# IPFire Update auf bestimmte Version

**URL:** <https://ask.linuxmuster.net/t/ipfire-update-auf-bestimmte-version/3310>\
**Category:** Firewall\
**Created:** [11. März 2019 um 10:47 UTC](https://ask.linuxmuster.net/t/ipfire-update-auf-bestimmte-version/3310 "2019-03-11T10:47:03Z")\
**Posts on this page:** 19\
**Page:** 1

<div class="post-metadata">

**Author:** ![GuidoW](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/guidow/32/6485_2.png) [@GuidoW](https://ask.linuxmuster.net/u/GuidoW)\
**Post date:** [11. März 2019 um 10:47 UTC](https://ask.linuxmuster.net/t/ipfire-update-auf-bestimmte-version/3310/1 "2019-03-11T10:47:03Z")

</div>

Hallo,

da ich nach dem letzten Update von IPFire keine funktionierende Firewall mehr hatte, hier die Frage:

Welche ist die letzte, problemlos funktionierende Version des IPFire für LMN?  
Kann man per Befehlszeile bis zu einer bestimmten Version updaten?

Gruß  
Guido

---

<div class="post-metadata">

**Author:** ![alois](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/alois/32/1136_2.png) [@alois](https://ask.linuxmuster.net/u/alois)\
**Post date:** [11. März 2019 um 11:11 UTC](https://ask.linuxmuster.net/t/ipfire-update-auf-bestimmte-version/3310/2 "2019-03-11T11:11:05Z")

</div>

Hallo Guido,

ich habe diverse Installationen auf denen der aktuelle IPFIRE Core 127 läuft.

Ich sehe keinen Grund nicht darauf upzudaten.

Gruß Alois

---

<div class="post-metadata">

**Author:** ![GuidoW](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/guidow/32/6485_2.png) [@GuidoW](https://ask.linuxmuster.net/u/GuidoW)\
**Post date:** [11. März 2019 um 11:12 UTC](https://ask.linuxmuster.net/t/ipfire-update-auf-bestimmte-version/3310/3 "2019-03-11T11:12:46Z")

</div>

Danke, ich werde berichten 😉

Gruß  
Guido

---

<div class="post-metadata">

**Author:** ![MachtDochNix](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/machtdochnix/32/44_2.png) [@MachtDochNix](https://ask.linuxmuster.net/u/MachtDochNix)\
**Post date:** [11. März 2019 um 11:49 UTC](https://ask.linuxmuster.net/t/ipfire-update-auf-bestimmte-version/3310/4 "2019-03-11T11:49:24Z")

</div>

Hallo Guido!

Von welcher Version (Core ?) kommst Du? Nicht unerhebliche Frage, da es bei einem Versions-Upgrade schon mal Probleme gab. Also bitte erst Antworten, dann weiter machen.

Edit : /var/lib/linuxmuster-ipfire/maxcore  
Einfach die Version wo du hin willst, z.B. auf 127 ändern.  
Dann

```auto
linuxmuster-ipfire --upgrade
```

Beste Grüße

Thorsten

---

<div class="post-metadata">

**Author:** ![GuidoW](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/guidow/32/6485_2.png) [@GuidoW](https://ask.linuxmuster.net/u/GuidoW)\
**Post date:** [11. März 2019 um 12:06 UTC](https://ask.linuxmuster.net/t/ipfire-update-auf-bestimmte-version/3310/5 "2019-03-11T12:06:42Z")

</div>

Hallo Thorsten,

leider kam Deine Antwort ein paar Minuten zu spät 😉  
Das Update von 102 auf 121 ist mitten drin gescheitert.  
Ich habe schon mehrer Versuche gemacht, das Update durchzuführen, leider immer ohne Erfolg. Die VM ist nach dem sie über die Konsole nicht mehr ansprechbar ist, dann auch nicht mehr startfähig.  
Zum Glück habe ich immer noch eine funktionierende Kopie, aber das ist langfristig nicht die Lösung.  
Somit bleibt der Core auf dem Stand 102.  
Daher auch die Frage, ob man auf eine bestimmte Version updaten kann, denn dann könnte ich feststellen, ab welcher Version der Fehler auftritt.  
Wenn ich eine aktuelle Version direkt als VM bekommen könnte, würde ich diese anpassen und dann testen können…

Danke,

Gruß  
Guido

---

<div class="post-metadata">

**Author:** ![GuidoW](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/guidow/32/6485_2.png) [@GuidoW](https://ask.linuxmuster.net/u/GuidoW)\
**Post date:** [11. März 2019 um 12:09 UTC](https://ask.linuxmuster.net/t/ipfire-update-auf-bestimmte-version/3310/6 "2019-03-11T12:09:43Z")

</div>

Danke, habe die Antwort gerade verstanden… (man muss über 40 auch schon mal zwei mal lesen… 😉

Ich melde mich!  
Gruß  
Guido

---

<div class="post-metadata">

**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\
**Post date:** [11. März 2019 um 12:47 UTC](https://ask.linuxmuster.net/t/ipfire-update-auf-bestimmte-version/3310/7 "2019-03-11T12:47:26Z")

</div>

Hallo Guido,

> leider kam Deine Antwort ein paar Minuten zu spät 😉  
> Das Update von 102 auf 121 ist mitten drin gescheitert.  
> Ich habe schon mehrer Versuche gemacht, das Update durchzuführen, leider  
> immer ohne Erfolg. Die VM ist nach dem sie über die Konsole nicht mehr  
> ansprechbar ist, dann auch nicht mehr startfähig.  
> Zum Glück habe ich immer noch eine funktionierende Kopie, aber das ist  
> langfristig nicht die Lösung.  
> Somit bleibt der Core auf dem Stand 102.  
> Daher auch die Frage, ob man auf eine bestimmte Version updaten kann,  
> denn dann könnte ich feststellen, ab welcher Version der Fehler auftritt.  
> Wenn ich eine aktuelle Version direkt als VM bekommen könnte, würde ich  
> diese anpassen und dann testen können…

ich nehme an, dass das update daran scheitert, dass eine Partition voll  
läuft: bei manchen war das /boot

Schau dir das mal an.

