pfsense CommunityEdition: Release Candidate 2.8

[the other]

Moinsen,
für alle, die mit der pfsense community edition arbeiten: es gibt (endlich) einen RC für die 2.8er Version, die zum Ausprobieren und Testen verfügbar ist unter der GUI.
Hier der link zum netgate Forum und der Ankündigung: https://forum.netgate.com/topic/197522/pfsense-ce-2-8-release-candidate-is-here

Wie immer beachten: ein release candidate ist nocht nicht für den produktiven Einsatz gedacht!
Falls es Menschen hier gibt, die damit herumspielen wollen: teilt gerne eure Meinung mit!

 

[Clown]

Ich habe meine pfsense mit dem offiziellen Update 2.8.0 (pcengines APU board) abgeschossen. Die FW blieb im Bootvorgang wegen fehlendem Kernel (serielle Console) stehen. Ist reproduzierbar.

Zusätzlich hat mein frisches Backup auf der frisch installierten 2.7.2-Release nicht funktioniert.
Da ich nun sowieso die FW frisch aufsetzen muss, überlege ich mir ein Wechsel auf opnsene.....

 

[the other]

Moinsen,
das ist ja doof.
Leider ist es ja doch immer wieder mal zu lesen, dass die "ersten" Menschen, die updates einspielen, dann doch einige Fehler bemerken (nicht nur bei pfsense, ist ja allgemein immer etwas risky). Auch im pfsense Forum des Herstellers finden sich dazu einige Beiträge (zur 2.8er CE).

Davon ab und ganz allgemein: die APU Boards sind ja auch bereits seit längerem EOL (also insgesamt, nicht nur der support für die pfsense): https://forum.netgate.com/topic/181619/pcengines-stellt-betrieb-und-bau-von-apus-ein-alle-apus-eol

Bin gespannt, wie du dich entscheidest bzgl opnsense, lass gerne wissen, wie es dahingehend weiter verläuft.
Viel Erfolg!

 

[Clown]

Ich weiss ja nicht, bei Vergleichen pfsense / opnsense wird das opnsense-Interface immer als einfacher beschrieben. Bin ein bisschen am spielen mit opsense, finde es alles ziemlich unübersichtlich.

 

[blurrrr]

finde es alles ziemlich unübersichtlich.

Also ich fand es im Gegensatz zur pfSense schon wesentlich übersichtlicher

 

[the other]

Moinsen,
Am Ende ist es ja auch immer eine individuelle Entscheidung und Wahrnehmung.
ich persönlich finde das pfsense Interface easy und überschaubar...bin aber auch schon länger damit beschäftigt.

 

[Clown]

Geht mir definitiv auch so, die Übersichtlichkeit bei opnsense suche ich immer noch....
Bin aber auch schon lange "dabei", m0n0wall->pfsense ....

 

[Tommes]

Hi!
Mein Sohn hat sich vorgestern mein altes PC Engines APU2D4 Board unter den Nagel gerissen, worauf noch pfSense 2.6 lief. Er hat über die Web GUI zunächst auf die Version 2.7.0 und danach auf die Version 2.7.2 aktualisiert, bevor er dann endlich die Version 2.8.0 aufspielen konnte. Vermutlich wäre eine Neuinstallation "from scratch" einfacher und zielführender gewesen, aber wie Kinder nun mal so sind.

Was ich aber eigentlich damit sagen wollte ist, das die Version 2.8.0 auf dem APU2D4 Board durchaus installiert werden kann.

Bei mir lief das Update von der Version 2.7.2 auf die 2.8.0 dagegen absolut unspektakulär ab. Einig bei pfBlocker musste ich nach der Umstellung von ISC DHCP auf Kea DHCP, der DNSBL Modus von "Unbound mode" nach "Unbound python mode" wechseln, weil Kea mit ersteren wohl nichts anfangen kann.

 

[the other]

Moinsen,
und zur Not ist die CE ja schnell neuinstalliert und das (hoffentlich!) vorhandene config.bkp wieder eingespielt...
Und ich selber habe zuletzt bei Major-Updates auch immer streng nach Vorgabe geupdatet:
https://docs.netgate.com/pfsense/en/latest/install/upgrade-guide-prepare.html
Und zum Glück vorher (auf APU mit CE bis...hm...2.6?) und auch aktuell (netgate6100) noch keine Probleme damit gehabt.

 

[frosch2]

Was ich aber eigentlich damit sagen wollte ist, das die Version 2.8.0 auf dem APU2D4 Board durchaus installiert werden kann.

Welche genau, die 2.8.0.1500029?

 

[Tommes]

Keine Ahnung! Wo in der Web UI wird mir denn die genaue Versionsnummer angezeigt? Ich sehe im Dashboard nur 2.8.0-RELEASE

 

[the other]

Moinsen @Tommes und sorry für OT,
Wie läuft es denn mit kea dhcp bei dir so?
Ich bin hier nach den diversen Meldungen aus den Anfangstagen mit kea noch nicht umgestiegen und nutze noch isc dhcp.
Bist du zufrieden bisher?
Wie verlief der Umstieg? Wurde einfach alles nur umgeswitcht oder musstest du manuell nacharbeiten?

 

[Tommes]

Ich habe es im Beitrag #8 ja bereits geschrieben. Nachdem ich das Update auf die 2.8.0 erfolgreich ausgeführt hatte, habe ich einfach von ISC DHCP auf Kea DHCP umgeschaltet. Es wurden dann zunächst alle nicht als „DHCP Static Mappings“ deklarierte Verbindungen entfernt und neu eingelesen. Teilweise wurden, wenn ich das richtig überblicke, einige dynamische Geräte IPs von DHCP Server neu vergeben, andere blieben jedoch erhalten, hatten also die gleiche IP wie vorher.

Ansonsten verlief der Umstieg absolut unspektakulär. Bis auf die Sache mit dem pfBlocker und der Umstellung auf den Python Mode.

 

[the other]

Moinsen,
Ah, okay...na, dann traue ich mich vielleicht doch mal dran.
Dank dir!