Installation PFSense auf alten PC per USB-Stick

mike69 · Jan 18, 2019, 10:34 AM

Das driftet jetzt aber ein bisschen vom rechten Weg ab, oder?

Deine VU+ wird durch das VPN geroutet, der Job der pfSense ist damit getan. Wenn keine Meldungen in den Logs stehen, macht die Sense alles richtig. Der Rest gehört hier nicht rein, sorry

Rico · Jan 18, 2019, 10:50 AM

Die IP Blöcke der üblichen verdächtigen VPN Provider werden sehr gerne von unterschiedlichsten Dienste geblockt.

-Rico

dogfight76 · Jan 18, 2019, 12:58 PM

@rico
Danke, das könnte natürlich eine Erklärung sein. Da kann man aber nichts machen oder ?
Es wird z.b. von meinem VPN-Anbieter "NordVPN" da ein kompletter Block gesperrt ? Oder alles was von NordVPN kommt ? Denn die haben ja unterschiedliche Server und entpsrechend dann IP´s ?

Meine 4 IP´s z.b. fangen so an:

178.162.208.xxx
185.216.33.xxx
89.249.65.xxx
91.207.172.xxx

Sind dann alle Blöcke gesperrt oder weiß man das nur über "Try&Error" ?

Gruß

Rico · Jan 18, 2019, 1:03 PM

Wenn der Content Anbieter die Exit Server des VPN Provider blockt kannst du da nichts machen, außer verschiedene durchprobieren mit der Hoffnung einen zu finden der (noch) nicht geblockt ist.

-Rico

JeGr · Jan 18, 2019, 2:46 PM

@rico said in Installation PFSense auf alten PC per USB-Stick:

Wenn der Content Anbieter die Exit Server des VPN Provider blockt kannst du da nichts machen, außer verschiedene durchprobieren mit der Hoffnung einen zu finden der (noch) nicht geblockt ist.

-Rico

Was heute dank Geoblocking und Co aber nicht lange so bleibt - leider - und da IP Blöcke angemeldet sein sollen/müssen, ist das auch keine große Kunst selbst bei neuen IPs dann recht schnell die entsprechenden Blöcke/Ranges zu blacklisten.

Rico · Jan 18, 2019, 5:13 PM

Manche nehmen deshalb auch keinen VPN Provider, sondern mieten sich einen VPS im fernen Ausland, bezahlt mit Bitcoin und setzen da dann eine eigene OpenVPN Instanz drauf...habe ich gehört.

-Rico

JeGr · Jan 21, 2019, 12:28 PM

@rico Jup, allerdings sind auch AWS und Co (sehr oft) gesperrt. Hatte vor ~8 Jahren mein Kollege zum Hulu US schauen auch - die hatten dann einfach irgendwann alle größeren Clouds einfach auf der Blockliste - Argumentation: Warum soll ein Cloudserver Hulu schauen wollen. Ist ja auch irgendwo nicht mal die verkehrt die Frage ;) Trotzdem hilft es nicht gegen den ganzen Geoblock Wahnsinn.

dogfight76 · Nov 19, 2019, 11:37 AM

Hallo,

ab und zu spinnt pfSense und bleibt hängen. Ein "reboot" hilft dann.

Kann ich auf meinem pfSense-PC einen täglichen Reboot realisieren ?

Gruß

JeGr · Nov 19, 2019, 11:41 AM

Wenn deine Firewall/Router einen täglichen Reboot braucht, hast du glaube ich andere Probleme.
Der Punkt wäre erstmal festzustellen, was bitte "hängen" heißt. Klar, dass ein Reboot meist alles behebt. Sinnvoll ist es trotzdem nicht.

Und "geht nicht" ist in dem Fall eher keine sinnvolle Fehlerbeschreibung ;)

dogfight76 · Nov 20, 2019, 9:09 AM

Ok, aber wie oder wo stelle ich fest warum das passiert ? Bin gerne bereit da mitzuwirken, muss aber gleich sagen das ich kein Profi bin.......also nicht schimpfen.

Also was muss ich machen ?

Aber trotzdem vorweg: täglicher Reboot ist machbar ? Bis der auslösende Fehler gefunden ist.

Gruß

viragomann · Nov 21, 2019, 8:58 AM

Im System-Log. /var/log/system.log
Das Log kannst du runterladen, auch über die GUI in Diagnostic > Command Prompt, und in einem Text-Editor analysiern, was vor dem Crash passiert ist oder hier posten, damit es sich andere ansehen können.

Einen automatischen Reboot als einstweilige Abhilfe kannst du über das cron Package einrichten. Die gewünschte Tageszeit setzen und als root:

shutdown -r -o now

ausführen.

JeGr · Nov 20, 2019, 3:34 PM

@dogfight76 said in Installation PFSense auf alten PC per USB-Stick:

Ok, aber wie oder wo stelle ich fest warum das passiert ? Bin gerne bereit da mitzuwirken, muss aber gleich sagen das ich kein Profi bin.......also nicht schimpfen.

