Recent posts

#1

Hardware and Performance / Re: [Solved] Warning about Rea...

Last post by drosophila - Today at 02:54:12 AM

It's both interesting and annoying how well a system can work with slightly defective RAM. I got a used PC from a buddy (who is unlikely to fake it) and it had a RAM error that would only manifest in memtest86+ at around the 5th pass, and only in test #8, who never noticed any problems, even when specifically asked about it. That's why one successful memtest run is just a starting point and a complete build is being left to test for as long as possible but never less than 24 hours total (might interleave some installation or other use), even longer (up to 1 week continuous) if it's going to be used for anything important like a server of any sort. none of this helps if the defect manifests only after a year of use, which is why I'd like OPNSense (or rather: every appliance OS) to have some sort of lightweight user-mode background testing service.

#2

26.1, 26,4 Series / Re: samplicate pegging cpu

Last post by ubu - Today at 02:40:39 AM

it would've been nice to resolve this but alas I'm going another direction. I'm going to try an Omada Fusion 2.5G Gateway & Controller in One. I got a really good deal on a whole 2.5G kit. Includes the gateway, switch and an AP all for $250 plus I get (5) coupons for the same kit for $50 off so if I can sell them to my customers my kit will be free. It helps me cut down on power usage. Maybe I'll install opnsense in the future on different hardware and give it another shot.

#3

German - Deutsch / Re: [Hardware] Temperaturen

Last post by drosophila - Today at 12:54:57 AM

Code Select Expand

Der Unterschied ist, dass mit höherer Temperatur [i]alle[/i] (sub)molekularen Prozesse schneller ablaufen, also auch alle Alterungsprozesse in Materialien, Oxidation, Elektromigration usw.Theoretisch, ja. Wie sieht es mit praktischen und echten Effekten aus? Ausfall nach 11 Jahren und einem Monat anstelle von 11 Jahren?

Wohl eher Ausfall kurz nach Ablauf der Garantiezeit vs. Ausfall nach 10 Jahren. Besonders interessant wird es demnächst werden, wenn wir erfahren, ob die Eigenschaften des Niedrigtemperatur-Bleifreilotes zu vorzeitigen Ausfällen führen, weil z.B. durch den niedrigen Schmelzpunnkt thermische Effekte zu Versprödung der Lötungen und somit Kontaktverlust führen. AFAIK steht der massenhafte Einsatz Desselben aber noch aus.

Code Select Expand

Allerdings habe ich mich auch selten mit der Kühlung von HDDs abgegeben und trotzdem haben es viele ewig überlebt, allerdings kamen die meist nur auf 43°C, keinesfalls und schon gar nicht dauerhaft auf 60°. Also mich würde es stören, ganz besonders bei Hardware, die auf Jahrzehnte hin zuverlässig laufen soll, eine Firewall z.B. .Nun gut, das ist halt deine gefühlte Wahrheit, dass eine HDD auf 43° jahrelang zuverlässig läuft, nicht aber auf 60°.
Rein wissenschaftlich gesehen ist es hingegen irrelevant. Die Hersteller sind ja nicht doof. Die geben aus gutem Grund 5y Garantie und eine Temperaturbereich von 10-60°. Gäbe es auch nur eine 1% Chance eines höhren Ausfalles, wäre der Range 10-55°

Also was denn nun? Anfangs schießt Du dagegen, und nun bist Du dabei (43°->11 Jahre, 60°->5 Jahre)? Außerdem sind die Zeiten, in denen 5 Jahre Garantie bei Festplatten nahezu Standard waren, lange vorbei. Heute bekommt man mit ganz viel Glück noch 3 Jahre als Standard, meistens ist es exakt das gesetzlich vorgeschriebene Minimum von 2 Jahren (nachdem die schon auf 1 Jahr oder sogar weniger runter waren). Alles andere kostet extra als "Garantieverlängerungsoption", was aber rein gar nichts an der geplanten Lebensdauer des Produktes ändert, im Gegensatz zu der von Dir völlig korrekt dargestellten Standardgarantie (damit bezahlt man nämlich genau Deine 1%). "Wissenschaftlich" haben aber keine unserer Einzelerfahrungen irgendeine Relevanz, es wird nicht umsonst für eine aussagekräftige Untersuchung eine Mindestanzahl in den Hunderten und alles unter exakt kontrollierten Bedingungen vorausgesetzt.

