IPFire 2.13 - Core 66

[Plinse]

Can you try this http://people.ipfire.org/~arne_f/testing/i586/next/ on the smart array system. (please send me screenshots from the dialog after the gpl. and the bootlog if this is possible)
This should fix the installer but i fear that it still not boot after the installation.

Quick info: this setup-cd works fine, new installation (over core 65) and rebooting/setup/normal boot without problems. the smart-array logical device is recognizing as a normal hdd.

Video links (booting core 66, 67) follows tonight as pm.

I can test this cd again on an empty logical disk, if preferabel.

[Arne.F]

I can test this cd again on an empty logical disk, if preferabel.

I think this is not needed. (I have only removed a size display of the hdd that was not provided by the cciss.)

Now i have to find whats going wrong at update from 65 to 66, i think it not get the uuid of the rootpartition. Can you pm me the fstab of your system to check the parsing.

[tunermw]

Bei mir ist es gleich die ganze internet verbindung, die seit core 66 nicht mehr geht.
Log: timeout waiting for PADO packets, unable to complete PPPoE discovery ...
Und beim hochfahrn kommt ,,bringing down the ppp interface fail

Das mitinstallierte linuxpae kernel hatte ich wieder deinstalliert...

Kann denn niemand ne konkrete Aussage treffen, man müsste beim programmieren doch wissen was man verändert??

[tunermw]

Problem gefunden! Scheinbar gibt es ab core 66 mit meinem Realtek Onbaord Netzwerkanschluss Probleme mit den Treibern oder was auch immer.

Hatte bisher grün, blau und orange über meine quadro Netzwerkkarte angeschlossen und ROT lief über den Onboard Realtek.
Habe jetzt ROT ebenfalls auf die quaddro gelegt und ipfire verbindet wieder ohne Probleme.

[alpensegler]

Hallo Zusammen,

habe gestern das core 66 Update mit einem Ipsec tunnel gemacht.
Auf einem Ipfire ging alles gut und der Ipsec Tunnel steht.
Auf dem zweiten Ipfire gab es einen Timeout im Browser zum entfernten Ipfire.
Nun steht der Tunnel nicht mehr. Der externe Zugang ist auch nicht möglich.
Habe jemanden vor ort.

pakfire update und upgrade kenn ich.

Gibt es eine Möglichkeit das Update nochmal zu aktivieren.

Grüße alpensegler

[herby]

Servus Herby,

Danke für den Tip.
Mit dieser Änderung wird bei mir die ipsec Verbindung vom iPhone wieder aufgebaut.

Was noch nicht wieder geht, ist das die Verbindung mir DNS Anfragen im Intranet auflöst. Will sagen. Vorher ging:
        dns1 = 192.168.42.202  #Ist ein DNS Server der Intranet Adressen auflöst
        dns2 = 192.168.42.1    #Ist die IPFire
mit dem iPhone als 192.168.44.2

Mit der neuen IPFire 2.13 werden auf dem iPhone Intranet Adressen nicht mehr aufgelöst.

Hat da noch jemand eine Idee ?

Gruß,

sun

Hallo Sun,

In welchem Abschnitt von strongswan.conf hast Du denn die DNS Server eingetragen?
Funktioniert denn ein Ping auf die Server im Intranet?

Viele Grüße
Herby

[frickelpit]

In welchem Abschnitt von strongswan.conf hast Du denn die DNS Server eingetragen?

So sieht es z.B. bei mir aus, wobei die nbns Einträge nicht jeder braucht:

Code: Select all

# strongswan.conf - strongSwan configuration file

charon {

   # number of worker threads in charon
   threads = 16

   # send strongswan vendor ID?
   # send_vendor_id = yes

   # name server
   dns1 = <IP-externer DNS> #oder alternativ <IP-IPfire>
        dns2 = <IP-externer DNS> #oder alternativ <IP-Fritzbox> o. was auch immer
    nbns1 = <IP-IPfire>      #für WINS
   nbns2 = <IP-Fritzbox>    #für WINS

   plugins {
...

Funktioniert denn ein Ping auf die Server im Intranet?

Ja.

By the way: Damit die ikev2 Tunnel mit WIN7 Roadwarrior wieder funktionieren, musste ich in die ipsec.user.conf noch zusätzlich diesen Eintrag vornehmen:

leftauth=pubkey

Ohne den Eintrag bleibt der Verbindungsaufbau in Phase1 kommentarlos hängen. Erhellende Infos zum Thema Win7+IPsec gibts z.B. hier.

Gruß
Pit

[Arne.F]

Problem gefunden! Scheinbar gibt es ab core 66 mit meinem Realtek Onbaord Netzwerkanschluss Probleme mit den Treibern oder was auch immer.

Das hat schon jemand reported das er auf einem Atom Board mit dem 100mbit Onboard Realtek Probleme hat. Ich kann das in meinen zwei Netbooks nicht nachvollziehen die haben auch RTL8101E/8102E drauf.

Von den Treiber gibts auch kein Update. 1.023 ist da immernoch aktuell.
http://www.realtek.com.tw/downloads/dow ... Down=false

[bert]

Hallo,

ich lese (einigermaßen besorgt) hier mit und frage mich, ob ich updaten soll oder doch noch ein "neues" Update kommt.

