2.5.2 entwickelt sich IMHO sehr gut
-
@jegr Ah sehr guter Hinweis mit dem timeout, danke. cya
-
@jegr said in 2.5.2 entwickelt sich IMHO sehr gut:
Muss noch das Verhalten bei S2S testen, sieht aber bislang sehr gut aus.
Mein erster Test zwischen 2.5.2RC und 2.6 war bei Tunnelsetup auf den ersten Blick wieder genau das beschriebene Problem. Hat man einen Tunnel und auf beiden Enden Retry Once ausgewählt wird bei Restart einer Seite der Tunnel auf der anderen Seite beendet (entsprechender Prozess stirbt).
Irgendwie kann ich nicht glauben, dass das Absicht sein soll.
-
Guten Morgen, ich hab sehr gute Nachrichten!
Alle die über ein ABO Verfügen erhalten bald die 2.5.2:
https://redmine.pfsense.org/projects/pfsense/repository/revisions/1fe8f376e40d17284bce10006b5103f3d1386023/diff/tools/templates/pkg_repos/pfSense-repo.conf:)
-
@slu said in 2.5.2 entwickelt sich IMHO sehr gut:
Alle die über ein ABO Verfügen
Was heisst das konkret - muss man sich irgendwo anmelden, oder?
-
@fireodo said in 2.5.2 entwickelt sich IMHO sehr gut:
Was heisst das konkret - muss man sich irgendwo anmelden, oder?
Ach jetzt hast Du mir so schnell den Spaß genommen, wärst Du am Freitag [1] dabei gewesen...
Nein Du brauchst natürlich kein Abo...![1] https://forum.netgate.com/topic/164613/pfsense-usergroup-008-2021-07-02-17-00
-
@slu said in 2.5.2 entwickelt sich IMHO sehr gut:
Ach jetzt hast Du mir so schnell den Spaß genommen, wärst Du am Freitag [1] dabei gewesen...
Nein Du brauchst natürlich kein Abo...!Ich kann den Post ja schnell löschen ...
-
-
Und jetzt findet sie auch der Updater :)
-
@slu Jup, gerade kam das Announcement, dass die Freigabe raus ist. Officially released.
-
Läuft... bis jetzt.
-
@bob-dig said in 2.5.2 entwickelt sich IMHO sehr gut:
Läuft... bis jetzt.
Auch hier ... bisher keine Auffälligkeiten, aber das Update ist ja noch "jung"
-
@fireodo said in 2.5.2 entwickelt sich IMHO sehr gut:
@bob-dig said in 2.5.2 entwickelt sich IMHO sehr gut:
Läuft... bis jetzt.
Auch hier ... bisher keine Auffälligkeiten, aber das Update ist ja noch "jung"
Schon zwei Systeme auf 2.5.2 keine Probleme soweit.
-
Auch hier alles herrlich. Sieht wirklich gut aus. Schönen Abend euch.
-
Nach einigem Zögern bin ich jetzt auf 2.5.2. Der Sprung von 2.4.5 gleich auf 2.5 war mir zu heiß.
Hoffe, daß es keine Probleme mit OpenVPN gibt. OpenVPN nutze ich in verschiedenen Szenarien.Update verlief über GUI verlief glatt!
LG
Gladius -
@gladius said in 2.5.2 entwickelt sich IMHO sehr gut:
eine Probleme mit OpenVPN gibt
und gabs Probleme ?
wir haben alle heiklen openVPN boxen
mit ignore openVPN2.5 config gesetzt .. .. bisher keine bekannten Probleme
ein paar haben das update noch gar nicht mitbekommen -
Wie erhofft läuft OpenVPN 2.5.2 serverseitig stabil. Werde mal CHACHA20-POLY1305 für den Datenkanal ausprobieren. Bisher ist es vorzugsweise AES-256-GCM.
LG
Gladius -
@gladius said in 2.5.2 entwickelt sich IMHO sehr gut:
Wie erhofft läuft OpenVPN 2.5.2 serverseitig stabil. Werde mal CHACHA20-POLY1305 für den Datenkanal ausprobieren. Bisher ist es vorzugsweise AES-256-GCM.
Macht auf x64 absolut keinen Sinn. Man sollte sich informieren, was für was gedacht ist.
Zitat:ChaCha20-Poly1305 is much faster than AES on systems that do not have AES hardware (anything mobile or ARM).
Das war der Grund warum Cloudflare am CDN Entrypoint Chacha20 gepusht hat, damit mobile Seiten schneller werden. Oder Mobile VPN. Aber für alles, was AES-NI inside hat und x64 ist, bringt Chacha20 keinen wirklichen Gewinn und ist langsamer als AES-GCM.
Einfach für Roadwarrior beides in die Cipherlist, RW Mobiles auf Chacha und Rechner/Tunnel auf GCM, done.
-
Genau so hatte ich es vor. CHACHA20-POLY1305 serverseitig als Alternative, nicht als Standard.
Habe mich schon vorher informiert.
LG
Gladius
