Tee-se-itse: Rautapalomuurit (pfSense, Sophos UTM..) (Mitä käytätte ja miksi juuri se vaihtoehto?)

[user9999]

Päädyin itsekin opnsenseen mutta en saa kirveelläkään päivitettyä biosia tähän Shuttle DS77U.

näitä ohjeita olen yrittänyt molempia eli UEFI päivitystä ja Legacy modea. UEFI päivitys näyttää jotain skriptejä tikulta mutta sen jälkeen siirtyy sujuvasti opnsenseen. Bios/legacy mode päivitys ei etene mihinkään tikun valitsemisen jälkeen eli aivan kuin ei osaisi bootata tikulta. Biosissa kaikki mahdollinen on UEFI-modessa.

Olen kaikki muut boot mediat poistanut käytöstä paitsi USB-tikun sekä UEFI bootista myös PCI-E SSD:n jolle opnsense on asennettu mutta silti iloisesti opnsense lähtee päälle. Miten ihmeessä? Olen toki asentanut pfsense UEFI moden ollessa päällä.

BIOS-related FAQ [Shuttle Knowledge Base & FAQ]

faq.shuttle.eu

Tuon kanssa on ollut itselläkin aina ongelmia

Shuttle Global || Common FAQ

Kokeile tuolla samalla Rufus versiolla mikä on tuossa yllä olevassa linkissä.

Index of /downloads

Piti muistaakseni olla legacy modessa.

Shuttle Global || Common FAQ

 

[escalibur]

Pfblockerng ei ole tärkeä, koska AdGuard Home käytössä.

AdGuard Home on kuitenkin "vain" DNS-suodatin. Itse käyttäisin Aliaksia ja jättäisin AdGuard Homenkin väliin.

 

[poitsu]

Päädyin itsekin opnsenseen mutta en saa kirveelläkään päivitettyä biosia tähän Shuttle DS77U.

näitä ohjeita olen yrittänyt molempia eli UEFI päivitystä ja Legacy modea. UEFI päivitys näyttää jotain skriptejä tikulta mutta sen jälkeen siirtyy sujuvasti opnsenseen. Bios/legacy mode päivitys ei etene mihinkään tikun valitsemisen jälkeen eli aivan kuin ei osaisi bootata tikulta. Biosissa kaikki mahdollinen on UEFI-modessa.

Olen kaikki muut boot mediat poistanut käytöstä paitsi USB-tikun sekä UEFI bootista myös PCI-E SSD:n jolle opnsense on asennettu mutta silti iloisesti opnsense lähtee päälle. Miten ihmeessä? Olen toki asentanut pfsense UEFI moden ollessa päällä.

BIOS-related FAQ [Shuttle Knowledge Base & FAQ]

faq.shuttle.eu

Mulla on onnistunut aina Shuttlen BIOS:in päivitys, mutta sillä erolla että tässä koneessa on SATA SSD. Alla on omat muistiinpanoni, en silti anna mitään takuita niiden toimivuudesta:

• Lataa biospäivitys valmistajan sivulta (.zip)
• Pura zip-tiedosto tyhjään kansioon koneellasi
• Tyhjennä USB-tikku ja formatoi se FAT32-muotoon
• Siirrä zip-tiedoston sisältö USB-tikulle (vain efi, shell ja startup.nsh) EI DOS-kansiota!
• Käynnistä Shuttle ja mene BIOS:iin.
• Aseta BIOS:in BOOT MODE Legacy-tilasta UEFI-tilaan.
• Poistu BIOS:ista ja sammuta Shuttle.
• Aseta USB-tikku Shuttleen.
• Käynnistä Shuttle, ja se alkaa flashaamaan BIOS:ia automaattisesti.
• Kun BIOS on päivitetty, kone käynnistyy itsestään uudelleen (eikä käynnistyminen välttämättä etene tässä vaiheessa.
• Sammuta Shuttle ja poista USB-tikku.
• Käynnistä Shuttle ja mene BIOS-asetuksiin.
• Vaihda BIOS:in BOOT MODE takaisin Legacyyn, poista Serial Portit, ja äänikortti käytöstä sekä poista Fast Boot käytöstä.
• Käynnistä Shuttle ja BIOS on päivitetty.

