"Recent posts
#1
26.7 Series / Re: OpenVPN CLient Export fail...
Last post by dseven - Today at 10:27:20 AMThere was a recent change:
https://github.com/opnsense/core/commit/f7c5fa866f6e50faec1a4ecaaf813100166ba567
If I'm reading this right (may not be - haven't really dug in), it looks like there's a new requirement that the user cert be issued from the same CA as the server cert...?
https://github.com/opnsense/core/commit/f7c5fa866f6e50faec1a4ecaaf813100166ba567
If I'm reading this right (may not be - haven't really dug in), it looks like there's a new requirement that the user cert be issued from the same CA as the server cert...?
#2
German - Deutsch / Re: Zentrale Verwaltung mehrer...
Last post by JeGr - Today at 09:57:07 AMIch hatte jetzt nicht die Assoziation mit senil, aber einen Buchstaben zu ändern, wenn sich das Resultat nahezu (zumindest in meinem Kopf) gleich ausspricht, ist da nicht gerade eine wirkliche Änderung. Das würde in einer Diskussion trotzdem ständig verwechselt werden, weil man nicht weiß von was man spricht. Daher würde ich da auch nochmal drüber nachdenken, ob man das nicht einfach ganz anders nennen möchte.
Cheers
Cheers
#3
General Discussion / Re: Firewall aliases #Loaded v...
Last post by franco - Today at 09:52:41 AMIt's a FreeBSD 15 bug https://github.com/opnsense/src/issues/300
#4
German - Deutsch / Hagezi DNS Listen & GitHub
Last post by JeGr - Today at 09:31:01 AMMoin!
Einige von euch nutzen wie ich selbst auch die DNS Listen von Hagezi, die normalerweise unter
https://github.com/hagezi/dns-blocklists
zu finden waren. Microsoft/GitHub (für die, die es noch nicht wussten, JA GitHub ist seit Jahren in MS Besitz) in ihrer unendlichen Co-Pilotigen Weisheit (aka: AI did Bullshit, yet again) hat aber nun zum wiederholten Mal sein Repository gesperrt wegen... nunja eigentlich weiß das niemand - nichtmal er, da das jedes Mal CoPilot Bots sind von denen er irgendwelche nicht-Antworten bekommt. "HURRA AI".
Da auf Codeberg oder in seinem Gitlab nicht zu 100% alle Listen gespiegelt sind (u.a. auch wegen Dateigrößen-Einschränkungen bspw. bei den NRD Listen) hat er sich jetzt via Reddit zu Wort gemeldet und bei seinem Mitkollegen, einen Mirror aufgesetzt. Da er bislang keinerlei Antwort von MS, GH oder einem Menschen bekommt und sich nach wie vor nur mit dämlichen A-non-I Bots rumschlagen muss, wird das wohl auch noch dauern. Daher sollte man ggf. seine Listen auf neue URIs umstellen.
Reddit Post: https://www.reddit.com/r/pihole/comments/1vk5kf7/what_happened_to_hagezi/
Mirror mit Listen: https://hagezi-mirror.dnsbunker.org/
Muss man zwar wieder mal alle Listen-Links tauschen, aber vielleicht bleibt der Mirror dieses Mal einfach bestehen und wir sehen evtl. einen Wechsel weg von MS/Github zu was stabilerem, was nicht ständig durch AI versaut wird.
Cheers
Einige von euch nutzen wie ich selbst auch die DNS Listen von Hagezi, die normalerweise unter
https://github.com/hagezi/dns-blocklists
zu finden waren. Microsoft/GitHub (für die, die es noch nicht wussten, JA GitHub ist seit Jahren in MS Besitz) in ihrer unendlichen Co-Pilotigen Weisheit (aka: AI did Bullshit, yet again) hat aber nun zum wiederholten Mal sein Repository gesperrt wegen... nunja eigentlich weiß das niemand - nichtmal er, da das jedes Mal CoPilot Bots sind von denen er irgendwelche nicht-Antworten bekommt. "HURRA AI".
