Eine Frage der Kommunikation?

[franco]

Hallo zusammen,

Ich bin über diesen Artikel gestolpert und hätte gern gewusst:

(a) Haben wir als Projekt beim Author generell eine Chance?
(b) Können wir solche Missverständnisse in Zukunft vermeiden?

...und mein absoluter Favorit...

(c) Wie können wir OPNsense noch offener und transparenter gestalten?

Hier ist der Artikel: https://weizenspr.eu/2015/ipfire-via-mac-os-x-auf-alix-2d13-installieren/


Grüße Franco

[tomas]

Ich als wirklich sehr unerfahrener Nutzer auf diesem Gebiet, der aktuell eher noch 'rumtestet' statt eine Lösung produktiv einzusetzen, schreibe mal meine Gedanken in Kurzform auf.

Ich kann den Author schon ein wenig verstehen. Er beschreibt ja auch nur die Auffälligkeit, dass OPNSense ein Forkprojekt ist, von einem Unternehmen das damit wiederum Hardware verkaufen möchte.
Allerdings liegt genau hier der Knackpunkt. Decisio möchte damit Hardware verkaufen und wer so eine fertige Lösung kaufen möchte, der kann das doch auch tun. Gleichzeitig wird das Projekt aber als OpenSource bereitgestellt, so dass jeder der möchte eben seine eigene Lösung (Hardware) 'bauen' kann.

Übrigens ist es bei der genannten Lösung von IPFire ja nicht gänzlich anders.
http://www.ipfire.org/
Dort werden mir direkt auf der Startseite, etwas weiter unten, auch direkt fertige Hardware-Lösungen angeboten. Das ändert aber nichts an meiner persönlichen Meinung zu IPFire, das ich z.B. auch für interessante Lösung halte.

Was mich z.B. als Neuling bzw. unerfahreren Nutzer auf diesem gesamten Gebiet interessiert ist:
1) Wer entwickelt z.B. aktuell hauptsächlich an OPNSense? Sind das 'nur' Mitarbeiter von Decisio? Oder auch 'unabhängige' Community-Mitglieder?
2) Wie sieht Frage 1) bei den Projekten IPFire und pFSense aus?

Und zu deiner Frage c)
Auch wenn ich die englische Sprache verstehe und zumindest lesen kann, hätte ich mir, als ich mich das erste mal mit dem Thema "eigene Firewall" beschäftigt habe gewünscht, dass ich auch eine deutsche Projektseite vorgefunden hätte. Ich glaube das hätte mir einfach beim Einstieg etwas geholfen, was ich von OPNSense (aktuell) an Features erwarten kann und was OPNSense eigentlich ist.

[Andreas]

Guten Morgen,
ich muss ja gestehen - ich hab mir so ne Hardware gekauft - sprich OPNSense läuft bei mir auf der Hardware von Decisio

Ich muss gestehen - ich bin sehr zufrieden - sowohl mit Hard- als auch Software.

zu Punkt
a) nein glaube nicht dass da eine Chance war/ist
b) evtl. würde da einfach ein klärender Artikel auf der Projektseite helfen und evtl. ein How-To das Projekt auf einer Fremden Hardware zu installieren?!
c) ich sag mal da  treibt mich mehr die Neugier an - aber ich fänd es toll wenn man ganz konkret sehen könnte an welchen Part ihr gerade coded - Meilensteine sind toll aber vllt kann man ja den Entwicklungsprozess etwas transparenter gestalten und ggf. da schon Rückfragen bzw. Einfluss ermöglichen.

Insgesamt fänd ich manchmal gut das man über Feature Request abstimmen lässt, so bekommt man auch ein Feedback ob da etwas kommen wird oder nicht.

und als letztes
Falls es einen Plan geben sollte hier was kommerzielles draus werden zu lassen dann sprecht es aus. Evtl. kann man dann schon von vorne herein sich beteiligen und dadurch ein Lifetime update recht bekommen oder was weiss ich für ein goody... aber sowas sollte man lange vorab kommunizieren finde ich.

nein das letzte ist

VIELEN DANK FÜR EURE ARBEIT!

[pylox]

Hallo Franco,

an erster Stelle steht für mich, daß Ihr eine großartige Arbeit leistet. Euer Produkt überzeugt mich - ich bin aus der pfSense-Ecke zu Euch gewechselt. Auf die Gründe komme ich weiter unten nochmal zu sprechen.

Meine Meinung zu Deiner Frage kann ich sehr kurz fassen: "Ohne Moos nix los..." Ich halte es grundsätzlich nicht für verwerflich, wenn man mit einem Produkt auch Geld verdienen will ! Worüber sollen sich die (hauptamtlichen) Entwickler finanzieren ? Die können auch nicht nur vom Applaus der Community (über-)leben. Und nur seine Freizeit dafür opfern,,,,?

Der genannte Artikel beeinhaltet die subjektive Meinung einer Person, die offensichtlich ein Problem damit hat, daß eine Firma damit Geld verdient oder eben iPFire toll findet (ich könnte auch an dieser Stelle gesponserte Beeinflussung unterstellen). Es ist wie es ist - ich glaube, da hattet Ihr keine Chance....