 

[Pati]

Kiitos paljon auttaneille näin ja ainoastaan näin sain sen toimimaan:

• Rufuksella tein boottaavan Freedos USB-tikun format fat32
• Kopioin tikulle bios zipistä dos-kansion.
• Shuttlen biosista boot mode Legacyyn
• Boottaus tikulta
• cd dos-kansioon ja sieltä ajoin flash.batin
• bios flashattiin -> kone käynnistyi uudelleen -> taistelin hetken että sain näppiksen toimiaan (corsair k65) joka toimi vain etupaneelin alemmassa usb3portissa.
• boot mode takaisin legacyyn ja turhat härpäkkeet pois

 

[Pati]

Nyt BIOS päivityksen jälkeen alkoi sellainen ongelma että kone pysyy 10minuuttia internet-yhteydessä ja sen jälkeen katkeaa, siitä vielä n. 10min niin ei pääse edes lan verkossa purkkiin kiinni. Mitä opnsense logeja kannattaisi tarkkailla että ongelmansyy selviäisi?

 

[heebo1974]

Itse päädyin openWRT:hen ja hitto kun se on nopea APU2 purkilla verrattuna pfSenseen. Lisäksi olen iloinen SQM:stä joka toimii heittämällä cake:lla.
Pfblockerin tilalle tuli joku Adblock ja näyttää se plokkailevan. Siinä on kyllä sisäänrakennetut listat (valittavissa), joten niillä on pärjättävä.

packages/net/adblock/files/README.md at master · openwrt/packages

Community maintained packages for OpenWrt. Documentation for submitting pull requests is in CONTRIBUTING.md - openwrt/packages

github.com

Wireguardikin istui purkkiin aika nopeasti, joten hyvästit openvpn:lle.
Ainoa mikä vähän huolestuttaa on OpenWrt:n päivitys, koska tuo sysupgrade ei taida toimia kunnolla näillä x86 imageilla. No jää nähtäväksi ja jos ei toimi, niin dokumentoin itselleni aika hyvin tuon puhtaan asennuksen. Tein oman imagen image builderilla joten no.. niin.

 

[Pati]

Nyt BIOS päivityksen jälkeen alkoi sellainen ongelma että kone pysyy 10minuuttia internet-yhteydessä ja sen jälkeen katkeaa, siitä vielä n. 10min niin ei pääse edes lan verkossa purkkiin kiinni. Mitä opnsense logeja kannattaisi tarkkailla että ongelmansyy selviäisi?

Ongelma taisi olla opnsense 21.1 versio sillä downgrade 20.7 versioon vakautti tilanteen

 

[valtsu71]

Ainoa mikä vähän huolestuttaa on OpenWrt:n päivitys, koska tuo sysupgrade ei taida toimia kunnolla näillä x86 imageilla. No jää nähtäväksi ja jos ei toimi, niin dokumentoin itselleni aika hyvin tuon puhtaan asennuksen. Tein oman imagen image builderilla joten no.. niin.

Teet vaan sitä image builderia varten itsellesi sopivan pakettilistauksen, niin saat kaiken leivottua sisään uuteen imageen, kun tulee aika päivittää uudempaan versioon.

 

[escalibur]

Itse päädyin openWRT:hen ja hitto kun se on nopea APU2 purkilla verrattuna pfSenseen. Lisäksi olen iloinen SQM:stä joka toimii heittämällä cake:lla.
Pfblockerin tilalle tuli joku Adblock ja näyttää se plokkailevan. Siinä on kyllä sisäänrakennetut listat (valittavissa), joten niillä on pärjättävä.

packages/net/adblock/files/README.md at master · openwrt/packages

Community maintained packages for OpenWrt. Documentation for submitting pull requests is in CONTRIBUTING.md - openwrt/packages

github.com

Wireguardikin istui purkkiin aika nopeasti, joten hyvästit openvpn:lle.
Ainoa mikä vähän huolestuttaa on OpenWrt:n päivitys, koska tuo sysupgrade ei taida toimia kunnolla näillä x86 imageilla. No jää nähtäväksi ja jos ei toimi, niin dokumentoin itselleni aika hyvin tuon puhtaan asennuksen. Tein oman imagen image builderilla joten no.. niin.

Kannattaa olla tarkkana mitä kaikkea asentelee ja säätelee. OpenWRT Forum user data stolen in weekend data breach

Vaikka uutinen liittyykin ainoastaan foorumisoftaan, seuraisin tilannetta paljastuuko tapauksesta enemmänkin asioita.

 

[user9999]

Sopivasti tuli OPNsense 21.1 eli asennusmedia valmis
Mulla on OPNsense asennettuna jollekkin levylle, mutta taidan pistää uusiksi viikonloppuna tuon 21.1 version. Siitä sitten rakentamaan pikku hiljalleen. FreeRadius ja IPsec pitäis saada toimimaan.
Pfblockerng ei ole tärkeä, koska AdGuard Home käytössä.

