Messages

Moin, moin,

Ich habe bei Alternate ein Foto gefunden, dem ich entnehme, dass eine einfach 220 Leitung in den Injektor gesteckt wird.

Dank an alle für Eure Unterstützung.

Gruß
Thomas

Hi Voodoo,

Perhaps it is good idea to change the Subject of your first post in this thread (insert [solved] or something similar) to mark this thread containing to solution for  this topic.

Kind Regards
Thomas

Moin psychofaktory,

Das ist erst einmal doof, aber wir können den Reconnect als Ursache ausschließen :)

Von den Logs verstehe ich so wenig, dass ich den Fehler in der Zeitsynchronisation nicht lokalisieren kann.

Das erste was mit aufgefallen ist: Das stehen ja IPv6 Adressen drin. Davon verstehe ich nichts.

Mein nächster Schritt wäre IPv6 komplett in OPNsense zu blocken (dafür gibt es eine Haken in OPNsense, Du könntest NTP auf IPv4 blocken, dafür müsstest Du Regeln bauen). Der Gedanke dahinter: Wenn die Zeitserver mit Deiner OPNsense über verschiedene Protokolle "sprechen", können sich die Laufzeiten "mehr" unterscheiden.

Gruß
Thomas

Soweit so gut.

Danke für Eure Hinweise.

Letzte Frage: Wie kommt die Energie in den Power Injektor? Einfach über ein beigelegtes 220 V Kabel oder muss ich noch ein Netzteil kaufen?

Gruß
Thomas

Hi everyone,

I uninstalled the dyndns plugin for this test to avoid interfearance.

Perhaps I did not express it well enough. The problem is not that the time synchronization fails when using chrony nor that some setting of chrony do not work correctly.

The matter is, that the WebUI simply do not respond to any clicks outside the chrony "pane".

Please find attached a short video give you an visual impression:

• I viewed the dashboard (about 3 seconds)
• I navigate to the chrony pane in the menu (until 6.166)
• I change to several pane within the chrony general pane (until 8.916)
• I clicked on the OPNsense-Logo to switch to the dashboard (round about 10.0)
• after this the WebUI hang, the activity indication of Firefox seems to show activities, the dashboard will never appear

Hopefully this description explains the issue better.

During my tests I recognized that this issue does not appear evertime when I want "to leave" the chrony plugin. I would assume about a 50 percent chances not to be able to leave the chrony panes and need to reboot OPNsense.

My OPNsense is running on the small APU (specifications here https://pcengines.ch/apu4d2.htm).

Please let me know if I can provide more information.

Kind Regards,
Thomas

Moin, moin,

Ich habe folgendes gefunden:
AP: https://www.reichelt.de/de/de/wlan-access-point-2-4-5-ghz-1500-mbit-s-ubi-u6-lite-p296433.html?utm_source=Preisvergleich_&utm_medium=CPC&utm_campaign=Preisvergleich_&utm_source=psuma&utm_medium=Geizhals.de&PROVID=2&&r=1
Power Injektor: https://www.reichelt.de/power-over-ethernet-poe-adapter-48-v-ubi-u-poe-af-p293334.html?&nbc=1&trstct=lsbght_sldr::296433

Benötige ich eine separate Halterung, damit ich das Gerät an die Wand montieren kann? Wenn ja, wo bekomme ich die?

Benötige ich für den Power Injektor noch ein Netzteil? Bei Reichelt.de steht, dass das Gerät nur zwei RJ45 Buchsen hat. Ich gehe davon aus, das es noch eine dritte Buchse hat, die mit Energie versorgt wird. 220 V Wechselstrom?

Ist der "Contoller" unter https://dl.ui.com/unifi/6.2.25/UniFi-installer.exe zu finden, oder muss ich nach etwas anderem suchen?

