"Recent posts
#81
German - Deutsch / Re: Wie kaputte Installation a...
Last post by Patrick M. Hausen - January 21, 2026, 02:14:49 PMDann geh auf System: Firmware: Status - da gibts rechts unten bei den Health Checks etc. dann auch eine Option "resolve all conflicts" oder so was. Ich kann mir das bei mir nicht anzeigen lassen, die Option taucht nur bei Bedarf auf.
Das ist im Prinzip dasselbe, was du auch nach einer Neuinstallation benutzen würdest.
Das ist im Prinzip dasselbe, was du auch nach einer Neuinstallation benutzen würdest.
#82
German - Deutsch / Re: Wie kaputte Installation a...
Last post by wos - January 21, 2026, 02:12:19 PMDanke erst mal für die schnelle Antwort!
Hey, wie cool ist das denn?
Ich habe aber auch grad gesehen, dass unter Plugins solche Dinge angezeigt werden:
os-acme-client (misconfigured) 4.3 777KiB N/A OPNsense ACME Client
os-net-snmp (orphaned) 1.5_4 27.6KiB N/A OPNsense Net-SNMP is a daemon for the SNMP protocol
os-ntopng (orphaned) 1.3 20.6KiB N/A OPNsense Traffic Analysis and Flow Collection
os-redis (orphaned) 1.1_2 68.4KiB N/A OPNsense Redis DB
os-wol (misconfigured) 2.4_2 21.4KiB N/A OPNsense Wake on LAN Service
Ist mir nicht bewusst, dass da irgendwas misconfigured war, bspw. lief ACME oder WOL problemlos und auch immer noch. Gibt es wohl einen alten, ursprünglichen und einen neuen ACME Client? Aber SNMP mag gar nicht mehr.
Oder sollte ich vor dem Hintergrund vielleicht doch alles "sauber" erneut hochziehen, bzw. was würde dafür sprechen?
Hey, wie cool ist das denn?
Ich habe aber auch grad gesehen, dass unter Plugins solche Dinge angezeigt werden:
os-acme-client (misconfigured) 4.3 777KiB N/A OPNsense ACME Client
os-net-snmp (orphaned) 1.5_4 27.6KiB N/A OPNsense Net-SNMP is a daemon for the SNMP protocol
os-ntopng (orphaned) 1.3 20.6KiB N/A OPNsense Traffic Analysis and Flow Collection
os-redis (orphaned) 1.1_2 68.4KiB N/A OPNsense Redis DB
os-wol (misconfigured) 2.4_2 21.4KiB N/A OPNsense Wake on LAN Service
Ist mir nicht bewusst, dass da irgendwas misconfigured war, bspw. lief ACME oder WOL problemlos und auch immer noch. Gibt es wohl einen alten, ursprünglichen und einen neuen ACME Client? Aber SNMP mag gar nicht mehr.
Oder sollte ich vor dem Hintergrund vielleicht doch alles "sauber" erneut hochziehen, bzw. was würde dafür sprechen?
#83
General Discussion / Re: Where is TCP processed - C...
Last post by chemlud - January 21, 2026, 02:11:36 PMdmesg reports ASPM disabled. I edit the kernel boot line in YaST, that does the grub mkinit magic stuff automatically ;-)
#84
German - Deutsch / Re: Anfänger und sorry --- bek...
Last post by Patrick M. Hausen - January 21, 2026, 02:08:53 PMBitte häng Bilder hier im Forum an deinen Post an und benutz keinen externen Dienst. Wenn du die Links so in den Post einbaust, dass man die Bilder sieht, dann schiebst du anderen Leuten eine fiese Datenschutzverletzung unter. Ich will nicht, dass mein Browser irgendwas mit "bilderupload.org" macht. Hab die Site mal in meine Blockliste aufgenommen, auf der schon Imgur und Konsorten sind.
#85
German - Deutsch / Re: Anfänger und sorry --- bek...
Last post by viragomann - January 21, 2026, 02:07:37 PMUrsache für "Kein Internetzugriff" ist oft ein Problem mit der Namensauflösung. Nachdem du nicht darauf eingegangen bist, muss ich hier nachfragen:
Ist ein Zugriff per IP möglich?