Viime viikonloppuna yritin pistää IPSeciä toimimaan OPNsenseen. Ei sitten onnistunut

Muistaakseni mahdollisia syitä:
1. Mobile Client kohdan jälkeen kun tekee Phase 1 niin tuosta Phase 1 puuttui valinta "Peer Certificate Authority" eli ei pääsyt laittamaan IPSec CA sertiä. IPsec logeissa näkyi sitten FreeRadiuksen CA sertistä jotain logia
2. Apple on kiristänyt sertiasioita Tietoja luotettujen varmenteiden tulevista rajoituksista
Kokeilin myös migroida pfSense sertit OPNsenseen.

Reddit - Dive into anything

www.reddit.com

Ja paljon muuta hässäkkää. Täytyy nyt viikonloppuna taas yrittää.
Eli mulla on IPsecissä serteillä autentikointi. Tuo sen takia, että saan VPN On Demand toimimaan.

Deployment Reference for iPhone and iPad

This content has moved.

support.apple.com

 

[escalibur]

Mahtoi olla vaihdon arvoista?

ps. Signun takana on esittelyvideo NextDNS.io:sta, jos joku harkitsee esim pfBlockerNG:n, PiHolen tai AdGuard Homen korvaamista jollain toisella ratkaisulla.

 

[user9999]

Mahtoi olla vaihdon arvoista?

En ole vaihtanu mihinkään eli pfSense käy ja kukkuu. Koitan rakentaa tuon OPNsensen tuohon rinnalle

 

[mikajh]

Tavaramarkkinat vetivät mukaan myös OPNsensen DEC800 Series – OPNsense® Desktop Security Appliances – OPNsense® Shop

 

[Algron28]

Tavaramarkkinat vetivät mukaan myös OPNsensen DEC800 Series – OPNsense® Desktop Security Appliances – OPNsense® Shop

Oho, ja kalliskin on

DEC840 – OPNsense® Desktop Security Appliance – OPNsense® Shop

Tuo OPNsense ei itselle ole henkilökohtaisesti tuttu joten selittäkääs joku kuinka tärkeä/hyödyllinen ominaisuus on tämä:

Free one year OPNsense® Business Edition.

 

[juhaa]

Tuossa taulukko

OPNsense Business Edition - Thomas-Krenn-Wiki-en

OPNsense is an Open Source Firewall Distribution. Beside the pure Open Source version there is also the OPNsense Business Edition. This version provides access to the Business Edition update repository. This article shows the differences and advantages of the Business Edition compared to the...

www.thomas-krenn.com

 

[escalibur]

Kauanko menee ennen kuin tuostakin pirstaloituu joku LibreSense tms?

 

[user9999]

pfBlockerNG-devel v3.0.0_9

Reddit - Dive into anything

www.reddit.com

 

[user9999]

ps. Signun takana on esittelyvideo NextDNS.io:sta, jos joku harkitsee esim pfBlockerNG:n, PiHolen tai AdGuard Homen korvaamista jollain toisella ratkaisulla.

Laitoin tuon NextDNS testiin. Mulla olikin tuonne tunnus eli olen sitä joskus tutkinu. Taisi olla beta silloin. 2FA tuli nyt laitettua päälle.
Tukholmassa näköjään nuo DNS palvelimet.

 

[escalibur]

Laitoin tuon NextDNS testiin. Mulla olikin tuonne tunnus eli olen sitä joskus tutkinu. Taisi olla beta silloin. 2FA tuli nyt laitettua päälle.
Tukholmassa näköjään nuo DNS palvelimet.

Itse en jaksanut tehdä tunnuksia vielä silloin BETA:n aikana. Otin tämän vasta viime aikoina testikäyttöön ja kieltämättä olen vakavissani harkinnut pfBlockerNG:n korvaamista tällä. Toki IP-blokkaus jää pois, mutta tämän helppous vie voiton. Pitää katsoa jos jatkossa pfBlockerNG hoitaisi lähinnä IP-blokkaukset ja DNS-estot listoilla joita NextDNS ei vielä tue.


ps. Itselle tulee hetzner-hel.

