#opnsense — Public Fediverse posts

Hinweis für alle die #qfeeds unter #opnsense einsetzen. Es gibt einen Bug in der OPN Version 26.7.

#Firewall

Hinweis für alle die #qfeeds unter #opnsense einsetzen. Es gibt einen Bug in der OPN Version 26.7.

#Firewall

Episode 26 of Dark Blue Weekly released

https://darkblueproject.com/sites/news/dbw-e26.php

#darkblueproject #darkblueweekly #linux #bsd #opnsense #freebsd #wayland #cosmicdesktop #system76 #freedesktop #linuxdesktop #opensource #freesoftware

Episode 26 of Dark Blue Weekly released

https://darkblueproject.com/sites/news/dbw-e26.php

#darkblueproject #darkblueweekly #linux #bsd #opnsense #freebsd #wayland #cosmicdesktop #system76 #freedesktop #linuxdesktop #opensource #freesoftware

Episode 26 of Dark Blue Weekly released

https://darkblueproject.com/sites/news/dbw-e26.php

#darkblueproject #darkblueweekly #linux #bsd #opnsense #freebsd #wayland #cosmicdesktop #system76 #freedesktop #linuxdesktop #opensource #freesoftware

Episode 26 of Dark Blue Weekly released

https://darkblueproject.com/sites/news/dbw-e26.php

#darkblueproject #darkblueweekly #linux #bsd #opnsense #freebsd #wayland #cosmicdesktop #system76 #freedesktop #linuxdesktop #opensource #freesoftware

Episode 26 of Dark Blue Weekly released

https://darkblueproject.com/sites/news/dbw-e26.php

#darkblueproject #darkblueweekly #linux #bsd #opnsense #freebsd #wayland #cosmicdesktop #system76 #freedesktop #linuxdesktop #opensource #freesoftware

@net_gremlin ich warte noch damit das Update durchzuführen. Habe auch gelesen das mit dem Update auch ein bug im Zusammenhang mit qfeeds und Aliase aufgedeckt wurde. ein Bugfixe ist in Arbeit.

#opnsense #qfeeds #bug

@net_gremlin ich warte noch damit das Update durchzuführen. Habe auch gelesen das mit dem Update auch ein bug im Zusammenhang mit qfeeds und Aliase aufgedeckt wurde. ein Bugfixe ist in Arbeit.

#opnsense #qfeeds #bug

@net_gremlin ich warte noch damit das Update durchzuführen. Habe auch gelesen das mit dem Update auch ein bug im Zusammenhang mit qfeeds und Aliase aufgedeckt wurde. ein Bugfixe ist in Arbeit.

#opnsense #qfeeds #bug

Futter für die #Crowdsec #Collections .Diesmal wird #Adguadhome eingebunden.

>$ cscli collections install LePresidente/adguardhome

#OPNsense #Plugins #Firewall #Sicherheit #adguard

Futter für die #Crowdsec #Collections .Diesmal wird #Adguadhome eingebunden.

>$ cscli collections install LePresidente/adguardhome

#OPNsense #Plugins #Firewall #Sicherheit #adguard

Heute zum ersten Mal ein Update-Fail bei OPNsense gehabt. Nach dem Update wurde das Root-Filesystem nicht mehr gefunden - so etwas ist ganz übel.

Aber: OPNsense hat ein gutes Backup/Restore-Konzept, also OPNsense 26.7 vom USB-Stick neu installiert und während der Installation die vor dem Update-Versuch gesicherte Config mit installiert. Nach dem Reboot war die Firewall wieder voll funktionsfähig.

https://opnsense.org/
#OPNsense #FreeBSD #OpenSource

Heute zum ersten Mal ein Update-Fail bei OPNsense gehabt. Nach dem Update wurde das Root-Filesystem nicht mehr gefunden - so etwas ist ganz übel.

Aber: OPNsense hat ein gutes Backup/Restore-Konzept, also OPNsense 26.7 vom USB-Stick neu installiert und während der Installation die vor dem Update-Versuch gesicherte Config mit installiert. Nach dem Reboot war die Firewall wieder voll funktionsfähig.

https://opnsense.org/
#OPNsense #FreeBSD #OpenSource

Hm.. next thing: trying to understand ospf and apply that to my statically routed wireguard vpns.. 🤯
#challenge #routing #wireguard #mikrotik #opnsense #ospf

apparently i cant set per host next-server values in opnsense which is crazy since its supposed to be superior to pfsense

#opnsense #pfsense #router #networking #dhcp

i hate that opnsense comes with multiple options for dhcp and dns by default so everytime i have to change something im just left there guessing which one is actually being used and it doesnt help that opnsense ui is slow af

#opnsense #networking #router #dhcp #dns

Wieder Futter für die Wölfe! Diese Blockliste ist bislang von mir ungetestet; in einschlägigen Artikeln wird sie jedoch als brauchbar beschrieben. Verwendung auf eigene Gefahr. Rückmeldung wäre willkommen.

