Software-update: OPNsense 20.7.5

Het pakket OPNsense is een firewall met uitgebreide mogelijkheden. Het is gebaseerd op het besturingssysteem FreeBSD en is oorspronkelijk een fork van m0n0wall en pfSense. Het pakket kan volledig via een webinterface worden ingesteld en heeft onder andere ondersteuning voor 2fa, openvpn, ipsec, carp en captive portal. Daarnaast kan het packetfiltering toepassen en beschikt het over een traffic shaper. De ontwikkelaars hebben OPNsense 20.7.5 uitgebracht met de volgende aankondiging:

OPNsense 20.7.5 released

We return briefly for a small patch set and plan to pin the 20.1 upgrade path to this particular version to avoid unnecessary stepping stones. We wish you all a healthy Friday. And of course: patch responsibly!

Here are the full patch notes:

• system: syslog-ng related fixes during package management based restart
• system: change dpinger syslog message to reflect correct RTT and RTTd unit (contributed by fhloston)
• web proxy: add toggle for pinger service (contributed by nowyouseeit)
• web proxy: add missing X-Forwarded-For header option
• mvc: new Base64Field type
• mvc: new VirtualIPField type
• plugins: os-acme-client 2.0 [1]
• plugins: os-bind 1.14 [2]
• plugins: os-chrony 1.1 [3]
• ports: monit 5.27.1 [4]
• ports: php 7.3.24 [5]
• ports: pkg upstream fix for upgrade script hang [6]
• ports: strongswan 5.9.0 [7]

Versienummer	20.7.5
Releasestatus	Final
Besturingssystemen	Linux, BSD
Website	OPNsense
Download	https://opnsense.org/download/
Licentietype	GPL

Reacties (18)

Update vorige week al toegepast, geen reboot nodig geweest.

Ik heb KPN glasvezel en iptv. Alles geconfigureerd in Opnsense en lijkt ook goed te werken. Maar zodra ik de IGMP proxy aanpas en opsla crasht de boel en werkt het internet 5-10 minuten niet. Soms blijft de router herstarten en beland in een loop.

Heb al een schone installatie geprobeerd met mijn config ingeladen, maar geen oplossing. Begin er aardig moedeloos van te raken. Neig er naar om maar weer Pfsense te gebruiken.

Ik heb ook KPN glasvezel met IPTV en ik heb nergens last van. Werkt als een trein!

Ik heb wel een aparte interface met DHCP voor IPTV binnen Opnsense.

Het is ook echt maar sinds een paar weken dat het zo fragiel is geworden. Bepaalde aanpassingen zoals IGMP proxy opslaan, of een interface verwijderen crasht gelijk de hele router. Twijfel om hem weer helemaal van de grond af aan op te bouwen, maar dat gaat me weer dagen werk kosten.

Heb je toevallig nog ergens een guide staan hoe je dit geconfigureerd hebt? Ik krijg het niet werkend.

Nee, niet echt. Heb meerdere handleidingen samengevoegd. Ik zal anders wat op papier zetten voor je de komende tijd.

Als je dat wil doen ben ik je eeuwig dankbaar (of eigenlijk mijn vriendin vooral )
Ik heb ook al rond gevraagd en verschillende guides geprobreerd maar het nog niet werkend gekregen.

En heb je al een vraag gesteld op het forum of op IRC, of is dit het?

Dit zijn echt van die compleet nutteloze reacties bij een update van iets.

Ergens ben ik het met je eens, maar toch zie ik enig nut: als iemand op deze manier ontdekt wat opnsense is en het voor hetzelfde doel wil gebruiken, dan is de lezer alvast gewaarschuwd en kan de lezer zich hier eerst verder in verdiepen. Maar eigenlijk hoort het hier niet thuis.

Waarom hoort het niet thuis in een update topic wanneer iemand spontaan problemen ervaart? Dan lijkt er toch iets in een update veranderd te zijn, waardoor het tot problemen leidt?

Wat moeten we dan in een dergelijke post gaan reageren?

Ik kan uit de post niet herleiden dat dit een gevolg is van de update. Je zou kunnen reageren op de verandereningen of zoals je zelf al aan geeft; de problemen die deze update wel of niet met zich mee brengt.

En jouw reactie voegt wel iets toe? Je mag ook wel eens op je toon letten, zou je sieren.