Tuota vasteaikaa voi testailla sivulla ping.nextdns.io

Jatketaan tästä paremmassa ketjussa: DNS-palvelimet

 

[user9999]

pfSense 2.5 RC tulossa pian.

pfSense software version 2.5.0 on Redmine now locked

In preparation for final release testing, we have now locked pfSense software version 2.5.0 so that no more issues may be assigned using it as a target. Release Candidate (RC) snapshots of 2.5.0 CE will be available shortly. There are still some issues in...

forum.netgate.com

 

[user9999]

Päivityksiä ilmestyy kun tuo pfSense 2.5 julkaisu on lähellä.
pfBlockerNG-devel v3.0.0_10

pfBlockerNG-devel v3.0.0_10 by BBcan177 · Pull Request #1039 · pfsense/FreeBSD-ports

Add doh.dns.apple.com to DoH Block list (SafeSearch page) Add RR_TYPE_SIG, RR_TYPE64, RR_TYPE65 to Unbound Python mode DNSBL validation. Remove deprecated SafeSearch pfb_dnsbl.firefoxdoh.conf file ...

github.com

FreeRadius 0.15.7_28

History for net/pfSense-pkg-freeradius3 - pfsense/FreeBSD-ports

FreeBSD ports tree with pfSense changes. Contribute to pfsense/FreeBSD-ports development by creating an account on GitHub.

github.com

 

[hissukka]

Olisiko suosituksia opensense/pfsense raudasta? Suomesta mieluusti tilaten.
Vpn käyttö palomuurin ohella. Yhtäaikaisiä käyttäjiä vpn kautta alle 10. Vähintään 50Mpbs läpäisykyvyllä.

 

[escalibur]

Olisiko suosituksia opensense/pfsense raudasta? Suomesta mieluusti tilaten.
Vpn käyttö palomuurin ohella. Yhtäaikaisiä käyttäjiä vpn kautta alle 10. Vähintään 50Mpbs läpäisykyvyllä.

Shuttle DS-sarjalaiset tai fitlet2 lienevät parhaimmat uutena saavat vaihtoehdot. eBayssä ja Aliexpresissä myydään kiinalaisia generaation tai parilla vanhemmalla raudalla olevia Qotom, Protectli jne)-laitteita.

 

[Zetbo]

Shuttle DS-sarjalaiset tai fitlet2 lienevät parhaimmat uutena saavat vaihtoehdot. eBayssä ja Aliexpresissä myydään kiinalaisia generaation tai parilla vanhemmalla raudalla olevia Qotom, Protectli jne)-laitteita.

Fitletille näköjään tullu uusi BIOS. Pitää varmaan päivitellä omaan tuossa viikonloppuna.

 

[juhaa]

Fitletille näköjään tullu uusi BIOS. Pitää varmaan päivitellä omaan tuossa viikonloppuna.

11-Jan-2021

• BIOS version: 0.46.02.00
• Update Intel TXE Firmware to version 3.1.80.2400 to address security advisories: INTEL-SA-00391
• Update SOC microcode firmware:
  - M03506C9_00000040 (rev. B and D)
  - M03506CA_0000001E (rev. E and F)
• Add the USB Power control in S5 power state
• Add the front panel LEDs status during the boot
• Add front panel LEDs and the power button LED behavior control

CRITICAL NOTE: Since the new BIOS contains the updated TXE firmware, the downgrade to the previous BIOS with older TXE firmware is restricted by the SOC manufacturer.
The BIOS downgrade will lead to the total system brick and RMA.

Eipä itse jaksane päivitellä.

 

[escalibur]

Kannattaa päivittää vasta 2.5-päivityksen yhteydessä.

 

[mikajh]

Kannattaa päivittää vasta 2.5-päivityksen yhteydessä.

Eli saa suorittaa:

EDIT: Bugilistaa ehkä syytä käydä läpi ennen päivitystä: Issues - pfSense - pfSense bugtracker

 

[maninthemoon]

Nyt kun täällä on ollut biosseista puhetta, niin mikäs bios APU2 pc ihmisillä on sisällä? Itsellä v4.11.0.5. Ei ihan tuorein, mutta ei ihan jokaista versiota taida jaksaakkaan päivittää.

 

[user9999]

 

[Kosm]

Ajelin päivityksen tuohon 2.5.0, DNS resolver oli päivityksen jälkeen alhaalla ja piti käynnistää manuaalisesti. pfBlockerNG varoitti että DNSBL ei ole synkronoitu, force reloadilla lähti tuo herja pois. Näköjään nollautui pfBlockerin tilastot tuosta etusivun widgetistä päivityksen yhteydessä. Nyt näköjään tuli taas näkyviin tuonne DNSBL Reports osioon laitteet mistä DNS-kyselyt on peräisin, nuo kun menivät rikki sen Python-päivityksen jälkeen jonkin aikaa sitten. Muuten tuntuisi kaikki toimivan ihan hyvin, täytyypä tutustua WireGuardiin jossain vaiheessa.