Gruß
Thomas

[Frage 2]

Moin, moin,

Damit die Anmeldung im Forum überhaupt funktioniert hat, musst ich auf eine Wegwerf-E-Mail-Adresse ausweichen. Auf dieser Wegwerf-E-Mail-Adresse konnte ich die Registrierungs-E-Mails empfangen, etwas was bei gmx.de (meiner ursprünglichen Präferenz) nicht funktioniert hat. Bevor ich meine Forum-Profile auf web.de umgestellt habe, habe ich dort einige E-Mails vom Forum gelöscht. Ich möchte diese Wegwerf-E-Mail-Adresse nicht für die Kommunikation nutzen, da dort jeder ohne Passwort Zugriff hat.

Inzwischen habe ich mein Profil auf tho_gru@web.de umgestellt (dafür war witziger weise der Empfang von E-Mails auf der neuen Adresse nicht nötig).

Bei web.de kommen kein E-Mails vom Forum an und das obwohl ich die Einstellung des Konto direkt im WebUI von web.de wie beschrieben umgestellt habe.

Zusammenfassend würde ich sagen: Die Wegwerf-E-Mail-Adresse hat besser funktioniert, als web.de und gmx.de. Ich glaube beide Unternehmen arbeiten zusammen und verfolgen dementsprechend ähnliche Sicherheits- und SPAM-Abwehr-Konzepte.

Ich könnte noch andere E-Mail-Dienste probieren. Dafür muss ich aber prüfen, wann ich mich dafür aufraffen kann.

Frage 2 immer noch offen: Gibt es eine Möglichkeit die List der ungelesenen Antworten auf mein Posts (siehe https://forum.opnsense.org/index.php?action=unreadreplies) zu verkürzen, in dem bestimmte Threads manuelle von der Liste genommen werden?

Gruß
Thomas

Hallo Uwe,

Danke für Deinen Tipp.

Ich habe folgende Einstellungen im web.de-Portal vorgenommen:

• noreply@opnsense.org als Kontakt im Adressbuch aufgenommen
  Die OPtion "Mails von Kontakten im Adressbuch sind kein SPAM" aktiviert.
• noreply@opnsense.org als erwünschten Absender konfiguriert

Mal schauen was jetzt so passiert.

Gruß
Thomas

Hi,

Zu Frage 1:
Das mit der SPAM-Markierung/Gewichtung kann ich nicht überprüfen. Ich habe meinen SPAM-Ordner überprüft, sowohl in meinem IMAP-Client als auch direkt bei web.de (über das WebUI). Dort kann ich keine Nachricht finden, die ich mit dem OPNsense Forum in Verbindung bringen kann.

Ich nehme einfach, dass die Forum Software mir keine E-Mails zuschicken. Schade. Lässt sich wohl nicht ändern  :(

Ist nur noch Frage 2 offen. Kann da jemand helfen?

Gruß
Thomas

Hi psychofaktory,

Sorry, ich hatte Dein ersten Post nicht mehr ganz in Erinnerung.

Inzwischen habe ich Dein Problem mit chrony auf meiner Installation nachstellen können (siehe https://forum.opnsense.org/index.php?topic=23492.0). Mal sehen was daraus wird.

Wenn ich mich richtig erinnere, werden die Namen von 0.opnsense.pool.ntp.org (also alle die auf pool.ntp.org enden) per load balancing auf verschiedene Server geleitet. Das einzige was mir einfällt ist folgendes: Nach der Einwahl fragst Du ja mit einer neuen IP-Adresse die Zeit ab. Ich kann mir vorstellen, dass Deine neue IP-Adresse dazu führt, dass Du Deine Antworten von einen anderen Server bekommst, der eine leicht unterschiedliche Zeit verteilt. Deswegen kann Dein lokaler NTP diese Zeitdifferenz nicht ausgleichen.

Erste Idee:
Eventuell reicht es einen anderen Server als "Prefer" zu markieren. Ansonsten kannst Du kurzzeitig auch anderen öffentliche NTP Server eintragen (siehe https://www.it-lu.de/start/zeitserverliste oder https://www.heise.de/ct/hotline/Oeffentliche-Zeitquellen-322978.html). Das solltest Du nur zu Testzwecken machen, damit Du nicht vom Server blockiert wirst.

