Recent posts

#81
After some days of investigation, I was forced to switch to the deprecated ISC DHCP and I've noticed that for each DHCP REQUEST, the server often replies on both VLANs. In the right one with an ACK response, and in the other one with NAK. Is this behavior normal? The capture is made only on one VLAN interface.

#82
German - Deutsch / Re: JetKVM auf HDMI, kein Sign...
Last post by patient0 - July 02, 2025, 11:56:03 AM
Hat es unterdessen geklappt? Bist Du auf der neusten Version, App: 0.4.5 und System: 0.2.5? Bei mir hat es gestern ein Update angezeigt.

Zusatz: Habe es mit verschiedene Geräten versucht und mit einer Sophos SG105 Rev.3 hat HDMI am Schluss nur geklappt, wenn ich den Strom mittels Y-Kabel von einem Ladegerät gespiesen hatte.

Ansonsten war HDMI an der JetKVM deaktiviert. Ich gehe davon aus, dass JetKVM zuspät Strom bekommt und der Bootprozess den HDMI Ausgang - bis JetKVM oben ist - schon deaktivert hat. Eine Lösung habe ich dafür nicht, ausser eben den Router abschalten und JetKVM per Y-Kabel speisen.
#83
24.1, 24.4 Legacy Series / Re: Wazuh active response dosn...
Last post by andrei.b - July 02, 2025, 11:55:20 AM
Hi, I have the same issue: Active response won't be added to timeout list. Message not received with alert keys from script 'active-response/bin/opnsense-fw'.    Did you manage to solve it? I'm currently running the latest version of OPNsense 25.1.9_2.

This feature would be quite nice to work and is a huge upgrade in cyber security.

Thank you!
#84
German - Deutsch / Re: Hohe Load und Probleme mit...
Last post by robgnu - July 02, 2025, 11:51:44 AM
Ich konnte das Problem nicht wirklich lösen. Ich habe nun die Hardware getauscht und seit dem läuft es deutlich besser. Vorher war eine APU2 installiert, jetzt ist es ein Low-Power-PC mit Intel Celeron N5105.
Meine Vermutung ist, dass es sich hier um ein Timing-Problem handeln könnte. Vielleicht ist die Ursache wirklich die lahme APU2.
#85
General Discussion / Re: [SOLVED] Can't access to i...
Last post by franco - July 02, 2025, 11:51:07 AM
/0 effectively means 0.0.0.0/0 which means you merely set a default route for your traffic


Cheers,
Franco
#86
German - Deutsch / Re: Über VLAN ins Internet - L...
Last post by Zapad - July 02, 2025, 11:49:14 AM
ja genau, als esrstes "alles erlauben" Regel bei Vlans und bei interfaces>diagnose kannst du pings auf die PC/etc. probieren.
#87
German - Deutsch / Re: Über VLAN ins Internet - L...
Last post by BeTZe313 - July 02, 2025, 11:35:32 AM
Also die beiden PCs hängen an einem Switch. Der an der OPNsense.
Die beiden PCs bekommen jeweils von den VLANs ihr IPs.

Muss ich die Regel dann im jeweiligen VLAN eintragen?
#88
Worked as documented for me. You can compare the strongswan configuration files before and after.
#89
German - Deutsch / Re: sudo vulnerable
Last post by Patrick M. Hausen - July 02, 2025, 09:54:10 AM
Dazu, dass man personalisierte Admin-Accounts hat?

Aber ja, die dürfen bei uns alle auch sudo root, deshalb bin ich da ganz entspannt.

Nehmen wir an, es gäbe einen User ohne diese Berechtigung, dann müsste dieser zum Ausnutzen der Lücke doch mindestens irgendwelche sudo-Rechte haben. Also selbst bei einem unprivilegierten RCE wäre das unkritisch.
#90
Hardware and Performance / Re: Black Dwarf G5 WLAN Device
Last post by cookiemonster - July 02, 2025, 09:48:42 AM
Hello. There might not be a driver for the hardware in freeBSD. I suggest start by looking at messages in dmesg.