[Solved] 15.7.19 ???

[Andreas]

Hab dir eben die Config geschickt.

So langsam.
Ich hab von 15.7.18 dev nen update gemacht auf 15.7.19 dev

Da blieben die Probleme mit dem IPSec Status.

dann wechsel auf 15.7.19 stable

erst nach dem 3 Neustart dann lief das mit IPSec Status.

dann um gegen zu testen wieder wechsel auf dev. - nach neustart lief dort auch ipsec status.

allgemein bei beidem extrem langsame GUI und crashes. wobei es jetzt wohl etwas definierter ist - siehe crash report (opt 1 rules).
hab jetzt opt1 deaktiviert um gegen zu testen. bisher läuft sie ruhiger.

[Andreas]

neuste probleme
dhcp server... startet immer neu und schiesst mir alles andere ab...

[Andreas]

update
ich kann den dhcp nicht abschalten. er startet sich selber immer wieder neu.
wenn ich dhcp abschalte drücke stopt der suricata in der übersicht...

update die stable scheint das verhalten nicht zu haben?! hier startet der dienst nicht ständig neu

[Andreas]

Hi,
Update zu den Problemen

Save und darauf hin update scheint die Filter Regeln dann zu laden.
Mit Längerer Betrieb der Firewall (wir reden von hier ca. 3,4 Stunden) wird die Firewall insgesamt langsamer bzgl. GUI und die Möglichkeiten des Speichern geht verloren.

Teilweise scheinen sich beim save auch Filter falsch zu laden - so dass die Firewall "löchrig" wird.

[franco]

Fehler treten weiterhin eher sporadisch auf, das macht das Debugging so schwierig. Mit 15.7.20 kommt verbessertes Debugging, 15.7.21 hat dann auch hoffentlich den Fix.

Siehe: https://github.com/opnsense/core/issues/473

[franco]

Vermutlich gelöst mit 15.7.20 (NICHT dev). Bitte um Rückmeldung.

[Andreas]

Aktuell kann ich keine Problem berichten.
DANKE!!!

[franco]

Prima, so weit so gut. Jetzt müssen wir nur noch so umbauen, dass wir die Patches wieder rauswerfen ohne dass es langsamer wird.

[Andreas]

War deine Vermutung denn richtig Richtung VPNs?

Was habt ihr denn effektiv patchen müssen? Man wird ja schon neugierig

[franco]

https://github.com/opnsense/core/commit/c3a85baff87892e0a972f64cb652cf2b910da903
https://github.com/opnsense/core/commit/8cce8267be0572f6d49554f514ae91cad78369ee
https://github.com/opnsense/core/commit/8a4585828e1c8343570bdc269b7bebf444b705a9
https://github.com/opnsense/core/commit/7d00f8c9b4b9f3cb9fbb735de153ed5b9a51674c
https://github.com/opnsense/core/commit/a26d6c5b5deb2d908a3b4e99932a2635ee356f0f
https://github.com/opnsense/core/commit/cc145db938938ff32ebe0de093e30ca3e8d8f677
https://github.com/opnsense/core/commit/1ab17d3127b72604a0c2122b01bf71cd9f6e855d
https://github.com/opnsense/core/commit/84854b175c2526f83d53acafcab1a46f561a5e5a

Es hat wahrscheinlich nach wie vor mit irgendwelchem VPN-Effekten zu tun, aber nur im Gegenspiel mit einer komplexeren Konfiguration, verschleiert durch einige "Beschleunigungen" wie oben zu sehen. Das muss jetzt noch weiter auseinander genommen werden und dann bei denen getestet werden, die von Problemen berichtet haben.