forum.ipfire.org

Hi, I have been able to make this work in current version core 124. create file /etc/sysconfig/unbound USE_FORWARDERS=0 create file whatever.conf under /etc/unbound/local.d/ forward-zone: name: "." forward-addr: 1.1.1.1@853 forward-addr: 9.9.9.9@853 forward-tls-upstream: yes unbound-control stop unb...

Arne.F wrote:
Jan_B: auf was für Hardware läuft der IPFire? Hat der Prozessor evtl. AES-NI Extensions oder so was.

Hi Arne,

diese Hardware: http://fireinfo.ipfire.org/profile/2d63 ... 9513582562

Brauchst du spezifischere Infos?

Gruß
Jan

Hi Herby, gern werde ich wieder am Test teilnehmen. Meine Probleme haben sich allerdings schon während des Upgrade auf die RC1 bemerkbar gemacht, habe ich dann auch gepostet. Auch da half mir nur ein Downgrade auf Core65. Es geht bei den hiesigen Problem-Net2Net-VPNs auch nicht um iPhone-Peers sonde...

Hi Michael, bin zwar jetzt nicht der große Experte für das Gesamtpaket ipfire, aber vielleicht fange ich einfach mal an. Wenn du ipsec - Tunnel verwendest, Finger weg von dem Update! Du wirst Probleme haben, eventuell kriegst du sie gelöst, vielleicht aber auch nicht. Ich musste jedenfalls wieder zu...

Also mit meiner Intel NIC und Fritzbox hatte ich auch heftigste Probleme, mal Netz, mal nicht. Oftmaliger Reboot brachte dann den Link irgendwann. Jedenfalls habe ich auch die Lösung gefunden, anscheinend haben die Geräte unterschiedliche Auffassungen vom eco-mode. Konnte es dann beheben, indem in d...

Downgrade is the only way at the moment...

Hallo, also das Problem ist wohl klar, PYLoad :-D Wer weiß wie viele Socket-Verbindungen Pyload aufbaut, eventuell macht der sich dadurch dicht. Vielleicht auch viele IO-Handles, die sich dann aufs Netzwerk auswirken. Kenne die Software nicht... Schau doch mal ob du irgendwie in den Traffic schauen ...

Sieht so aus als würde da die Auto Negotiation etwas spinnen.
Was ist das denn für Hardware? NIC und die Gegenseite?

BeBiMa wrote:Ich weiss nicht, wie Dein Editor zählt aber bei mir steht in den Zeilen 134 und 135

Code: Select all

  #${PING} ${ADDR} > /dev/null
   ${PING} ${ADDR}

und dies sollte

Code: Select all

   ${PING} ${ADDR} > /dev/null
  #${PING} ${ADDR}

lauten

Genau das meint ich, danke Bebima

Was steht denn genau auf deiner Konsole? Kannst du einen Auszug posten?

Erster Blick auf das Skript sagt mir dies:

Nimm mal in Zeile 134 die # weg
und setze in Zeile 135 die # vor den Befehl

Bei uns im Unternehmen haben wir es zunächst so versucht, dass generell die "CONNECT"-Methode (also HTTPS) gesperrt wurde und mit einer Whitelist für einige Seiten der HTTPS-Zugang wieder freigeschaltet wurde. Irgendwann wurde das leider eingestellt, so dass jetzt mit einer Blacklist gearb...

Genau so ist es :/ Im Grunde wäre jedes Cert "BAD" für den Client, außer du verpasst dem Squid eines welches er an die Clients weiterreicht an Stelle des Certs der Seite wo sie eigentlich hin wollten (welchem sie generell vertrauen müssen um nicht ständig eine Meldung im Browser zu haben, ...

Maybe I got it. Your range where the policy should be applied is set to 192.168.0.1/24 But if you mean the whole 192.168.0.1 - 255 network, then it should be 192.168.0.0/24 Please try this and report back. Also if Alana has the static IP-address 192.168.0.64 then you can modify the source match rule...

I guess you restarted the Proxy after applying these policies?

./configure --prefix=/usr --disable-nls \   75            --datadir=/usr/lib/squid \   76            --mandir=/usr/share/man --libexecdir=/usr/lib/squid \   77            --localstatedir=/var --s...