 

[Rascal]

Nyt kun täällä on ollut biosseista puhetta, niin mikäs bios APU2 pc ihmisillä on sisällä? Itsellä v4.11.0.5. Ei ihan tuorein, mutta ei ihan jokaista versiota taida jaksaakkaan päivittää.

Itsellä APU4 ollut reilun vuoden ja kerran olen tainut päivittää hankkinan jälkeen versioon v4.12.0.5. Ilmeisesti tuo v4.11 branchi on suositeltu vaikka v4.13 on jo julkaistu.

 

[maninthemoon]

Itsellä APU4 ollut reilun vuoden ja kerran olen tainut päivittää hankkinan jälkeen versioon v4.12.0.5. Ilmeisesti tuo v4.11 branchi on suositeltu vaikka v4.13 on jo julkaistu.

No juu, sitä itse kanssa hiukan ihmetellyt, että miksi suositus pysyy tuossa vaikka uusin versio on noinkin paljon uudempi. Miettinyt, että onko tuo suositus teksti jäänyt vahingossa tuolle asteelle, mutta tuskinpa se noinkaan on.

 

[andyks]

Itse oletin että unohtunut vaan tuo suositusteksti. 4.13.0.2 nyt APU2:ssa eikä ongelmia.

 

[juuhokei]

Wireguard testattu pfSense 2.5:llä ja iPhonella ja todettu toimivaksi, joskaan sisäverkon DNS-palvelinta (pfSense-palomuuri) ei voi jostain syystä käyttää. Palomuurilla näkyy liikenne menevän sille kyllä mutta sivut ei aukea. Ideoita mistä johtuu?

 

[escalibur]

Wireguard testattu pfSense 2.5:llä ja iPhonella ja todettu toimivaksi, joskaan sisäverkon DNS-palvelinta (pfSense-palomuuri) ei voi jostain syystä käyttää. Palomuurilla näkyy liikenne menevän sille kyllä mutta sivut ei aukea. Ideoita mistä johtuu?

Ettei vaan palomuuri estä DNS-kyselyt VPN:n IP-osoitteistä?

 

[juuhokei]

Ettei vaan palomuuri estä DNS-kyselyt VPN:n IP-osoitteistä?

Löytyikin vika, DNS-palvelimet piti olla määritetty System -> General setup alle vaikka paikallisilla laitteilla käytti WANin DHCP:ltä saamia osoitteita.

 

[mikajh]

pfSense 2.5:n uusia ominaisuuksia ja muutoksia Tom:in valikoimana: Alussa pfSense+ ja ce-eroja

 

[Zetbo]

Fitletille näköjään tullu uusi BIOS. Pitää varmaan päivitellä omaan tuossa viikonloppuna.

Joo eli en saanu tuota BIOS päivitys prosessia käynnistymään millään. Tein ohjeiden mukaan tikun ja menin BIOS:n kautta 'Launch EFI shell..", mutta aina se jatko vaan OPNsensen boottiin. Joten jäi BIOS päivittämättä, mutta päivitin OPNsensens 21.1 versioon.

 

[Anakki]

Joo eli en saanu tuota BIOS päivitys prosessia käynnistymään millään. Tein ohjeiden mukaan tikun ja menin BIOS:n kautta 'Launch EFI shell..", mutta aina se jatko vaan OPNsensen boottiin. Joten jäi BIOS päivittämättä, mutta päivitin OPNsensens 21.1 versioon.

Siinä "Launch EFI shell..."-kohdan jälkeen pitää painaa esc-näppäintä. Tuli itsekin ihmeteltyä ensin samaa ongelmaa...

 

[Zetbo]

Siinä "Launch EFI shell..."-kohdan jälkeen pitää painaa esc-näppäintä. Tuli itsekin ihmeteltyä ensin samaa ongelmaa...

Joo kokeilin sitä, vaikka ohjeissa sanotaan "Älä paina ESC". Ei silti suostunut flashaamaan mitään vaikka kirjoitin 'flash flt2.bin'. Sano jonkun virheimoituksen siihen, mutta en jaksanu enää hieroa sitä.