Was aber für mich wichtig ist - damit ich Euch sozusagen treu bleiben kann - , daß die Einflußnahme des Sponsors (in diesem Fall Decisio) auf die Entwicklung von OPNsense der Community transparent ist/bleibt. Und wenn uns an dieser Stelle noch Mitspracherecht eingeräumt wird, wäre das natürlich ideal....

Hey - Euer Projekt steht noch so ziemlich am Anfang und es muß die Richtung klar sein, ob die Prioritäten auf die Kernfunktionalität des Produktes, die Firewall und Sicherheit, gesetzt werden oder Featureitis. Schlechte Beispiele sind hier z.B. pfSense und FreeNas für mich - um mal in der FreeBSD-Ecke zu bleiben. Irgendwann hatte ich den Eindruck, das man die Komplexität der vielen möglichen Funktionen nicht mehr im Griff hatte - ein Blick in die Foren genügt. Dazu kommen dann lange BugFix-Zyklen und eine unklare Richtung/Strategie - das hat mich letztendlich vergrault.

Derzeit setzte ich OPNsense produktiv ein und würde sie auch weiterempfehlen. Ich würde mich sehr freuen, wenn ich dabei bleiben kann.

Grüße.

[jstrebel]

Hallo, wenn ich auf die IPfire Website gehe, dann erhalte ich den Eindruck, da will jemand im OPNsense Forum Reklame für IPfire Hardware machen. Persönlich habe ich in keiner Weise weder den Eindruck noch die Erfahrung, dass OPNsense an Deciso HW gebunden ist. Im Februar 2015 versuchte ich OPNsense auf pcengines APU zum laufen zu bringen. Dabei musste ich dies mit einem kleinen "Umweg" machen. Das OPNsense Team hat auf meinen Input sofort reagiert. Innerhalb von Tagen wurde mir ein Testimage zur Verfügung gestellt, das sich ohne Umweg installieren liess.
Seit Monaten läuft OPNsense zufriedenstellend auf meinen APU's.

Macht weiter so mit Eurer positiven Einstellung und guter Arbeit. Jakob

[tomas]

Ich finde die Idee von avengineering ganz gut, ob man nicht auch direkt auf der Projektseite zumindest eine Beispielkonfiguration mit fremder Hardware einstellt. Ich glaube das würde die Transparenz und "den glauben daran", dass OPNSense wirklich OpenSource ist und nicht nur von einer Firma ins Leben gerufen worden ist um ihre Artikel zu verkaufen, schon steigern!

Generell finde ich (da ich absoluter Anfänger bin und aktuell Hardware die ich nutzen möchte/kann evaluiere) es schade, dass es auch hier im Forum noch keine Anleitungen gibt. Aber das ist wohl auch einfach der relativ geringen Nutzerzahl hier im Forum geschuldet.
Vielleicht kann ich mal eine Anleitung erstellen, sobald ich meine erste OPNSense in Betrieb genommen habe. Aber das dauert noch etwas (dafür muss das Haus meines Schwagers erstmal fertig gebaut werden  )

[jstrebel]

Ich habe es sicherheitshalber für dich kurz durchprobiert.
Hardware ein APU board 2GB Memory.
Ein SD Karte 4GB
dd des images auf die SD karte (ich verwende OSX, für Win siehe beigefügter URL)
Die Box kommt auf dem LAN Interface als DHCP Server hoch. (IP Adresse der Box ist 192.168.1.1)$
Loge dich mit root und opnsense ein.
Jetzt bist du im wizzard.
Einfacher gehts nicht !

http://m0n0.ch/wall/installation.php Unter diesem URL findest du auch andere Installationsvarianten

[tomas]

Genau das meinte ich mit Anleitungen. Vielleicht könnte man einen extra Bereich dafür hier im Forum einrichten. Um solche Sachen zentral zu sammeln. Oder zumindest einen Thread wo man seine Hardwarekomponenten posten kann und z.B. angeben kann wie die Performance etc. damit ist.

Ich hab aber auch direkt eine Frage zu deiner Anleitung.
Was meinst du mit dd ?
Und muss ich laut deiner Anleitung nichts mit der seriellen Konsole machen? Hatte das in so manchen Anleitungen gelesen.

Ich hatte auch ein APU Board ins Auge gefasst. Denke für die kleinere Installation die ich bei meinem Schwager im Haus installieren will werde ich die APU1D wählen.

[jstrebel]

Was meinst du mit dd ?

dd ist unter Linux und OSX eine utility mit der man ua. Disks kopieren kann. Guck doch mal im URL den ich gepostet hast, wenn du WIN verwendest, findest du dort die erforderliche Info

[jstrebel]

Und muss ich laut deiner Anleitung nichts mit der seriellen Konsole machen? Hatte das in so manchen Anleitungen gelesen.

Es braucht keine Serielle Konsole mehr. Dies war eine der Funktion die das Team eingebaut hat, damit die Software einfach auf dem PCengines Board installierbar ist. Ich gehe davon aus, dass diese Erweiterung auch für andere embeddded Boards funktioniert.

[tomas]

Das ist ja sehr gut! Danke für die Aufklärung!