Also ein Ping auf 1.1.1.1.
Falls nicht, ist es von OPNsense aus möglich?
Hast du auf diesem einen Rechner das Standard-Gateway auf die OPNsense geändert?
Ist ein Zugriff per IP möglich?
Also ein Ping auf 1.1.1.1.
Falls nicht, ist es von OPNsense aus möglich?
Quote from: Orion1984 on January 21, 2026, 01:57:22 PMEs wurde erstmal nur eine IP freigegeben da ich nicht das ganze LAN-Netzwerk freigeben möchte.Was heißt das genau?
Hast du auf diesem einen Rechner das Standard-Gateway auf die OPNsense geändert?
#86
German - Deutsch / Re: Wie kaputte Installation a...
Last post by Patrick M. Hausen - January 21, 2026, 02:05:54 PMWenn du die Konfiguration zurückgespielt hast, bemerkt die OPNsense, dass da zwei Plugins fehlen und es gibt eine 1-Knopf-Installation aller fehlenden Plugins unter System: Firmware: Status.
#87
German - Deutsch / Wie kaputte Installation am be...
Last post by wos - January 21, 2026, 02:03:44 PMHallo und guten Tag,
kürzlich beim versuch ein Update von OPNSENSE auf meiner APU zu machen, wollte das Ding nicht mehr booten. Ich habs dann einfach irgendwann dann, nach einigen Stunden, abgeschalten. Was dann offenbar in der Tatsache mündete, dass die Büchse nicht mehr so richtig will. Bspw. läuft kein SNMP Service dort, obwohl es so konfigurier ist. Hatte keine Lust jetzt mit dem alten Ding irgendwie was zu forschen.
So hab ich mir nun eine schnuckelige neue HW gekauft, die alte war auch schon so langsam. Die neue dürfte mir bis ans Lebensende nun halten. Die Frage die ich mir Stelle, was ist alles zu tun, um das auf der neuen HW wieder ans laufen zu bekommen? Ist es ausreichend nur eine OPNSense Basis Installation zu machen, dann ein Backup meiner Konfig einzuspielen, fertig?!
Ich habe aber auch NTOP NG da mit dazu gebaut. Installiert sich dass dann auf Grund der config von alleine? Oder muss man dann doch, irgendwas besonderes noch machen. Oder anders gefragt, wenn OPNSense in der Config sieht, dass da Einträge zu NTOPNG mit drinnen sind, ist es so schlau auch gleich NTOPNT wieder mit zu installieren?
Ein ähnlicher Sachverhalt besteht auch mit dem ACME Client um automatisiert Zertifikate von LetsEncrypt einzuspielen.
Oder habe ich völlig falsche Vorstellungen und das müsste ganz anders angepackt werden? Oder am besten alles neu, von Grund auf, manuell machen?
Danke und Gruß
kürzlich beim versuch ein Update von OPNSENSE auf meiner APU zu machen, wollte das Ding nicht mehr booten. Ich habs dann einfach irgendwann dann, nach einigen Stunden, abgeschalten. Was dann offenbar in der Tatsache mündete, dass die Büchse nicht mehr so richtig will. Bspw. läuft kein SNMP Service dort, obwohl es so konfigurier ist. Hatte keine Lust jetzt mit dem alten Ding irgendwie was zu forschen.
So hab ich mir nun eine schnuckelige neue HW gekauft, die alte war auch schon so langsam. Die neue dürfte mir bis ans Lebensende nun halten. Die Frage die ich mir Stelle, was ist alles zu tun, um das auf der neuen HW wieder ans laufen zu bekommen? Ist es ausreichend nur eine OPNSense Basis Installation zu machen, dann ein Backup meiner Konfig einzuspielen, fertig?!
Ich habe aber auch NTOP NG da mit dazu gebaut. Installiert sich dass dann auf Grund der config von alleine? Oder muss man dann doch, irgendwas besonderes noch machen. Oder anders gefragt, wenn OPNSense in der Config sieht, dass da Einträge zu NTOPNG mit drinnen sind, ist es so schlau auch gleich NTOPNT wieder mit zu installieren?
