"Recent posts
#1
26.1, 26.4 Legacy Series / Re: Unbound reporting stop wor...
Last post by Rick - October 30, 2026, 11:48:09 PMQuote from: franco on October 30, 2026, 11:12:46 AMThe other workaround is not using ancient hardware. Don't feel comfortable pushing generic instructions in 2026 on everyone just because there is still some old hardware around that can't do basic optimizations.
I get that. :-) The system was what I had at the time my D-Link DSR-250 got hit with a severe CVE that D-Link flagged as "Won't fix", and it's generally "not broke", and uses commodity hardware, so I'm reluctant to replace it, for now anyway.
I don't know if is applicable, but I've read that the feature-set detection in NumPy can sometimes be incorrect on some hardware, especially AMD, which can cause the "illegal instruction" issue (see link below). An option might be to compile NumPy with OpenBlas support so the OPENBLAS_CORETYPE environment variable can be used to specify the specific platform. For example, "OPENBLAS_CORETYPE=Haswell". I don't think the stock FreeBSD 15 NumPy package has this enabled. I can't check that on my OPNsense system as NumPy crashes on import. :-) There are apparently other env-vars that can be set, like "NPY_DISABLE_CPU_FEATURES" (also mentioned below), but I haven't researched them.
NumPy Troubleshooting: Segfaults or crashes
https://numpy.org/doc/stable/user/troubleshooting-importerror.html#segfaults-or-crashes
I don't think any of that will help my system, but might help others.
- Rick
#2
German - Deutsch / Re: OPNSense Experiment
Last post by meyergru - October 30, 2026, 11:47:16 PM1. Es gibt bereits eine Community Edition und eine Business Edition.
2. Ungeachtet dessen haben wir 2026. Es gibt inzwischen KI-gestützte Werkzeuge zum Auffinden von Sicherheitslücken, und die Bedrohungslage entwickelt sich ständig weiter.
Ausgerechnet das von Dir kritisierte Update 26.7.8 vom heutigen Tag enthält zahlreiche Sicherheitskorrekturen. Siehe:
https://docs.opnsense.org/releases/CE_26.7.html
Die Verfügbarkeit von Updates ist kein Mangel, sondern ein Feature. Ob Du diese Updates einspielst oder mit den bekannten Schwachstellen und der entsprechenden Angriffsfläche lebst, ist Deine Entscheidung.
Die Business Edition verfolgt bewusst einen konservativeren Aktualisierungspfad mit weniger häufigen funktionalen Änderungen, um den Anforderungen produktiver Unternehmensumgebungen Rechnung zu tragen. Wenn Dir das wichtig ist, gibt es genau dafür ein kostenpflichtiges Angebot.
3. Genauso wenig ist die Verfügbarkeit unterschiedlicher Werkzeuge für DHCP und DNS ein Mangel. Sie erfüllen teilweise unterschiedliche Anforderungen. Dnsmasq eignet sich für kleinere Installationen, Kea bietet unter anderem Vorteile bei Skalierbarkeit und Hochverfügbarkeit. Unbound wiederum ist in erster Linie ein DNS-Resolver.
Entscheide Dich für die Werkzeuge, die zu Deinen Anforderungen passen.
Und es war übrigens nicht Decisos Entscheidung, ISC DHCP einzustellen. ISC hat die Entwicklung und Wartung bereits 2022 beendet.
Things change. Deal with it.
4. Auch die IPsec-Terminologie ist nicht einfach eine Laune der OPNsense-Entwickler. IKE SAs und CHILD SAs sind etablierte technische Begriffe. Die neue Oberfläche orientiert sich stärker an strongSwan und dessen tatsächlichem Konfigurationsmodell. Und die von Dir kritisierten Pools dienen beispielsweise der IP-Adressvergabe an mobile VPN-Clients.
Natürlich kann man darüber diskutieren, ob die Oberfläche intuitiver gestaltet oder besser dokumentiert werden könnte. Aber aus der Tatsache, dass Dir eine Terminologie nicht vertraut ist, folgt nicht, dass sie unlogisch wäre.