#Filterlisten #OPNsense #Blocklisten #BitwireIT

https://github.com/bitwire-it/ipblocklist

Q-Feeds hat anscheinend die Anzahl der #Malware IP erhöht - was gut ist, aber im Vergleich zu #Crowdsec ist die Erkennung schlechter.

#qfeeds #OPNsense #Firewall

Q-Feeds hat anscheinend die Anzahl der #Malware IP erhöht - was gut ist, aber im Vergleich zu #Crowdsec ist die Erkennung schlechter.

#qfeeds #OPNsense #Firewall

Q-Feeds hat anscheinend die Anzahl der #Malware IP erhöht - was gut ist, aber im Vergleich zu #Crowdsec ist die Erkennung schlechter.

#qfeeds #OPNsense #Firewall

@rabautz ich habe erst mit #dnsmasq angefangen, wurde aber nicht warm damit. Bei weiterer Recherche kam ich auf #KeaDHCP und ich weis nicht wo ich es gelesen habe aber es wurde als neuer #DHCP Server gefeiert. Und mit Kea bin ich sehr gut klar gekommen und dabei geblieben.

#OPNsense

@rabautz ich habe erst mit #dnsmasq angefangen, wurde aber nicht warm damit. Bei weiterer Recherche kam ich auf #KeaDHCP und ich weis nicht wo ich es gelesen habe aber es wurde als neuer #DHCP Server gefeiert. Und mit Kea bin ich sehr gut klar gekommen und dabei geblieben.

#OPNsense

@rabautz ich habe erst mit #dnsmasq angefangen, wurde aber nicht warm damit. Bei weiterer Recherche kam ich auf #KeaDHCP und ich weis nicht wo ich es gelesen habe aber es wurde als neuer #DHCP Server gefeiert. Und mit Kea bin ich sehr gut klar gekommen und dabei geblieben.

#OPNsense

Hat sich schon wer zwischen #Dnsmasq (DHCP) und #KeaDHCP entschieden? Wenn ja für welches und warum?
Kann mich gerade nicht entscheiden zu was ich auf meiner #Opnsense migrieren sollte.

Hat sich schon wer zwischen #Dnsmasq (DHCP) und #KeaDHCP entschieden? Wenn ja für welches und warum?
Kann mich gerade nicht entscheiden zu was ich auf meiner #Opnsense migrieren sollte.

@tux Ich nutze tatsächlich die "Free" Community Version und ich kann mehr verwenden. Wenn es nicht geht dann meckert #Crowdsec schon^^ Man muss allerdingt die neuen "Collections" per Console einspielen.

#OPNsense #Firewall #Collections

@tux Ich nutze tatsächlich die "Free" Community Version und ich kann mehr verwenden. Wenn es nicht geht dann meckert #Crowdsec schon^^ Man muss allerdingt die neuen "Collections" per Console einspielen.

#OPNsense #Firewall #Collections

#Crowdsec Weitere (neue?) Collections. Also unbedingt auf Stand bringen um mehr aus Crowdsec rauszubekommen. ☝️

cscli collections install crowdsecurity/http-dos

cscli collections install crowdsecurity/suricata

cscli collections install crowdsecurity/caddy

und vieles mehr https://app.crowdsec.net/hub/collections

#OPNsense #Firewall #Update

#Crowdsec Weitere (neue?) Collections. Also unbedingt auf Stand bringen um mehr aus Crowdsec rauszubekommen. ☝️

cscli collections install crowdsecurity/http-dos

cscli collections install crowdsecurity/suricata

cscli collections install crowdsecurity/caddy

und vieles mehr https://app.crowdsec.net/hub/collections

#OPNsense #Firewall #Update

#Crowdsec hat anscheinend das Web #Dashboard neu gestaltet. Viele Infos und viele Spielereien.

#Firewall #OPNsense

#Crowdsec hat anscheinend das Web #Dashboard neu gestaltet. Viele Infos und viele Spielereien.

#Firewall #OPNsense

Gestern wurde festgestellt, dass der „Insight Aggregator“ nicht mehr startet. Mit Unterstützung wurde eine beschädigte Datenbank als Ursache ermittelt. Zusätzlich zeigte sich ein Defekt am zpool, der vermutlich die Datenbank beschädigt hat. Die betroffenen Daten wurden entfernt, damit sie neu erstellt werden können. Danach wurde zpool scrub zroot ausgeführt und das Problem war behoben.

