Neuinstallation zfs Konfiguration

[mueller]

Hallo,

ich plane meine OPNsense neu zu installieren. Bei der Installation würde ich gerne das zfs-Dateisystem erstmals wählen, um vor größeren Updates/Upgrades der Sense unkompliziert auf die vorherige Version wechseln zu können, falls das Update/Upgrade zunächst Schwierigkeiten machen sollte.

Hier steht ja eine sehr gute Anleitung, wie man das machen kann:
https://forum.opnsense.org/index.php?topic=25540

Hierzu habe ich zwei, drei Fragen:
Kann ich nach der Neuinstallation meine gesicherte Konfiguration einfach – wie gewohnt – wieder einspielen? Oder gibt es hierbei etwas zu beachten?

Ich habe hier einen kleinen Proxmox-Server. Bei der Standard-Installation habe ich ebenfalls das zfs-Dateisystem gewählt. Mit fällt auf, dass hierbei Festplatten-Schreibzugriffe wesentlich häufiger vorkommen als mit einem anderen Dateisystem.
Ist das bei OPNsense auch so? Und wenn ja, hat das Auswirkungen auf die Lebensdauer der msata auf meinem apu2-board?

Danke schon mal für die Beantwortung der Fragen

[mueller]

Meine Fragen haben sich soweit erledigt.
Ich habe einfach die Neuinstallation mit zfs gewagt und soweit läuft auch alles oberflächlich betrachtet ohne Auffälligkeiten.

Eine gute Ergänzung zu der Seite oben zu bectl ist auch auf folgender Seite zu lesen:
https://www.heimnetz.de/anleitungen/firewall/opnsense/opnsense-backup-boot-environment-unter-zfs/

Beim Upgrade auf eine nächst höhere Version, werde ich diese Backup-Methode mal testen.
Schön wäre natürlich ein plugin, welches die Erstellung von backups unkompliziert via GUI ermöglicht :-)
(leider bin ich nicht in der Lage solche plugins zu erstellen)

[Ronny1978]

Hallo mueller,

vielen Dank für deine Info. Er erwäge auch den Umstieg auf ZFS und das Backup der Einstellungen. Weißt du, ob das auch funktioniert, wenn man Adguard und/oder andere Plugins installiert hat?

Wie ist es mit den Zertifikaten für die OpnSense bzw. die VPN Benutzer? Funktioniert das auch über das Wiedereinspielen eines Backups?

Danke für deine Hilfe.

[tiermutter]

Adguard (nicht opnsense Repo) wird nicht über die Konfig gesichert, das musst du manuell machen. Bis auf 3rd party plugins sollte aber alles übernommen werden, ein Blick in die exportierte Konfig kann da ggf nochmal Aufschluss geben.

[Patrick M. Hausen]

Wenn Ihr mit `zfs send` ein Komplettbackup macht, ist da natürlich alles drin.