5. OPNsense ist ein professionelles Netzwerkwerkzeug. Vielleicht liegt hier ein grundsätzliches Missverständnis vor. Lies einmal:
https://forum.opnsense.org/index.php?topic=42985.0
Insbesondere den Satz gleich am Anfang:
Be warned: OPNsense provides a GUI for professional networking features; it does not turn them into consumer-grade settings that can safely be changed by trial and error. Or it can — but then there is plenty to try, and plenty to break.
Netzwerke sind komplex. Eine grafische Oberfläche kann diese Komplexität zugänglicher machen, aber sie kann sie nicht beseitigen.
O.K., MikroTik treibt das mit seinen nahezu unbegrenzten Konfigurationsmöglichkeiten vielleicht etwas weit. Aber OPNsense? Echt jetzt?
2. Ungeachtet dessen haben wir 2026. Es gibt inzwischen KI-gestützte Werkzeuge zum Auffinden von Sicherheitslücken, und die Bedrohungslage entwickelt sich ständig weiter.
Ausgerechnet das von Dir kritisierte Update 26.7.8 vom heutigen Tag enthält zahlreiche Sicherheitskorrekturen. Siehe:
https://docs.opnsense.org/releases/CE_26.7.html
Die Verfügbarkeit von Updates ist kein Mangel, sondern ein Feature. Ob Du diese Updates einspielst oder mit den bekannten Schwachstellen und der entsprechenden Angriffsfläche lebst, ist Deine Entscheidung.
Die Business Edition verfolgt bewusst einen konservativeren Aktualisierungspfad mit weniger häufigen funktionalen Änderungen, um den Anforderungen produktiver Unternehmensumgebungen Rechnung zu tragen. Wenn Dir das wichtig ist, gibt es genau dafür ein kostenpflichtiges Angebot.
3. Genauso wenig ist die Verfügbarkeit unterschiedlicher Werkzeuge für DHCP und DNS ein Mangel. Sie erfüllen teilweise unterschiedliche Anforderungen. Dnsmasq eignet sich für kleinere Installationen, Kea bietet unter anderem Vorteile bei Skalierbarkeit und Hochverfügbarkeit. Unbound wiederum ist in erster Linie ein DNS-Resolver.
Entscheide Dich für die Werkzeuge, die zu Deinen Anforderungen passen.
Und es war übrigens nicht Decisos Entscheidung, ISC DHCP einzustellen. ISC hat die Entwicklung und Wartung bereits 2022 beendet.
Things change. Deal with it.
4. Auch die IPsec-Terminologie ist nicht einfach eine Laune der OPNsense-Entwickler. IKE SAs und CHILD SAs sind etablierte technische Begriffe. Die neue Oberfläche orientiert sich stärker an strongSwan und dessen tatsächlichem Konfigurationsmodell. Und die von Dir kritisierten Pools dienen beispielsweise der IP-Adressvergabe an mobile VPN-Clients.
Natürlich kann man darüber diskutieren, ob die Oberfläche intuitiver gestaltet oder besser dokumentiert werden könnte. Aber aus der Tatsache, dass Dir eine Terminologie nicht vertraut ist, folgt nicht, dass sie unlogisch wäre.
5. OPNsense ist ein professionelles Netzwerkwerkzeug. Vielleicht liegt hier ein grundsätzliches Missverständnis vor. Lies einmal:
https://forum.opnsense.org/index.php?topic=42985.0
Insbesondere den Satz gleich am Anfang:
Be warned: OPNsense provides a GUI for professional networking features; it does not turn them into consumer-grade settings that can safely be changed by trial and error. Or it can — but then there is plenty to try, and plenty to break.
Netzwerke sind komplex. Eine grafische Oberfläche kann diese Komplexität zugänglicher machen, aber sie kann sie nicht beseitigen.
O.K., MikroTik treibt das mit seinen nahezu unbegrenzten Konfigurationsmöglichkeiten vielleicht etwas weit. Aber OPNsense? Echt jetzt?
#3
26.7, 26.10 Series / Re: Crash report: PHP unable t...
Last post by dunxd - October 30, 2026, 11:26:13 PMI saw #msg270385
It mentions php83-pecl-mongodb and that some people had that left over from a previous install of zenarmor. I had zenarmor till a few months ago. I suspect this was left over from then, and I didn't notice the crash error as the messages indicator isn't visible on the web interface on a small mobile phone screen which I use most of the time.