Kann vielleicht mal einer der Experten zusammenfassen, bei welcher Konfiguration mit Problemen zu rechnen ist, wenn sich das mittlerweiler herauskristallisiert hat. Ich denke, das würde einige - die das Update noch gescheut haben - beruhigen.

Danke!

Michael

[nightshift]

Hallo Bert,

Danke das Du hier mitliest, dann wirst Du auch sicher bemerkt haben das dieses Update nicht nur Schlechtes gebracht hat für ein paar Konstellationen, dieses liegt immer in der Natur von, wieviel möglichen Hardware-Konstellationen?

Leider ist es allerdings auch eine Frage, auf wieviel Konfigurationen es getestet werden kann, hier ist die Mitarbeit von möglichst jedem nötig, da die Konstellationen einfach nicht x-beliebig nachgestellt werden können.

Genauso wenig kann eine generelle Aussage getroffen werden, auf welchen Systemen es einwandfrei läuft, dafür sind idealerweise vor Ort Test-Systeme da und entsprechende Rückmeldungen.

Du kannst Dir sicher sein, das die Updates so gut als möglich getestet werden, und ja es wird weitere Updates geben.

Ich kann hier nur von mir sprechen, ein Update hat bei mir reibungslos geklappt, trotzdem habe ich vorher eine Sicherung gemacht.

Du siehst aber auch, Du liest ja mit, das aktiv hier bei evtl. Problemen geholfen wird und viele Stolpersteine beseitigt wurden. Wenn Du Probleme hast, berichte davon. So ausführlich und detailreich wie möglich.

Ich bin noch nicht lange hier dabei, hab aber einen so aktiven Support selten erfahren dürfen.

Mit freundlichem Gruß,

nightshift

[Jan_B]

Hi Michael,

bin zwar jetzt nicht der große Experte für das Gesamtpaket ipfire, aber vielleicht fange ich einfach mal an.

Wenn du ipsec - Tunnel verwendest, Finger weg von dem Update! Du wirst Probleme haben, eventuell kriegst du sie gelöst, vielleicht aber auch nicht. Ich musste jedenfalls wieder zurück auf core65 (neu aufsetzen).

openVPN funktioniert problemfrei bei mir
web-proxy funktioniert problemfrei bei mir
update-accelerator funktioniert (denke problemfrei)

Gruß
Jan

[herby]

Hallo Jan,

das mit dem IPSEC und dem Wechsel auf strongswan kann ich nicht bestätigen. Er läuft nachdem ich die Änderungen, die notwendig waren und vorher auch getestet wurden (z,B, http://forum.ipfire.org/http://forum.ipfire.org//viewtopic.php?p=45755#p45755 ) wieder einwandfrei.

Diese Ännderung war angekündigt - Es wäre schön, wenn Du auch beim testen der zukünftigen Updates helfen könntest.

An dieser Stelle ein großes Lob an Alle supporter und Mitglieder hier im Forum. Hier wird einem wirklich geholfen!!

Viele Grüße
Herby

[Jan_B]

Hi Herby,

gern werde ich wieder am Test teilnehmen.
Meine Probleme haben sich allerdings schon während des Upgrade auf die RC1 bemerkbar gemacht, habe ich dann auch gepostet. Auch da half mir nur ein Downgrade auf Core65.

Es geht bei den hiesigen Problem-Net2Net-VPNs auch nicht um iPhone-Peers sondern Cisco und Microsoft - Peers.
Die dort zu findende Konfiguration ist daher leider nicht anwendbar. Ansonsten habe ich genügend Einstellungen und Parameter, die eventuell hätten helfen können, probiert aber es wollte einfach nicht.
Das Downgrade auf Core65 war die letzte Option nach einer ein-wöchigen erfolglosen Umstellungsphase.

Also das mit dem ipsec kann nicht pauschalisiert werden, es kommt eben wie so oft auf die vorliegende Konfiguration an.

Gruß
Jan

edit, hab hier noch mal die zugehörigen Threads zusammengefasst(nur für den Fall dass die Konfiguration ähnlich oder die selbe sein sollte):
http://forum.ipfire.org//viewtopic.php?p=50448#p50448
http://forum.ipfire.org//viewtopic.php?p=50564#p50564
http://forum.ipfire.org//viewtopic.php?p=51088#p51088
http://forum.ipfire.org//viewtopic.php?p=51257#p51257

[Arne.F]

Alle die wegen IPsec auf das nächste core warten muss ich erstmal entäuschen. Da sind zwar einige andere Sachen gefixt aber für Strongswan hab ich bisher nicht mal die Spur einer Idee. Alle Logs die ich bisher erhalten hab sagen einfach nichts aus.
Tendiere aber so langsam zu Kernel oder Hardware/Treiber Problemen da es im Netz kaum Rückmeldungen zu Strongswan5 Problemen gibt.

Jan_B: auf was für Hardware läuft der IPFire? Hat der Prozessor evtl. AES-NI Extensions oder so was.

[armbrust]

Beim 2.11er war der Kernel noch 2.6?
Beim 2.13er ist der Kernel nun 3.2, oder?

Vorher hatte ich ja als Gastsystem beim ESXi "Anderes 2.6 Linux System (32bit)" ausgewählt.
Was sollte nun beim 2.13er als Gastsystem ausgewählt werden?


Grüße