Es schimpft doch keiner :)

Aber die System Logs mal durchgehen und sehen, was da passiert. Eventuell ist es auch einfach das Speichermedium (HDD o.ä.) das ne Macke hat?

Gruß

dogfight76 · Nov 21, 2019, 8:58 AM

@viragomann said in Installation PFSense auf alten PC per USB-Stick:

system.log

Habe die Datei runtergeladen. Stehen dort Daten drin (IP, Passwörter etc.) die man nicht öffentlich posten sollte ?

Und wie komme ich an das "cron-Package" ran ? Und dort dann eine reboot-Zeit von 04:00Uhr einstellen ?

Gruß

viragomann · Nov 21, 2019, 9:20 AM

In der system.log stehen ggf. IP Adressen wie WAN oder Gateway. Ansonsten nur die gefundene Hardware, Job-Aktionen, Filterregeln und ev. Fehler.

cron kannst du dir über den Paket-Manager installieren: System > Package Manager > Available Packages
Danach findest die in Services > Cron die Möglichkeit, Jobs hinzuzufügen. Die benötigten Felder sind da erklärt.

dogfight76 · Nov 21, 2019, 10:46 AM

Also kann ich die Log-Datei ruhig hier bereitstellen ?
Oder aus Sicherheitsgründen lieber nicht ?

viragomann · Nov 21, 2019, 11:19 AM

Externe IPs und Gateway IPs solltest du schon schwärzen / ersetzen. Interne IP zu veröffentlichen ist nicht kritisch, an die kommt eh keiner ran.
Passwörter werden definitiv nicht ins System-Log geschrieben, Benutzernamen und zugewiesene Public-Keys bzw. deren Fingerprints schon.

Aber du kannst das Logfile in einem Texteditor öffnen und selbst durchsuchen und ggf. heikle Angaben ersetzen.
Interessant ist, was passiert, wenn die pfSense hängt, bevor du die Box dann rebootest. Der Boot startet mit

syslogd: kernel boot file is /boot/kernel/kernel

Könnte auch sein, dass das Log gar nichts zum Problem verrät, weil die Box hängt, ehe das Log geschrieben werden kann. In diesem Fall muss man die diversen Parameter beobachten, ob irgendein Wert überläuft.

dogfight76 · Nov 22, 2019, 1:49 PM

Hallo,

also als 1. habe ich versucht den Neustart zu finden, und ab da rückwärts die IP zu XXXX´en
Im Anhang ist der Log als "system.txt"system.txt

Desweiteren habe ich den "Cron" installiert und dort erscheinen schon einige Einträge die schon drin waren:

Kann das so bleiben ?

Und wenn ich jetzt einen reboot einrichten will, dann wie ? Also auf "Add", aber dann ?
Und wenn der Cron-Bot schlau ist, könnte er überwachen ob alles wie geplant läuft und bei einem Fehler einen reboot auslösen ?

Gruß[0_1574426165595_system.log](Uploading 100%)

viragomann · Nov 22, 2019, 1:33 PM

Ja, die pfSense nutzt standardmäßig schon einige cron Einträge. Und cron (Pendant zum Aufgabenplaner in Windows) existiert auch dem System auch von Haus aus. Das, was du nun installiert hast, ist nur das grafische Userinterface für cron, um bequem zusätzliche Tasks zu konfigurieren.

Ein Eintrag für einen Neustart könnte so aussehen:

Der Rebot würde so täglich um 3:27 Uhr passieren.
Die einzelnen Felder sind aber soweit in den Hints erklärt.

@dogfight76 said in Installation PFSense auf alten PC per USB-Stick:

Und wenn der Cron-Bot schlau ist, könnte er überwachen ob alles wie geplant läuft und bei einem Fehler einen reboot auslösen ?

Wenn du ein Script schreibst, dass alle möglichen Parameter überwacht, ja.
Aber wie schon mehrfach erwähnt, der Reboot soll nicht die Lösung des Problems sein sonder ein Notbehelf, um die Zeit bis zur Lösung zu überbrücken.

viragomann · Nov 22, 2019, 1:49 PM

@dogfight76 said in Installation PFSense auf alten PC per USB-Stick:

Im Anhang ist der Log als "system.txt"system.txt

Das war das Ende des Bootvorgangs. War mein Fehler, mir war nicht bewusst, dass die Zeile am Ende des Bootvorgangs noch einmal ins Log geschrieben wird.
Er beginnt mit diesen beiden Zeilen:

syslogd: kernel boot file is /boot/kernel/kernel
kernel: Copyright (c) 1992-2018 The FreeBSD Project.

Nimm aber einen Ausschnitt aus jüngere Zeit, von dem du weißt, dass das Ding hing. Dieser lag ja schon 2 Wochen zurück.

dogfight76 · Nov 25, 2019, 5:33 PM

Hallo,

ich hoffe das hier ist der korrekt Abschnitt vom system.log:

system.txt

Und ich hoffe ich habe alles kritische gelöscht, sonst bitte den Anhang löschen.

Gruß