Anyway, I went ahead and deleted the package and restarted the webgui and the message is now gone.
It mentions php83-pecl-mongodb and that some people had that left over from a previous install of zenarmor. I had zenarmor till a few months ago. I suspect this was left over from then, and I didn't notice the crash error as the messages indicator isn't visible on the web interface on a small mobile phone screen which I use most of the time.
Anyway, I went ahead and deleted the package and restarted the webgui and the message is now gone.
#4
General Discussion / Re: Two WAN trouble
Last post by nwabytes - October 30, 2026, 11:00:31 PMIve already moved back to the other firewall. I really want to use opnsense but someting is diff. I really dont have to do much on the other one. set the /30 on "WAN" port. Lan works behind that but when i add the /29 to another port. I host my own gateway on /29 both I give them gateway of the network. when i add the gateway for /29 those ips are dead on opnsense. Sometimes when i try different firewall rules. it will start working for a few seconds then goes dead again. Any hints or help
#5
26.7, 26.10 Series / Re: Upgrade to 26.7.8 broke Ga...
Last post by jphylips - October 30, 2026, 10:31:10 PMI also had outbound VPN's. Just did the upgrade and everything is working just fine.
#6
26.7, 26.10 Series / Crash report: PHP unable to lo...
Last post by dunxd - October 30, 2026, 10:30:12 PMAfter updating to 26.7.8 from 26.7.7 today, I get a crash report every second with these errors:
Code Select
PHP Warning: PHP Startup: Unable to load dynamic library 'mongodb.so' (tried: /usr/local/lib/php/20250925/mongodb.so (Cannot open "/usr/local/lib/php/20250925/mongodb.so"), /usr/local/lib/php/20250925/mongodb.so.so (Cannot open "/usr/local/lib/php/20250925/mongodb.so.so")) in Unknown on line 0OPNsense seems to be working fine otherwise. #7
German - Deutsch / OPNSense Experiment
Last post by mkd73 - October 30, 2026, 09:56:43 PMWarum mussen sich die Firewall Admins auf etwas neues bei OPNSense anpassen?
ipsec, child, parent bla bla, ja, neue in dem neuen vpn ist eben so, aber wenn juckt das, sollte phase 1 phase 2 heisen.
Vor eine Woche 26.7.7 installiert, jetzt kommt 26.7.8, nach eine Woche so viel Updates macht nicht mal Windows.
Manchmal hat man tatsächlich das Gefühl, die Entwickelnden leben in einem Elfenbeinturm und testen ihre Software nur im Labor, aber nicht im echten Admin-Alltag. Wenn funktionierende, logische Menüs plötzlich ohne Not verschlimmbessert werden, fühlt man sich als Anwender absolut bevormundet und in seiner Arbeitszeit begrenzt.
.
Familientherapie bei IPSEC braucht kein mensch, children usw.
Machen Sie doch eine Home Version und Pro Version. Ich werde es sofort kaufen, aber nicht diese durcheinander.
Selbsterstellte Floating Rules nicht angezeigt? hmm, oder ich mache was falsch?Wo finde ich sie denn?
Ich mag opnsense sehr, aber es tut weh, ehrlich. opnsense, instances, static keys, also bitte ...
Und da "pools" was denn jetzt , ip pools für diese ipsec verbindung, oder was bedeutet das? Total unerklärlich. Instances, pools, swimbeckenich weiss es nicht mehr genau, auf Ihre website ist alles nur teilweisse erklärt. Ich habe 4 Bucher von OPNSense, und ist niergenwo drinne von ipsec new pools.
dnsmasq, ichmeine, erstmal dhcp ranges erstellen, dann alles anderes, alles durcheinander. Alles OK, wenn mann stundenlang versucht in ene netzwerk mit 10 PC's
und das ganze gedönse mit dhcp und unbound, ja was denn jetzt, KEA oder dnsmasq, ich meine, was soll denn das?
Oder versuchen Sie den Enterprise und hobby Admins alles recht zu machen?
Geht aber nicht.
