Upgrade auf 22.1: Fehlermeldungen bzgl LAGG

[white_rabbit]

Hallo.
Gestern haben wir ein Upgrade der OPNSense von 21.7 auf 22.1 durchgeführt. Das Update lief ohne Fehlermeldungen durch und die Firewall läuft auch wieder.

Der Rechner ist mit einer Intel(R) X520 82599 (Dual SFP+) Netzwerkkarte ausgestattet und wir haben die beiden Schnittstellen ix0 und ix1 zu einem 2x 10 GBit-LAGG zusammengefasst. Seit gestern meldet nun unsere Monitoring-Software (checkMK) ständig dies (s. Anhang)

Woran kann das liegen bzw was hat sich hier seit dem Update verändert? Die Meldung ist definitiv neu und kam unter 21.7 noch nicht.

Vielen Dank für einen guten Tipp.

In der Zwischenzeit habe ich das hier gefunden: Steckt das womöglich dahinter?
https://github.com/opnsense/core/issues/5526

[JeGr]

Ich würde stark vermuten, dass es das ix5xx Treiberproblem ist, was pfSense und FreeBSD bspw. auch seit 12.3 schon abbekommen und bei dem Intel den Treiber modifiziert hat, dass nun auch Checksum Errors als Interface Errors reportet werden, was vorher nicht der Fall ist. Siehe hier:

https://github.com/pfsense/FreeBSD-src/commit/5574b12aac2bdfe66ec1d9564f932eeec9ac213c
https://reviews.freebsd.org/D27191

Tatsächlich ist uns das beim ein oder anderen Kunden jetzt auch aufgefallen nach Updates, es scheint aber zumindest produktiv keine Auswirkungen zu geben, außer dass das Interface wie dumm Errors reportet die wohl durch kaputte Prüfsummenrechnung zustande kommen.

Cheers

[white_rabbit]

Hi.
Danke für die Klärung. Das passt ins Bild!
Dann würde es vermutlich tatsächlich ausreichen, wenn man auf der CheckMK-Seite die Empfindlichkeit, ab wann gewarnt werden soll, einfach etwas hoch setzt, oder?

Oder meinst Du, dass sich das Verhalten auf Treiberseite nochmal ändern wird?
Vielen Dank.

[franco]

Antwort von Jens ist super. Intel meinte dann dazu, dass sie das halt so gemacht haben, aber es ist unklar ob das noch zurückgeändert wird. Letztlich traten the "Fehler" schon vorher auf, aber wurden nicht registriert. Ergo sind die "Fehler" eher kosmetisch. Es gibt ja viele Gründe warum ein Paket mal nicht versendet oder empfangen werden kann die in der Summe keinen Einfluss auf die Performance und Lauffähigkeit haben.


Grüsse
Franco

[JeGr]

Ich mutmaße, dass es wirklich die Checksum Fehler sind, die man gerade auf älteren Intel NICs von IGB oder IX u.a. im TCPdump sehen kann (in jeder Zeile blabla checksum um eins unterschiedlich). Bislang sehen wir das bei beiden *Sensen in der Praxis rumkugeln - also seit 12.3/13.0 jetzt mit dem neuen Treiber - aber bislang(!) (toi toi toi, 3x auf Holz ) sieht es so aus als wäre es wie Franco schon sagt lediglich Kosmetik und nervt dann eben Leute, die gutes Monitoring haben

Cheers
\jens