Da auf Codeberg oder in seinem Gitlab nicht zu 100% alle Listen gespiegelt sind (u.a. auch wegen Dateigrößen-Einschränkungen bspw. bei den NRD Listen) hat er sich jetzt via Reddit zu Wort gemeldet und bei seinem Mitkollegen, einen Mirror aufgesetzt. Da er bislang keinerlei Antwort von MS, GH oder einem Menschen bekommt und sich nach wie vor nur mit dämlichen A-non-I Bots rumschlagen muss, wird das wohl auch noch dauern. Daher sollte man ggf. seine Listen auf neue URIs umstellen.
Reddit Post: https://www.reddit.com/r/pihole/comments/1vk5kf7/what_happened_to_hagezi/
Mirror mit Listen: https://hagezi-mirror.dnsbunker.org/
Muss man zwar wieder mal alle Listen-Links tauschen, aber vielleicht bleibt der Mirror dieses Mal einfach bestehen und wir sehen evtl. einen Wechsel weg von MS/Github zu was stabilerem, was nicht ständig durch AI versaut wird.
Cheers
#5
26.7 Series / Re: legacy ipsec settings on 2...
Last post by SchengFui - Today at 08:58:47 AMhi there,
go to System: Firmware: plugins, Click to view the community plugins.
and install plugin: os-strongswan-legacy 1.0_1 120KiB 3 OPNsense IPsec legacy support
go to System: Firmware: plugins, Click to view the community plugins.
and install plugin: os-strongswan-legacy 1.0_1 120KiB 3 OPNsense IPsec legacy support
#6
26.7 Series / Re: Renewed server certificate...
Last post by SchengFui - Today at 08:54:47 AMhi there,
im the guy with the "exporting OpenVPN profiles"-Problem.
FYI: i had to downgrade to 26.1.11_10 to make this working again.
im the guy with the "exporting OpenVPN profiles"-Problem.
FYI: i had to downgrade to 26.1.11_10 to make this working again.
#7
26.7 Series / Re: OpenVPN CLient Export fail...
Last post by SchengFui - Today at 08:27:01 AMHi there,
Problem was solved by downgrading to 26.1.11_10, export now works as expected again.
Problem was solved by downgrading to 26.1.11_10, export now works as expected again.
#8
Zenarmor (Sensei) / Re: How to block Firefox VPN
Last post by sy - Today at 07:11:56 AMHi,
Thank you for your feedback. This has been scheduled for investigation and will be included in an upcoming release. In the meantime, you can add this as a Custom Application by monitoring user sessions via the Live Sessions connections report. Please refer to the following documentation for further details:
https://www.zenarmor.com/docs/opnsense/policies/application-control-rules#definingupdating-a-custom-application
Best regards
Thank you for your feedback. This has been scheduled for investigation and will be included in an upcoming release. In the meantime, you can add this as a Custom Application by monitoring user sessions via the Live Sessions connections report. Please refer to the following documentation for further details:
https://www.zenarmor.com/docs/opnsense/policies/application-control-rules#definingupdating-a-custom-application
Best regards
#9
Zenarmor (Sensei) / Re: Provide firm date on multi...
Last post by almodovaris - Today at 03:29:31 AMQuote from: FullyBorked on December 29, 2025, 06:04:08 PMJust a quick glance at a home user, with 10G backbone, but currently nearly pinning a core with only ~600Mbps file transfer. This is a Intel i3-9100 Please @Zenarmor re-consider this decision. I've promoted this product since inception, this is a big thorn I'm struggling with.Make a separate route for heavy downloading/uploading which does not go through Zenarmor. Use Zenarmor for browsing and IoT.
These being said, your CPU should support 1 Gbps through Zenarmor.
#10
Hardware and Performance / Re: [solved] Intel i226 Firmwa...
Last post by BrandyWine - Today at 01:44:23 AMWhat does the inventory output say? Why is the device tagged with a Micro Star subvendor?