Danke, ich mag OPNSense, aber nicht so
Vielleich liege ich falsch, aber das wäre mich freuen das ich falsch liege. alle andere , fortinet, pfsense, sophos ... sind eigentlich standard, ohne children.Danke
Etwas wie bei MikroTik, richtig TOP Firewall , einstellungen ohne ende, aber der Firmenbesitzer muss richtig Reich sein und ein Admin zu bezahlen, die ganze einstellungen sing richtig unendlich
dnsmasq, erstmal muss mann wieder irgendwelche "pools" erstellen, dann geht es, ich meine , alles durcheinander, keine logik und automatismus.
und nein, nur weil ein EU firewall ist, ist nicht sicherer als die andere, Sie nutzen auch freeBSD, und das wird in USA entwickelt.
ipsec, child, parent bla bla, ja, neue in dem neuen vpn ist eben so, aber wenn juckt das, sollte phase 1 phase 2 heisen.
Vor eine Woche 26.7.7 installiert, jetzt kommt 26.7.8, nach eine Woche so viel Updates macht nicht mal Windows.
Manchmal hat man tatsächlich das Gefühl, die Entwickelnden leben in einem Elfenbeinturm und testen ihre Software nur im Labor, aber nicht im echten Admin-Alltag. Wenn funktionierende, logische Menüs plötzlich ohne Not verschlimmbessert werden, fühlt man sich als Anwender absolut bevormundet und in seiner Arbeitszeit begrenzt.
.
Familientherapie bei IPSEC braucht kein mensch, children usw.
Machen Sie doch eine Home Version und Pro Version. Ich werde es sofort kaufen, aber nicht diese durcheinander.
Selbsterstellte Floating Rules nicht angezeigt? hmm, oder ich mache was falsch?Wo finde ich sie denn?
Ich mag opnsense sehr, aber es tut weh, ehrlich. opnsense, instances, static keys, also bitte ...
Und da "pools" was denn jetzt , ip pools für diese ipsec verbindung, oder was bedeutet das? Total unerklärlich. Instances, pools, swimbeckenich weiss es nicht mehr genau, auf Ihre website ist alles nur teilweisse erklärt. Ich habe 4 Bucher von OPNSense, und ist niergenwo drinne von ipsec new pools.
dnsmasq, ichmeine, erstmal dhcp ranges erstellen, dann alles anderes, alles durcheinander. Alles OK, wenn mann stundenlang versucht in ene netzwerk mit 10 PC's
und das ganze gedönse mit dhcp und unbound, ja was denn jetzt, KEA oder dnsmasq, ich meine, was soll denn das?
Oder versuchen Sie den Enterprise und hobby Admins alles recht zu machen?
Geht aber nicht.
Danke, ich mag OPNSense, aber nicht so
Vielleich liege ich falsch, aber das wäre mich freuen das ich falsch liege. alle andere , fortinet, pfsense, sophos ... sind eigentlich standard, ohne children.Danke
Etwas wie bei MikroTik, richtig TOP Firewall , einstellungen ohne ende, aber der Firmenbesitzer muss richtig Reich sein und ein Admin zu bezahlen, die ganze einstellungen sing richtig unendlich
dnsmasq, erstmal muss mann wieder irgendwelche "pools" erstellen, dann geht es, ich meine , alles durcheinander, keine logik und automatismus.
und nein, nur weil ein EU firewall ist, ist nicht sicherer als die andere, Sie nutzen auch freeBSD, und das wird in USA entwickelt.
#8
German - Deutsch / Re: OPNsense VM klonen, irgend...
Last post by Bob.Dig - October 30, 2026, 09:54:37 PMDanke @meyergru, dann bin ich beruhigt und schön, dass es so easy ist.
#9
26.7, 26.10 Series / Re: Upgrade to 26.7.8 broke Ga...
Last post by franco - October 30, 2026, 09:50:15 PMOne person confirmed the revert, but this appears to hit a lot softer than initially anticipated. We need another independent confirm in order to go forward with the hotfix -- otherwise we'll devise a better fix and place it in 26.7.9 directly.
Cheers,
Franco
Cheers,
Franco
#10
26.7, 26.10 Series / Re: Upgrade to 26.7.8 broke Ga...
Last post by saki22 - October 30, 2026, 09:45:32 PMOkay I got the web link working but I did not fix the problem