Code Select Expand

wenn man schon nichts weiter unternimmt, sollte man zumindest die natürliche Konvektion / Kamineffekt unterstützenKamineffekt ist bei Computern ein Ammenmärchen. Der wird brutal überschätzt. Das zieht vielleicht bei einem passiven Gehäuse, wenn da aber nur ein einzelner 80mm Lüfter dreht, ist Feierabend. Du könntest eine Case mit einem 120mm Lüfter am Heck auf den Rücken stellen (so dass er voll gegen den Kamineffekt arbeiten müsste) und könntest vermutlich keinen Temperaturunterschied messen.

Mir ist schon klar, daß es beim stinknormalen PC-Gehäuse keinen Kamineffekt gibt, dazu sind die Dimensionen (Höhe vs. Breite) viel zu weit vom Notwendigen weg, selbst ohne den ganzen Krempel im Inneren. Bei Geräten wie einer Firewall-Appliance, einem Switch o.Ä., insgesamt alles, was mit 1HE oder sogar nur 0,5HE daherkommt, sieht das aber anders aus, und darum ging es AFAICS beim OP?

Sorry für den Rant, aber ich kann solche "gefühlten Wahrheiten" nicht unkommentiert im Raum stehen lassen. Es ist bewusst provokant geschrieben und ich habe nicht für jede meiner Behauptungen selbst einen wissenschaftlichen Beweis. Den muss ich IMHO aber auch nicht erbringen, da ich die Behauptungen nicht in den Raum gestellt habe. Dies soll lediglich als kritischer Denkanstoss gelesen werden.

Dem kann ich mich nur anschließen: ich wollte und konnte solche Behauptungen wie "60° ist kein Problem, und 80° auch nicht" genausowenig im Raum stehen lassen. Besonders nicht, wenn ich gegenteilige Erfahrungen gemacht habe (3 identische Laptopplatten, eine mit 61° Maximaltemp, eine mit 43° Maximaltemp und eine mit 23° Maximaltemp für je etwa 1000h. Nach ca. 3 Jahren im Dauerbetrieb mit geringer Last aber aktiver Kühlung bei ca. 23° bekam zuerst die 61er defekte Sektoren, 1 Jahr später die 43er und die 23er war noch immer fehlerfrei, als der ganze Stapel weitere 2 Jahre später außer Betrieb genommen wurde). Die Garantiezeit haben sie somit alle überstanden, die war bei denen damals noch 3 Jahre. Zu SSDs kann ich noch keine Aussage machen, weil ich dafür zu wenig Langzeiterfahrungen damit sammeln konnte.

Bei Prozessoren hat man sich an die hohen Temperaturen gewöhnt, weil die internen Sensoren im Die integriert sind und daher ungefähr die Kerntemperatur Tj messen, wohingegen alle externen Sensoren (also in Festplatten und anderen Geräten) schon bestenfalls nur noch die Gehäusetemperatur eines Bauteils messen können, die gern mal 30° niedriger als die Kerntemperatur ist. Bei Festplatten dann sowieso nur noch die Temperatur an einer, hoffentlich sinnvoll gewählten, Stelle. Zudem ist dann das Gerät auf Temperaturen an dieser Stelle ausgelegt, nicht aber darauf, komplett und dauerhaft so heiss zu sein, wie es aber wird, wenn es mit einer Heizung (AKA CPU) in einem lüfterlosen, verschlossenen Gehäuse eingesperrt ist.
Unabhängig von der Kühlsituation ist aber eine Auslegung des Gerätes mit genug Toleranz essenziell für Zuverlässigkeit. Nicht umsonst wird bei Billigprodukten gern die Hälfte der VRM-Komponenten nicht bestückt, weil es ohne diese halt meistens auch die Garantiezeit gerade so übersteht. Ich habe aber lieber seltener Downtime bei kritischer Infrastruktur als häufigen Tausch, selbst wenn auf Garantie.