Zweite Idee:
Hast Du einmal den Wert von "Orphan mode" erhöht? Vielleicht hilft das, "größere" Zeitsprünge zu überbrücken.

Sicherlich wäre es für jemandem, der sich mit NTP auskennt sinnvoll, die NTP-Logs zu aktivieren und vor zu halten. Damit Du für die Analyse sagen kannst: In dem Zeitraum gab es eine neue Verbindung (Neuaufbau am ... um ...) und die NTP-Logs sehen so ... aus.

Dritte Idee:
Vielleicht fällt Dir bei der Durchsicht der NTP-Logs schon etwas auf.

Ist nicht so richtig weiterführend, aber ich bin weder Netzwerk noch NTP-Profi. Es hilft Dir hoffentlich trotzdem weiter.

Gruß
Thomas

Hi everyone,

I want to test the chrony plugin.

My current version info is:
OPNsense 21.1.6-amd64
FreeBSD 12.1-RELEASE-p16-HBSD
OpenSSL 1.1.1k 25 Mar 2021

I freshly installed 21.1.5 an did an update to 21.1.6. The onyl other plugin installed is os-dyndns (uninstalled it first to get ridd of the "misconfigured" message).

I currently use ntp and the associated daemon.

I install the chrony plugin (version 1.3).

Everytime I looked in the configuration of the chrony plugin the WebUI did not responed any more to my clicks in the browser (Firefox 89.0 (64-Bit)). The left pane (showing the menu) still respones to clicks (I can fold unfold the menu) but I can not enter any pane on the right side. When I click on Lobby -> Dashboard the browser waits "for ever" and does not update the right pane. The right pane still shows the content of the Services -> Chrony -> General pane.

The only sulotion to get out of this "lockin" is to navigate with the browser to an other pane (e.g. Lobby -> Dashboard), clear the browser cache and reboot OPNsense (via ssh or serial interface). After this procedure you can log in to the WebUI again and the WebUI will work again.

While the WebUI is locked everything else in OPNsense seems to work: ssh connection, serial communication, the firewall seems to work, the configured routing between interfaces still works, ...

Output of sudo top:

Code Select Expand


last pid:   137;  load averages:  0.38,  0.26,  0.12                        up 0+00:04:40  19:25:30
35 processes:  1 running, 34 sleeping
CPU:  0.2% user,  0.0% nice,  0.2% system,  0.1% interrupt, 99.5% idle
Mem: 127M Active, 19M Inact, 207M Wired, 99M Buf, 1478M Free
Swap:

  PID USERNAME    THR PRI NICE   SIZE    RES STATE    C   TIME    WCPU COMMAND
80775 root          1  20    0  1038M  3944K CPU0     0   0:00   0.25% top
43593 root          1  20    0    27M    17M select   2   0:02   0.07% python3.7
54470 root          1  20    0    20M    10M select   0   0:01   0.05% python3.7
60270 root          1  20    0    21M    11M select   0   0:01   0.04% python3.7
31950 root          1  20    0  1036M  2868K select   2   0:00   0.04% powerd
47833 root          1  20    0  1050M  7108K select   3   0:00   0.02% ntpd

There is no load on the OPNsense. I can not see a process causing the lock of the WebUI.

Is there a way to get the chrony plugin running on fresh installations?

Can you recreate this issue on your developing machines? Do you need further information about the issue? As there are others reporting the same issue (like https://forum.opnsense.org/index.php?topic=23047.0) I think this issue is not related to my individual configuration.

If you want me to open a ticket in your ticket tracking system please let me know how to do this.

Kind Regards,
Thomas

Moin, moin,

Ich suche einen neue Access Point, um mit meinem OPNsense die WLAN-Versorgung bei mir zu Hause zu implementieren. Anbei die aktuelle Planung als Grafik. Später soll über den Access Point zwei SIDs bereitgestellt werden: eins für meine Geräte, die Zugriff auf das LAN haben sollen und eines für die Geräte, die "nur" ins Internet dürfen (ohne Zugriff auf lokale Subnetze). Für diese spätere Planung benötige VLANs oder?