Maar als antwoord op je vraag: ja ik heb het al op een aantal forums geplaatst, maar daar word ik niet veel wijzer van. Dus ik dacht, ik gooi het hier eens bij de update topic wellicht dat anderen ook problemen ervaren met de IGMP proxy plugin, of wellicht iets anders.

Misschien moet je het een vanuit een andere hoek bekijken. Is er niet sprake van hardware in je OPNSense doos die aan het afsterven is?

Omdat je post med dat je problemen ervaart tijdens het opslaan en bootloops...zoiets kan erop wijzen dat je opstart-medium niet meer zo geweldig is. Mocht je opstarten van een roestende rond-draaier, dan kan het zo zijn dat OPNSense data probeert op te slaan in een sectie van de hard disk welke kapot is gegaan (of te sloom is geworden).

Voer eens een diskcheck uit en wanneer deze check alle mogelijke problemen heeft opgelost, herstart je OPNSense doos dan eens op de meest "schone" manier. Gebruik je een pendrive of soortgelijke mediums? Clonen die boel op een hagelnieuwe pendrive (of soortgelijk medium), voer op de nieuwe drive een diskcheck uit (wat zeer snel zou moeten gaan) en opnieuw zo "schoon" mogelijk een herstart doen.

Het is niet de eerste of laatste keer dat je een wazig systeem tegenkomt, welke als een mirakel weer werkt als een zonnetje, nadat je je crappy drive op een nieuwe drive hebt gekloond (en van de nieuwe drive opstart).

Ben zelf ook een uiterst tevreden OPNSense gebruiker. Maar ik moet een oude afgeschreven PC omtoveren tot OPNSense doos en ben daarom bekend met afstervende hardware. Clonen op een nieuwe drive heeft me vaak uit de brand geholpen. Niet alleen met OPNSense, maar ook met verschillende Linux servers. Andere afgeschreven systemen worden hier vaak nog ingezet als (GUI-loze) Linux server. Totdat ze werkelijk tot op de thread zijn versleten, zogezegd.

[Reactie gewijzigd door GeroldM op 25 november 2020 06:42]

Bedankt voor het meedenken. Hij draait op een SSD, wel een oude maar de SMART tests komen als goed door. Twijfel nu om een nieuwe SSD te halen om dat uit te sluiten.
Maar ik vermoed eerder dat het iets anders is. Bijvoorbeeld als ik de IGMP proxy eerst uitzet voordat ik hem opsla, gaat het over het algemeen wel goed.

Mijn ervaringen met S.M.A.R.T. zijn niet zo geweldig te noemen. Heb hier een 30-tal hard disks liggen die volgens S.M.A.R.T. nog voldoende goed moeten zijn. Maar ze liggen weg te rotten in het depot (totdat ik genoeg magneten heb voor een projectje).

Werkstations hier hebben allemaal HDSentinel in de achtergrond draaien. Dat is een tool die S.M.A.R.T. data in de gaten houd en je tijdig zou moeten informeren over de staat van de hard disk. Terwijl de S.M.A.R.T. gegevens nog altijd goed waren, begonnen mensen toch te klagen over de hard disk in hun machin.

Dus de kampioen MHDD maar weer eens van stal gehaald en over een weekend een test daarmee gedraaid. Die tool laat daadwerkelijk zien wat er mis op je hard disk, welk blok (of blokken) te sloom zijn geworden, waar deze zich precies bevinden en allerlei andere soorten fouten.

Voor MHDD heb je een extra computer nodig want het start vanaf een pendrive en controleert de drive op het laagste hardware nivo mogelijk. Dat maakt de test redelijk sloom met een drive waar veel fouten op zitten.

Met MHDD kun je veel meer dan alleen testen en als DOS-based interfaces niet je ding zijn, dan is het werken met MHDD een straf. Daarnaast kun je nog veel maar met MHDD doen dan alleen de surface testen. Maar als je niet weet wat je aan het doen bent, verander je je drive al gauw in een hele dure paper-weight.

MHDD kan je vertrouwen, S.M.A.R.T. in veel mindere mate.

Je had gelijk! Ik heb er gisteren een nieuwe SSD in gehangen en alle acties die voorheen voor een crash zorgden werken nu als een zonnetje. Alles is zo soepel als voorheen. Ik stuur je even een PB!

Misschien eens een clean minimal install proberen om te testen?

Hij draait hier namelijk ook perfect.

Bedankt voor het meedenken, het was een defecte SSD die dit niet toonde in de SMART resultaten.