Mir ist aber eigentlich vollkommen schnuppe, was der OP macht, meinetwegen kann er das Teil auch in eine Heizdecke einpacken oder bei 80° in den Backofen stellen. ;)

#4

German - Deutsch / VPn config Frage

Last post by oelk - September 28, 2026, 10:52:48 PM

Hallo,
spielt die Reihenfolge der Einträge in der Datei /var/etc/openvpn/server.conf eine Rolle?
Ich habe eine Installation vor mir, in der zuerst ein 'register-dns' kommt und die ganzen anderen Einträge.

Müsste man nicht zuerst
dhcp-option DNS 10.100.0.1
..
..
Und zum Schluß ein
register-dns
setzen?

Oder ist das egal?

Gehe ich richtig in der Annahme, das aus diesen Einträgen das Client Zertifikat erzeugt wird?

Und wenn ich jetzt auf dem Server die Reigenfolge ändere bzw überhaupt eine Änderung vornehme, funktioniert das ganze nicht mehr?

MfG

#5

26.7 Series / Re: [26.7.4_1]Intermittent con...

Last post by dragao-azul - September 28, 2026, 08:24:21 PM

Sorry for the multiple updates: Had problems pretty much immediately.

I've tried `sysctl kern.timecounter.hardware=ACPI-fast` and got the issue within 5 minutes of this change. In fact, multiple times, same frequency as before, so I'll revert...

Differences I can think of apart from the config above is the direct WAN connection instead of the intermediate router - but this was working before.

#6

26.7 Series / Unbound at Reboot does not cre...

Last post by IsaacFL - September 28, 2026, 08:16:54 PM

If I reboot opnsense and I dig opnsense.mydomain.com aaaa, I get no answer.  If I restart unbound manually after boot, then I get expected answer.

This causes me to be unable to access the opnsense web interface from my ipv6 only clients if I reboot the router.

#7

26.7 Series / Re: [26.7.4_1]Intermittent con...

Last post by dragao-azul - September 28, 2026, 06:32:25 PM

Just to leave an update: It took me longer than I wanted to get back to this. No issues experienced since my last update with WAN in DHCP, I just now went back to PPPoE. These are the only changes I did as well as a couple of reboots of both the VM and the proxmox host (which I had tried before):