#OPNsense #Plugin #Zpool #Reparieren #Konsole #Console #Firewall

Gestern wurde festgestellt, dass der „Insight Aggregator“ nicht mehr startet. Mit Unterstützung wurde eine beschädigte Datenbank als Ursache ermittelt. Zusätzlich zeigte sich ein Defekt am zpool, der vermutlich die Datenbank beschädigt hat. Die betroffenen Daten wurden entfernt, damit sie neu erstellt werden können. Danach wurde zpool scrub zroot ausgeführt und das Problem war behoben.

#OPNsense #Plugin #Zpool #Reparieren #Konsole #Console #Firewall

@pft Ich habe gute Erfahrungen mit crowdsec, allerdings als Plugin unter der Firewall #opnsense. Kann ich empfehlen und funktioniert einwandfrei.

Alternativ zu #crowdsec gibt es #qfeeds
https://qfeeds.com/

@pft Ich habe gute Erfahrungen mit crowdsec, allerdings als Plugin unter der Firewall #opnsense. Kann ich empfehlen und funktioniert einwandfrei.

Alternativ zu #crowdsec gibt es #qfeeds
https://qfeeds.com/

@pft Ich habe gute Erfahrungen mit crowdsec, allerdings als Plugin unter der Firewall #opnsense. Kann ich empfehlen und funktioniert einwandfrei.

Alternativ zu #crowdsec gibt es #qfeeds
https://qfeeds.com/

@pft Ich habe gute Erfahrungen mit crowdsec, allerdings als Plugin unter der Firewall #opnsense. Kann ich empfehlen und funktioniert einwandfrei.

Alternativ zu #crowdsec gibt es #qfeeds
https://qfeeds.com/

@pft Ich habe gute Erfahrungen mit crowdsec, allerdings als Plugin unter der Firewall #opnsense. Kann ich empfehlen und funktioniert einwandfrei.

Alternativ zu #crowdsec gibt es #qfeeds
https://qfeeds.com/

Hab mir mal die Mühe gemacht und über #Homelable mein lokales #LAN visualisiert. Und ja, die #IoT Geräte, die noch nicht im #VLAN 10 sind, werden noch nach und nach umgezogen. Wie zum Beispiel die ganzen Lampen, die Kameras, etc...

#homeassistant #haos #opnsense #proxmox #omada

Hab mir mal die Mühe gemacht und über #Homelable mein lokales #LAN visualisiert. Und ja, die #IoT Geräte, die noch nicht im #VLAN 10 sind, werden noch nach und nach umgezogen. Wie zum Beispiel die ganzen Lampen, die Kameras, etc...

#homeassistant #haos #opnsense #proxmox #omada

OMG, i thought things were supposed to get simpler as newer versions of software came out.

On the "Legacy" ISC #DHCP settings in #OPNSense, you could just type an IP address into the NTP text box.

In the "improved" version, which uses Kea DHCP instead, it will only accept "hex".

I assume this is just the #IPv6 address with no ":"s and loads of "0000"s (in my case), but some guidance would be helpful.... or just a fucking text box specifically for a IP address like the "legacy" version <sigh>.

OMG, i thought things were supposed to get simpler as newer versions of software came out.

On the "Legacy" ISC #DHCP settings in #OPNSense, you could just type an IP address into the NTP text box.

In the "improved" version, which uses Kea DHCP instead, it will only accept "hex".

I assume this is just the #IPv6 address with no ":"s and loads of "0000"s (in my case), but some guidance would be helpful.... or just a fucking text box specifically for a IP address like the "legacy" version <sigh>.

OMG, i thought things were supposed to get simpler as newer versions of software came out.

On the "Legacy" ISC #DHCP settings in #OPNSense, you could just type an IP address into the NTP text box.

In the "improved" version, which uses Kea DHCP instead, it will only accept "hex".

I assume this is just the #IPv6 address with no ":"s and loads of "0000"s (in my case), but some guidance would be helpful.... or just a fucking text box specifically for a IP address like the "legacy" version <sigh>.

OMG, i thought things were supposed to get simpler as newer versions of software came out.

On the "Legacy" ISC #DHCP settings in #OPNSense, you could just type an IP address into the NTP text box.

In the "improved" version, which uses Kea DHCP instead, it will only accept "hex".

I assume this is just the #IPv6 address with no ":"s and loads of "0000"s (in my case), but some guidance would be helpful.... or just a fucking text box specifically for a IP address like the "legacy" version <sigh>.

OMG, i thought things were supposed to get simpler as newer versions of software came out.

On the "Legacy" ISC #DHCP settings in #OPNSense, you could just type an IP address into the NTP text box.

In the "improved" version, which uses Kea DHCP instead, it will only accept "hex".

I assume this is just the #IPv6 address with no ":"s and loads of "0000"s (in my case), but some guidance would be helpful.... or just a fucking text box specifically for a IP address like the "legacy" version <sigh>.