Search found 6730 matches

Go to advanced search

by Arne.F
June 25th, 2017, 6:04 am
Forum: Vorstellung, Umfragen für Addons & Feature Requests
Topic: ipfire auf raspberry 3
Replies: 3
Views: 78

Re: ipfire auf raspberry 3

Der IPFire kernel geht auf RPi2 und 3 nicht. Ich bin zwar an einem Update auf 4.9 dran was das evtl behebt aber das wird noch dauern. Und der RPi hat dabei keine Prio, wenn er geht ist gut, wenn nicht ist uns das auch egal. Das einzige Arm board was für dich evtl. passen könnte ist der BananaPi (ode...
by Arne.F
June 23rd, 2017, 9:28 pm
Forum: IPFire in General
Topic: resolved --- Error: SSL handshake failed
Replies: 3
Views: 74

Re: Error: SSL handshake failed

In most cases this is an issue of the system clock. The key verificaton fails if the key is generated in future...
Set valid time, erase the keys in /etc/unbound/... and restart unbound.
by Arne.F
June 23rd, 2017, 8:38 am
Forum: Konfiguration
Topic: Limitieren Geschwindigkeit scheint nicht zu funktionieren
Replies: 1
Views: 45

Re: Limitieren Geschwindigkeit scheint nicht zu funktionieren

Dieses Limit gilt nur für traffic der über den Web-Proxy läuft, alles was daran vorbei geht (FTP, Android-Market) wird nicht limitiert. Auch muss der Proxy transparent (blue) oder im Handy konfiguriert sein damit er überhaupt benutzt wird.
by Arne.F
June 23rd, 2017, 8:26 am
Forum: IPFire in General
Topic: Parallel DNS resolution for the system
Replies: 3
Views: 121

Re: Parallel DNS resolution for the system

As far as I know, unbound is not parallel capable. This is wrong. unbound is much more flexible than dnsmasq and run even multi-threaded. Also unbound can use more forwarders but the webif/setup/initscripts use only two at the moment. unbound can also act as recursor that not need any forwarder. (l...
by Arne.F
June 22nd, 2017, 12:14 pm
Forum: Entwicklung
Topic: Rückmeldung zum Testing von Core 111
Replies: 36
Views: 1090

Re: Rückmeldung zum Testing von Core 111

Würde denn nicht so etwas auch gehen:

Code: Select all
local-data: "jesus-is-lord.com A 192.168.WEBSERVER-IP.GREEN"

Auf die Grüne IP umleiten geht, aber nur solange auf dem IPFire der Proxy nicht transparent ist.
by Arne.F
June 22nd, 2017, 10:52 am
Forum: Problemlösungen
Topic: IPfire DNS auflösung lokaler Rechner
Replies: 2
Views: 104

Re: IPfire DNS auflösung lokaler Rechner

firma.local muss als dns such suffix auch den clients eingetragen sein oder vom DHCP gesetzt werden, dann sollte das auch im browser gehen.
by Arne.F
June 22nd, 2017, 10:50 am
Forum: Entwicklung
Topic: Rückmeldung zum Testing von Core 111
Replies: 36
Views: 1090

Re: Rückmeldung zum Testing von Core 111

error: SSL handshake failed [1498127105] unbound-control[29027:0] error: connect: Connection refused for 127.0.0.1 Der Fehler kommt wenn unbound nicht läuft während unbound-control was im laufenden Betrieb umstellen will. Das startskript versucht den lokalen hostname zu setzen nachdem unbound gesta...
by Arne.F
June 22nd, 2017, 10:29 am
Forum: Entwicklung
Topic: Rückmeldung zum Testing von Core 111
Replies: 36
Views: 1090

Re: Rückmeldung zum Testing von Core 111

schade das der fake wie damals mit dnsmasq nicht funktionieren würde:

Mit dnsmasq sollte das auch nicht gehen. (Außer der user hat den Proxy fest eingestellt oder per wpad bezogen, dann gehts aber auch mit unbound).
by Arne.F
June 22nd, 2017, 8:43 am
Forum: Addons
Topic: Guardian not logging or blocking, how to troubleshoot?
Replies: 27
Views: 1250

Re: Guardian not logging or blocking, how to troubleshoot?

I changed /srv/web/ipfire/cgi-bin/ids.cgi that it would download snortrules-snapshot-2990.tar.gz. Downloading from browser works, updating from WUI results in same error (with snapshot-2990 of course). After a download the oinkcode is blocked for a time (i think it was 15min) and cannot download ag...
by Arne.F
June 22nd, 2017, 7:39 am
Forum: Installation
Topic: IPfire in VMWare ESXi - S.M.A.R.T. Werte und HDD-graphs
Replies: 2
Views: 79

Re: IPfire in VMWare ESXi - S.M.A.R.T. Werte und HDD-graphs

Auf die echte Hardware des Hosts kann die VM nicht zugreifen und das ist aus Sicherheitsgründen auch gut so.

Die Festplatte auf der IPFire installiert ist, ist eine Datei auf dem ESXi, die kann weder S.M.A.R.T. noch hat sie eine Temperatur für den Graphen.
by Arne.F
June 21st, 2017, 12:54 pm
Forum: Entwicklung
Topic: Rückmeldung zum Testing von Core 111
Replies: 36
Views: 1090

Re: Rückmeldung zum Testing von Core 111

Warum das logging nicht gehen soll versteh ich nicht. Normal ging das zumindest ins syslog problemlos. IPFire wertet /var/log/messages für das WebIF aus daher loggt unbound normal ins syslog. (Wichtig ist das DNS auf den Localen Maschinen gecacht wird, der fragt also nicht jedesmal neu) Ein vhost au...
by Arne.F
June 21st, 2017, 11:35 am
Forum: Konfiguration
Topic: qemu vhost=on konfigurieren
Replies: 5
Views: 115

Re: qemu vhost=on konfigurieren

vhost hat nichts mit der Hardware zu tun. Das ist rein für interne virtuelle Verbindungen und geht nur übers TAP Device.

http://blog.vmsplice.net/2011/09/qemu-i ... cture.html
by Arne.F
June 20th, 2017, 3:20 pm
Forum: IPFire in General
Topic: [SOLVED] Strange CPU graphs (intel_pstate fault)
Replies: 6
Views: 182

Re: [SOLVED] Strange CPU graphs (intel_pstate fault)

I can only say that my Celeron J1900 is much faster with p_state (even with powersave gov) because it only use the burst clock with enabled p_state. Without it run stable at 2Ghz and with p_state it run most with 2.4Ghz.
by Arne.F
June 20th, 2017, 1:16 pm
Forum: IPFire in General
Topic: [SOLVED] Strange CPU graphs (intel_pstate fault)
Replies: 6
Views: 182

Re: [SOLVED] Strange CPU graphs (intel_pstate fault)

Have you checked if there is a Bios/Firmware/Microcode update available?
Intel p_state is done by the CPU itself. The driver should only enable it and allows to switch the governor.
by Arne.F
June 20th, 2017, 1:01 pm
Forum: Konfiguration
Topic: qemu vhost=on konfigurieren
Replies: 5
Views: 115

Re: qemu vhost=on konfigurieren

libvirt sollte das automatisch verwenden wenn es Kernel und Treiber unterstützen.
Auch reicht "-netdev vhost=on" allein nicht aus. Da muss mindestens noch das TAP device und -net nic passend gesetzt sein.

Go to advanced search