Ein ähnlicher Sachverhalt besteht auch mit dem ACME Client um automatisiert Zertifikate von LetsEncrypt einzuspielen.
Oder habe ich völlig falsche Vorstellungen und das müsste ganz anders angepackt werden? Oder am besten alles neu, von Grund auf, manuell machen?
Danke und Gruß
#88
German - Deutsch / Re: Anfänger und sorry --- bek...
Last post by Orion1984 - January 21, 2026, 01:57:22 PMWie angekündigt benötige ich weitere Unterstützung da ich noch immer kein Internetzugriff habe.
Anhand der beigefügten Bilder kann man glaube ich gut erkennen, was ich versucht habe.
https://bilderupload.org/bild/ee2699729-dhcpv4
https://bilderupload.org/bild/114799949-system-einstellungen-allg
https://bilderupload.org/bild/ec1c99991-unbound-dns-allgemein
https://bilderupload.org/bild/fced00016-regeln-lan
https://bilderupload.org/bild/277a00046-natd26beb4d23d4930fb69000
Es wurde erstmal nur eine IP freigegeben da ich nicht das ganze LAN-Netzwerk freigeben möchte.
Vieleicht kann mir ja jemand den richtig Ausgang zeigen.
Anhand der beigefügten Bilder kann man glaube ich gut erkennen, was ich versucht habe.
https://bilderupload.org/bild/ee2699729-dhcpv4
https://bilderupload.org/bild/114799949-system-einstellungen-allg
https://bilderupload.org/bild/ec1c99991-unbound-dns-allgemein
https://bilderupload.org/bild/fced00016-regeln-lan
https://bilderupload.org/bild/277a00046-natd26beb4d23d4930fb69000
Es wurde erstmal nur eine IP freigegeben da ich nicht das ganze LAN-Netzwerk freigeben möchte.
Vieleicht kann mir ja jemand den richtig Ausgang zeigen.
#89
General Discussion / Re: Where is TCP processed - C...
Last post by OPNenthu - January 21, 2026, 01:56:21 PMDoes openSUSE perhaps also require this step?
$ sudo grub2-mkconfig -o /boot/grub2/grub.cfg
This is needed for RHEL-based distros, but not Debian. I'm unsure about openSUSE. According to ChatGPT (attached) it is needed.
There's an interesting note there that pcie_aspm=off is only telling Linux to not change it from whatever the firmware has set, so if coreboot has it enabled (but hides the option from the user) then Linux will also use it.* Maybe the pcie_aspm.policy=performance option is better.
Apologies @chemlud. I don't want to send you down a rabbit hole that might not be fruitful, but I'd rather share this extra info for you to decide.
* of course, ChatGPT is a serial liar, so... there's that!
$ sudo grub2-mkconfig -o /boot/grub2/grub.cfg
This is needed for RHEL-based distros, but not Debian. I'm unsure about openSUSE. According to ChatGPT (attached) it is needed.
There's an interesting note there that pcie_aspm=off is only telling Linux to not change it from whatever the firmware has set, so if coreboot has it enabled (but hides the option from the user) then Linux will also use it.* Maybe the pcie_aspm.policy=performance option is better.
Apologies @chemlud. I don't want to send you down a rabbit hole that might not be fruitful, but I'd rather share this extra info for you to decide.
* of course, ChatGPT is a serial liar, so... there's that!
#90
General Discussion / Re: Where is TCP processed - C...
Last post by chemlud - January 21, 2026, 01:42:25 PMI have here after reboot:
So nothing really changed.
Code Select
sudo dmesg | grep ASPM
[ 0.018934] [ T0] PCIe ASPM is disabled
[ 0.121764] [ T1] acpi PNP0A08:00: _OSC: not requesting OS control; OS requires [ExtendedConfig ASPM ClockPM MSI]
Code Select
iperf -p 45678 -c FAST -t 30 -y C -P 1
20260121133626,SLOW,FAST,45678,1,0.0-30.0,3478388800,926208295
Other direction:
20260121133925,FAST,SLOW,45678,1,0.0-30.1,1693319232,450764744So nothing really changed.