 

[Anakki]

Joo kokeilin sitä, vaikka ohjeissa sanotaan "Älä paina ESC". Ei silti suostunut flashaamaan mitään vaikka kirjoitin 'flash flt2.bin'. Sano jonkun virheimoituksen siihen, mutta en jaksanu enää hieroa sitä.

Ja mounttasit sen tikun vielä? Esim. minulla se oli FS1:

 

[Zetbo]

Ja mounttasit sen tikun vielä? Esim. minulla se oli FS1:

Kokeilin, mutta en ilmeisesti onnistunut siinä. Oli mielestäni vähän epäselvää, että mikä mun pitää mountata. Muistaakseni yritin tulkita siitä helpistä, että 'mount blk1 fs1' olisi oikea komento. Sano että "mount success" tjsp, mutta flashays ei onnistunu. Enkä onnistunut 'ls' komennolla tai millään muullakaan saamaan mitään tiedostonimiä esiin.

 

[Anakki]

Kokeilin, mutta en ilmeisesti onnistunut siinä. Oli mielestäni vähän epäselvää, että mikä mun pitää mountata. Muistaakseni yritin tulkita siitä helpistä, että 'mount blk1 fs1' olisi oikea komento. Sano että "mount success" tjsp, mutta flashays ei onnistunu. Enkä onnistunut 'ls' komennolla tai millään muullakaan saamaan mitään tiedostonimiä esiin.

Itse käytin ihan vain komentoa "FS1:".

 

[Zetbo]

Itse käytin ihan vain komentoa "FS1:".

ok. Pitää kokeilla uudestaan.

edit: siis 'mount FS1:'?

 

[Anakki]

ok. Pitää kokeilla uudestaan.

edit: siis 'mount FS1:'?

Ei, ihan pelkkä FS1:

 

[mikajh]

Scheisse, nyt taisi tulla showstopper pfSense 2.5-päivitykselleni: Regression #11436: Port forward works only on interface with default gateway, does not work for alternative wans - pfSense - pfSense bugtracker
Btw. aiempien versioiden (esim. 2.4.5p1) asennuspaketit ovat huonosti saatavilla enää: Download pfSense Community Edition

 

[Zetbo]

Ei, ihan pelkkä FS1:

Tuolla onnistu. Vähän kyllä jännitti kun flashaus onnistu, mut 'reset' komennon jälkeen ei herännyt henkiin. Venttasin joku 10min ja sitten power-napista virrat veke. Takas päälle ja nyt hyrrää taas.

 

[spoonspoonspoon]

ok. Pitää kokeilla uudestaan.

edit: siis 'mount FS1:'?

Mulla halusi fitlet2 biospäivitys buutata pfsensen päälle joka kerta, jos ohjeiden mukaan teki.
Ratkaisuna kytkin BIOSista sisäisen levyohjaimen pois päältä ennen BIOSin päivittämistä, silloin meni ohjeiden mukaan eikä tarvinut painaa ESC:iä, eikä tarvinut kirjoittaa "FS1:". Ohje kehottaa anyway päivityksen jälkeen resetoimaan BIOS-asetukset defaulteille, ja silloin taas levyohjainkin meni takaisin päälle.

 

[Zetbo]

Mulla halusi fitlet2 biospäivitys buutata pfsensen päälle joka kerta, jos ohjeiden mukaan teki.
Ratkaisuna kytkin BIOSista sisäisen levyohjaimen pois päältä ennen BIOSin päivittämistä, silloin meni ohjeiden mukaan eikä tarvinut painaa ESC:iä, eikä tarvinut kirjoittaa "FS1:". Ohje kehottaa anyway päivityksen jälkeen resetoimaan BIOS-asetukset defaulteille, ja silloin taas levyohjainkin meni takaisin päälle.

Ajattelin kanssa kokeilla jotain vastaavaa, mutta mietin et ei se varmaan vaikuta. Ilmeisesti vaikutti. Opnsensen kanssa pitää käydä disabloimassa sdcard jutut biosista tai herjaa erroria ja ei boottaa. Toinen vaihtoehto on vissiin laittaa jotain custom-komentoja loader.conf tiedostoon.

 

[escalibur]

Miten teillä on toiminut pfSense 2.5?

Ilmeisesti DNS:n kanssa on edelleen ongelmia: r/PFSENSE - Since upgrading to 2.5, DNS Resolver (unbound) keeps stopping itself

Itse en jaksanut vielä päivitellä, kun ei riitä aika selveitellä ongelmia ja asennella vanhempia versioita takaisin. Seuraan tilannetta vielä hetken ennen päivitä-näppäimen painamista.