Code Select Expand

--- /conf/backup/config-1790233266.5738.xml    2026-09-24 08:01:06.576665000 +0100
+++ /conf/backup/config-1790612178.7565.xml    2026-09-28 17:16:18.760095000 +0100
@@ -322,6 +322,14 @@
       <type>none</type>
       <virtual>1</virtual>
     </lo0>
+    <wan>
+      <if>vtnet4</if>
+      <descr>WANETH</descr>
+      <enable>1</enable>
+      <lock>1</lock>
+      <spoofmac/>
+      <mtu>1508</mtu>
+    </wan>
     <opt1>
       <if>bridge0</if>
       <descr>LAN</descr>
@@ -391,34 +399,46 @@
       <type>group</type>
     </local_intf>
     <opt8>
-      <if>vtnet4</if>
+      <if>pppoe0</if>
       <descr>WAN</descr>
       <enable>1</enable>
       <lock>1</lock>
       <spoofmac/>
       <blockpriv>1</blockpriv>
       <blockbogons>1</blockbogons>
-      <mtu>1500</mtu>
-      <ipaddr>dhcp</ipaddr>
-      <dhcphostname/>
-      <alias-address/>
-      <alias-subnet>32</alias-subnet>
-      <dhcprejectfrom/>
-      <adv_dhcp_pt_timeout/>
-      <adv_dhcp_pt_retry/>
-      <adv_dhcp_pt_select_timeout/>
-      <adv_dhcp_pt_reboot/>
-      <adv_dhcp_pt_backoff_cutoff/>
-      <adv_dhcp_pt_initial_interval/>
-      <adv_dhcp_pt_values>SavedCfg</adv_dhcp_pt_values>
-      <adv_dhcp_send_options/>
-      <adv_dhcp_request_options/>
-      <adv_dhcp_required_options/>
-      <adv_dhcp_option_modifiers/>
-      <adv_dhcp_config_advanced/>
-      <adv_dhcp_config_file_override/>
-      <adv_dhcp_config_file_override_path/>
-      <ipaddrv6>slaac</ipaddrv6>
+      <mtu>1508</mtu>
+      <ipaddr>pppoe</ipaddr>
+      <ipaddrv6>dhcp6</ipaddrv6>
+      <dhcp6-ia-pd-len>8</dhcp6-ia-pd-len>
+      <dhcp6-ia-pd-send-hint>1</dhcp6-ia-pd-send-hint>
+      <dhcp6prefixonly>1</dhcp6prefixonly>
+      <adv_dhcp6_interface_statement_send_options/>
+      <adv_dhcp6_interface_statement_request_options/>
+      <adv_dhcp6_interface_statement_information_only_enable/>
+      <adv_dhcp6_interface_statement_script/>
+      <adv_dhcp6_id_assoc_statement_address_enable/>
+      <adv_dhcp6_id_assoc_statement_address/>
+      <adv_dhcp6_id_assoc_statement_address_id/>
+      <adv_dhcp6_id_assoc_statement_address_pltime/>
+      <adv_dhcp6_id_assoc_statement_address_vltime/>
+      <adv_dhcp6_id_assoc_statement_prefix_enable/>
+      <adv_dhcp6_id_assoc_statement_prefix/>
+      <adv_dhcp6_id_assoc_statement_prefix_id/>
+      <adv_dhcp6_id_assoc_statement_prefix_pltime/>
+      <adv_dhcp6_id_assoc_statement_prefix_vltime/>
+      <adv_dhcp6_prefix_interface_statement_sla_len/>
+      <adv_dhcp6_authentication_statement_authname/>
+      <adv_dhcp6_authentication_statement_protocol/>
+      <adv_dhcp6_authentication_statement_algorithm/>
+      <adv_dhcp6_authentication_statement_rdm/>
+      <adv_dhcp6_key_info_statement_keyname/>
+      <adv_dhcp6_key_info_statement_realm/>
+      <adv_dhcp6_key_info_statement_keyid/>
+      <adv_dhcp6_key_info_statement_secret/>
+      <adv_dhcp6_key_info_statement_expire/>
+      <adv_dhcp6_config_advanced/>
+      <adv_dhcp6_config_file_override/>
+      <adv_dhcp6_config_file_override_path/>
     </opt8>
     <opt9>
       <if>vlan02</if>
@@ -481,8 +501,8 @@
   </ntpd>
   <revision>
     <username>[___myusername___]</username>
-    <description>/interfaces.php made changes</description>
-    <time>1790233266.57</time>
+    <description>/api/core/backup/revert_backup/config-1790202624.039.xml made changes</description>
+    <time>1790612178.76</time>
   </revision>
   <OPNsense>
     <wireguard>

If it breaks I'll continue debugging with the suggestion above, I'm unsure if the PPPoE/DHCP change (and lack of issues) gives any interesting data point. If it doesn't break further I'll also leave an update.

Thanks!

#8

26.7 Series / Re: DS-LITE OPTION 64 - GIF ...

Last post by franco - September 28, 2026, 02:20:50 PM

The dhcp6c log will list your AFTR hostname, but the whole GIF tunnel setup is still manual.


Cheers,
Franco

#9

26.7 Series / DS-LITE OPTION 64 - GIF TUNN...

Last post by ijobs - September 28, 2026, 02:08:49 PM

Hi everyone,

I'll soon be getting my fiber-optic connection from Netcologne, which provides DS-Lite/CGNAT.


I can't find a clear answer in the forum as to whether the current version of DHCPv6 in OPNsense now detects the AFTR server and establishes a GIF tunnel for IPv4.

I look forward to hearing from users with this setup and learning how they created a working configuration.


Thanks in advance.

#10

Zenarmor (Sensei) / Re: Zenarmor Cloud Agent servi...

Last post by sy - September 28, 2026, 02:02:58 PM

Hi,

Our team is currently investigating the issue and will provide an update shortly.