Komischer Verhalten meiner OPNSense

[Tuxtom007]

Hallo,

ich habe vorhin ein merkwürdiges Verhalten meiner OPNSense erlebt:

- Netzwerk komplett down
- kein Zugriff mehr auf die OPNSense
- hab die dann per PowerOFF/ON neu gestartet, die kam auch wieder zürück

- nach dem Login sehe ich, das die neu Firmware installiert ist ( 24.1, Filedatum von gestern auf dem Downloadsever ) und ich hab die definitiv nicht installiert.
- zwei Pakete nicht mehr verfügbar ( os-firewall, os-wireguard ), hab die Inkonsistenzen aufgelöst
- Wireguard ist zwar noch installiert, funktioniert aber nicht mehr, das ist aber egal, kann ich mir später ansehen

Das ist doch nich normal, das die OPNsense selber ne neue Firewall installiert, zumindest ist mir das bei keiner vorherigen Verison untergekommen, ich warte nämlich immer einige Zeit

[JeGr]

Hi,

hast du auch mal die Cronjobs gecheckt, dass da nicht versehentlich was mit bei war, was statt "checken auf Updates" dann "Updates gemacht" hat? Nur als Idee, ansonsten klingt das schon extrem schräg - da bin ich ganz bei dir. Vor allem die nicht aufgelösten Fehler sieht nach seltsamem halben Update aus, das nicht vollständig durchgelaufen ist.

Cheers

[Tuxtom007]

Moin,

nein, da sind keine cronjobs eingerichtet bezüglicher irgentwelcher Update-Checks, etc.

Vor allem würde ich die nicht zu der Zeit machen, das war ca 17:15, da hab ich noch im HomeOffice gearbeitet  und das war eigentlich das nervigstes.

[frgzn]

meine OPNSense will auch nicht so, wie ich wohl will.
Ich habe zwar das 24.1 selber installiert. Einmal hat die Sense danach neugestartet.
Lobby Dashboard ganz verschwunden, keine Widgets mehr. os-wireguard wech.
Menü-Punkte sind eingefroren, lassen sich nur sehr sporadisch aufklappen. Ich konnte zwischendurch die zuvor gesicherten Configs raufspielen. Hat trotz Neustart nichts gebracht.
Einmal hat sie richtig gehackt, sodass mir nur das Rausziehen vom Kabel übrig blieb.
Das Internet über LAN/WLAN (also auch VLANs) ist allerdings noch vorhanden.

[Tuxtom007]

os-wireguard wech.

Das ist nicht weg:

wireguard: installed by default using the bundled FreeBSD 13.2 kernel module

[frgzn]

ich meinte das hier in der Plugins-Liste:

os-wireguard (missing)   N/A   N/A   N/A   N/A   N/A

Beim Versuch der Konfliktlösung verschwand das Plugins drauf aus der Liste (!?).
Ich habe später ein ähnliches Thema im englischen Forum gefunden, wo der TE das Problem offenbar mit der Konfliktlösung gelöst hätte. War dort ein Tipp von Franco. Bei mir hat es wie gesagt leider nicht funktioniert

Mein Problem ist aber größer als nur Wireguard. Das Update ist bei mir leider misslungen.

Die ganze Oberfläche spinnt, vielleicht wg. PHP-Probleme.

Ich habe leider wenig Zeit und wenig Lust, das ganze Wochenende damit zu verbraten. Muss mir eine pragmatische Lösung ausdenken, entweder die Kiste blanchieren und neu einrichten oder schaue, welche der Fritzboxen die Zombi-Rolle spielen mag. Das geht aber auch alles nicht ohne einen hohen Zeitpreis.

[chemlud]

os-wireguard Einfach mal die Release Notes lesen, das bildet ;-)

"GUI spinnt": Geht's nicht noch genauer?

[udo1toni]

Wireguard ist nun fest im core integriert, nicht mehr als plugin (hat bei mir nach dem Upgrade auch direkt anstandslos funktioniert)

[frgzn]

Das ist nicht weg:

wireguard: installed by default using the bundled FreeBSD 13.2 kernel module

Wireguard ist nun fest im core integriert, nicht mehr als plugin (hat bei mir nach dem Upgrade auch direkt anstandslos funktioniert)

Check! danke euch

os-wireguard Einfach mal die Release Notes lesen, das bildet ;-)

danke chemlud. Diese werden am nächsten Release-Tag meine Bettlektüre sein  ;-)

"GUI spinnt": Geht's nicht noch genauer?

Schon, habe nur gestern zu wenig Zeit. Wie ich am Freitag schrieb, war das Menü teils eingefroren. Ich habe einige PHP-Fehler.
Nach dem Überfliegen der Foren, ging ich davon aus, dass es das GUI-Problem vielleicht nur bei mir gibt. Daher wollte ich die Community nicht weiter mit meinem Kram beschäftige. Ein neues Aufsetzen der OPNSense war bei mir, u.a. für ein Testzweck, längst geplant und ist nun vollzogen worden. Ich konnte bis jetzt keine Probleme feststellen. Die Fritten durften ungestört ihr Dornröschenschlaf weiter genießen.

[chemlud]

os-wireguard Einfach mal die Release Notes lesen, das bildet ;-)

danke chemlud. Diese werden am nächsten Release-Tag meine Bettlektüre sein  ;-)

Falscher Ansatz. Einfach überfliegen, BEVOR man den Update-Knopf drückt. Ist nicht sooo schwierig und spart am Ende sogar Zeit.

https://forum.opnsense.org/index.php?topic=38427.0

Und schont die Nerven der User im Forum.

[frgzn]

warum falsch? die Notes abends durchlesen, drüber schlafen... und am nächsten Tag bzw. am nächsten Wochenende entscheiden, ob ein Update in Frage käme :-)

[Tuxtom007]

Moin,

ich hacke das Thema mit dem Ausfall meiner OPNSense ab.

- Logfiles waren nach dem Update keine mehr vorhanden
- Grafana-Daten zeigen keinerlei Auffälligkeiten in der Zeit vor dem Ausfall

Das einzige was evtl. sein kann, das der Rechner zu heiss wurde - der ist Lüfterlos und steht in einem Rack, da ist
schlechte Luftzirkulation drin, zumal ich derzeit auch die Lüftersteuerung umbaue.

Seit dem updtae/Neustart läuft die OPNSense aber problemlos und fehlerfrei, so das ich mir da keinen Kopf mehr drüber mache.

[JeGr]

warum falsch? die Notes abends durchlesen, drüber schlafen... und am nächsten Tag bzw. am nächsten Wochenende entscheiden, ob ein Update in Frage käme :-)

Das ja genau das was @chemlud schreibt

Zum Neu-Aufsetzen: Wenn die Config nicht eh nen Hau weg hat den du fixen willst - warum ein großes Drama ums Reset machen? Kiste nehmen, Stick rein, neu installieren, Config.xml restoren - fertig. Geht je nach Installationsgeschwindigkeit (und wie schnell das Booten dann geht) in unter 15min und du hast nen sauberes neues System. Ist oftmals gerade wenn man Zugriff aufs System hat 10x schneller als lange Rumzufackeln, ewig Fehler suchen oder sonstwie rumzubasteln. Klar will man das ggf. auch reporten und testen was schief lief, aber wenn das die einzige Kiste im Homelab oder fürs Netz daheim ist, braucht man erstmal wieder nen vernünftigen Stand vor irgendwelchen Debuggings, also Neuinstallation und gut.

Cheers