a separate documentation for 21.1 or has so little changed that the old one still applies ?
Announcements: Would it be possible to mention in the "Full patch notes" also the github number, so that it is easier to find the changes ?
Will there be a separate documentation for 21.1 or has so little changed that the old one still applies ?
159
German - Deutsch / Re: CARP demoted (pfsync bulk start)
« on: January 16, 2021, 04:05:28 pm »
Es läuft jetzt auf jeden Fall wieder.
Vielen Dank für Deine Unterstützung.
Vielen Dank für Deine Unterstützung.
160
German - Deutsch / Re: CARP demoted (pfsync bulk start)
« on: January 16, 2021, 03:01:52 pm »
Ja, habe ich auf WireGuard gestellt, weil ich die Maschine nur darüber adminstriere.
Edit:
Ich habe pfsync jetzt mit dazu genommen. Ich hätte jetzt vermutet, dass wenn ich pfsync einschalte, dass automatisch der Zugriff auf den Port erlaubt wird. Der Zusammenhang mit dem Punkt WebGUI Administration erschließt sich für mich nicht auf den ersten Blick. Ist das irgendwo dokumentiert ?
Edit:
Ich habe pfsync jetzt mit dazu genommen. Ich hätte jetzt vermutet, dass wenn ich pfsync einschalte, dass automatisch der Zugriff auf den Port erlaubt wird. Der Zusammenhang mit dem Punkt WebGUI Administration erschließt sich für mich nicht auf den ersten Blick. Ist das irgendwo dokumentiert ?
161
German - Deutsch / Re: CARP demoted (pfsync bulk start)
« on: January 16, 2021, 01:30:19 pm »
Ja, nur die UI läuft über 443:
sockstat -4 |grep 443
root lighttpd 88002 9 tcp4 127.0.0.1:443 *:*
Ich habe das Problem auch erst seit dem letzten Update. Die nachfolgenden Patches haben nur das Probem behoben, dass die Anmeldung wieder funktioniert. Müsste nicht der xmlrpc-Dienst noch auf dem Port lauschen ?
sockstat -4 |grep 443
root lighttpd 88002 9 tcp4 127.0.0.1:443 *:*
Ich habe das Problem auch erst seit dem letzten Update. Die nachfolgenden Patches haben nur das Probem behoben, dass die Anmeldung wieder funktioniert. Müsste nicht der xmlrpc-Dienst noch auf dem Port lauschen ?
162
German - Deutsch / Re: CARP demoted (pfsync bulk start)
« on: January 16, 2021, 12:35:08 pm »
Die sieht auf beiden Seiten so aus (siehe Anhang).
Edit:
Der Unterschied im Firewall-Log ist, dass von Backup zu Master hat jeder Logeintrag das Label "let out anything from firewall host itself". Anders herum nicht.
Edit2:
Der Sync geht zum Port 443, aber die Services hier lauschen auf beiden Seiten nur lokal:
Edit:
Der Unterschied im Firewall-Log ist, dass von Backup zu Master hat jeder Logeintrag das Label "let out anything from firewall host itself". Anders herum nicht.
Edit2:
Der Sync geht zum Port 443, aber die Services hier lauschen auf beiden Seiten nur lokal:
Code: [Select]
netstat -an |grep 443
tcp6 0 0 ::1.443 *.* LISTEN
tcp4 0 0 127.0.0.1.443 *.* LISTEN
163
German - Deutsch / Re: CARP demoted (pfsync bulk start)
« on: January 16, 2021, 10:56:56 am »
Ich habe beide Screenshots mal angehangen. Ich habe auch gerade festgestellt, das ich auf beiden Seiten beide IP-Adressen anpingen kann, aber nur in eine Richtung die Pakete auch wirklich ankommen - von Master zu Backup
164
German - Deutsch / Re: CARP demoted (pfsync bulk start)
« on: January 16, 2021, 10:37:26 am »
Im Firewall log ist nur auf der sendenen Seite ein Log-Eintrag:
Code: [Select]
PFSYNC Jan 16 10:35:50 192.168.199.253:61313 192.168.199.251:443 tcp let out anything from firewall host itself
165
German - Deutsch / Re: CARP demoted (pfsync bulk start)
« on: January 16, 2021, 10:33:23 am »
Es werden auf beiden Seiten nur diese Pakete auf dem PFSYNC interface gesehen.