Meine Wohnung ist 80 Quadratmeter groß, so dass ich davon ausgehe, dass ich die Abdeckung mit einem Access Point hinbekomme. Ich gehe davon aus, dass im WLAN niemals mehr als 20 Geräte betrieben werden. Der Einsatz ist klar begrenzt auf:

• private Nutzung
• maximal 100 Quadratmeter
• maximal 20 WLAN-Nutzer

Meine Anforderungen/Wünsche/Ausschlusskriterien an einen Access Point sind:

• 
  hohe Zuverlässigkeit
  
• 
  GBit Port
  
• 
  WiFi 5
  
• 
  optional: WiFi 6
  
• 
  WPA3
  
• 
  2,4 GHz und 5 GHz
  
• 
  Web Interface zur Konfiguration
  
• 
  Multi SID
  
• 
  VLAN Unterstützung
  
• 
  optional: Power over Ethernet
  
• 
  OHNE Cloud-Zwang
  
• 
  OHNE Handy-Zwang
  

Wenn ich richtig geschaut habe, erfüllt das Gerät hinter dem Link https://www.netgear.de/business/products/wireless/insight-managed-wireless/wax620.aspx alle Kriterien.

Spricht aus Eurer Sicht etwas gegen den Kauf?

Bisher habe ich keine weiteren Geräte gesehen, die alle meine Wünsche erfüllen. Entweder WPA3 oder WiFi 6, ...

Habt Ihr konkrete Gerätenamen, die ich mir näher ausschauen sollte?

Gruß
Thomas

[Frage 1:]

Moin, moin,

Frage 1:
Ich habe mir verschiedene Threads gemerkt, in dem ich jeweils die Notification dafür aktiviert habe. Was bedeutet dies eigentlich. Hätte ich eine E-Mail bekommen sollen, wenn jemand was in den Thread postet? Ich frage "so doof", weil ich seit meiner Registrierung noch nie eine E-Mail aus dem Forum-Server bekomme habe. Diese Notifications kann ich über das Profile deaktivieren.

Frage 2:
Dann gibt es noch die Liste über https://forum.opnsense.org/index.php?action=unreadreplies. Da ist es nervig, wenn immer wieder Posts angezeigt werden, die zu "endlos" Threads gehören. Kann ich irgendwie einstellen, dass ich diese Themen nicht mehr in der Liste angezeigt werden? Ich habe schon gesucht, aber nichts gefunden.

Gruß
Thomas

Hi psychofaktory,

OK, die Verbindung bricht "häufiger" weg als es Dir lieb ist. Das passiert mehrmals (1 - 4 mal) innerhalb von 24 Stunden? Das ist doof. Lösung scheint es keine zu geben. Noch viel dööfer.

Ich würde vermuten, dass der NTP Dienst damit nicht so richtig klarkommt. Ich weiß, Du hast schon viel Zeit und Energie daran gesetzt, den NTP soweit zum Laufen zu bringen. Willst Du Dich weiter auf NTP festlegen und Analysen betreiben? Ich denke, dass ich Dir da nicht wirklich weiterhelfen kann.

Eventuell ist es an der Zeit, dass Du Dich mit Alternativen beschäftigst: Chrony wäre eine. Da gibt es bei OPNsense ein Plugin, welches Du nutzen kannst. In einem anderem Software-Router (fli4l) habe ich Chrony jahrelang ohne Probleme genutzt.

Gruß
Thomas

Hallo psychofaktory,

Hast Du mal nach der Ursache für "keine Verbindung" forschen können? Gibt es einen kurzen Aussetzer in der Verbindung zu Deinem Provider? Hast Du eine neue externe IP-Adresse bekommen? Baust Du VPN Verbindungen auf oder ab, sodass sich die Routen ändern? Gibt es irgend welche Ereignisse die zeitgleich statt finden?

Gruß
Thomas