Du kannst aber auch so vorgehen:

1. linuxmuster-ipfire --backup
2. neue Maschine erstellen (größere Festplatte) und den aktuellen IPFire  
installieren
3. IPFire mit lmn verheiraten (linuxmuster-ipfire --setup --first)
4. backup zurückspielen (oder von Hand die Einträge wieder machen)

LG

Holger

---

<div class="post-metadata">

**Author:** ![alois](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/alois/32/1136_2.png) [@alois](https://ask.linuxmuster.net/u/alois)\
**Post date:** [11. März 2019 um 13:43 UTC](https://ask.linuxmuster.net/t/ipfire-update-auf-bestimmte-version/3310/8 "2019-03-11T13:43:01Z")

</div>

Hallo Guido,

sorry, wenn es eine virtualisierte Umgebung ist, dann kannst Du die Partitionen auch auf diesem Weg vergrößern

> [@Ipfire in Xen - Partitionsgröße ändern](https://ask.linuxmuster.net/t/ipfire-in-xen-partitionsgroesse-aendern/1279/2):
>
> Hallo Roland, es sind i.d.R. noch zwei weitere Schritte notwendig: Partition auf die neue Größe der Festplatte erweitern Filesystem (ext4) auf die neue Größe der Partition erweitern Habe das letztens auch machen müssen, was ich getan habe: Backup der VM erstellen!!! Auf der Konsole des IPFire im XenCenter anmelden (nicht ssh) Wechsel in Runlevel 1 (Single User Mode): init 1 Partition hat IPFire bei mir schon selbst erweitert. Kontrolle mit: parted /dev/xdc print Filesystem erweitern: res…

In der Grundkonfiguration sind die Partitionen schnell voll.

Hast Du einen Snapshoot des alten IPFIRE? Wenn ja, einfach den Snapshoot einspielen und alles ist gut.

Gruß

Alois

---

<div class="post-metadata">

**Author:** ![alois](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/alois/32/1136_2.png) [@alois](https://ask.linuxmuster.net/u/alois)\
**Post date:** [11. März 2019 um 13:44 UTC](https://ask.linuxmuster.net/t/ipfire-update-auf-bestimmte-version/3310/9 "2019-03-11T13:44:55Z")

</div>

Hallo Guido,

Du kannst auch gern den Support anrufen, dann machen wir das zusammen.

Gruß

Alois

---

<div class="post-metadata">

**Author:** ![GuidoW](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/guidow/32/6485_2.png) [@GuidoW](https://ask.linuxmuster.net/u/GuidoW)\
**Post date:** [11. März 2019 um 13:54 UTC](https://ask.linuxmuster.net/t/ipfire-update-auf-bestimmte-version/3310/10 "2019-03-11T13:54:05Z")

</div>

Danke Euch, ich melde mich, wenn ich gescheitert bin 😉

Gruß  
Guido

---

<div class="post-metadata">

**Author:** ![alois](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/alois/32/1136_2.png) [@alois](https://ask.linuxmuster.net/u/alois)\
**Post date:** [12. März 2019 um 08:44 UTC](https://ask.linuxmuster.net/t/ipfire-update-auf-bestimmte-version/3310/11 "2019-03-12T08:44:15Z")

</div>

Hallo Guido,

hats geklappt?

Gruß

Alois

---

<div class="post-metadata">

**Author:** ![maxEG](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/maxeg/32/74_2.png) [@maxEG](https://ask.linuxmuster.net/u/maxEG)\
**Post date:** [12. März 2019 um 11:49 UTC](https://ask.linuxmuster.net/t/ipfire-update-auf-bestimmte-version/3310/12 "2019-03-12T11:49:05Z")

</div>

Hallo Guido,

irgendwo bei version 120 wird die boot-methode geändert und man braucht eine /boot partition, sonst geht es nicht mehr, bei standardinstallation vorher gab es die nicht. Ich habe den IPFire damals einfach neu gemacht und das Backup zurückgespielt. Alles andere dauert imho länger.

LG  
Max

---

<div class="post-metadata">

**Author:** ![GuidoW](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/guidow/32/6485_2.png) [@GuidoW](https://ask.linuxmuster.net/u/GuidoW)\
**Post date:** [14. März 2019 um 09:49 UTC](https://ask.linuxmuster.net/t/ipfire-update-auf-bestimmte-version/3310/13 "2019-03-14T09:49:50Z")

</div>

Hallo Alois,

(Folgende Versuche konnte ich bis jetzt mit der nicht mehr funktionierenden Version testen:)  
Nachdem ich die boot-Partition (dev/xvda) vergrößert habe, konnte das Update wieder bis zu einem bestimmten Stand durchgeführt werden. Ich habe per XenCenter den Update-Vorgang überwacht und mir regelmässig per df -h die Partitionen anzeigen lassen. Während das Update lief, kam es wieder dazu, dass die Web-Konsole nicht mehr erreichbar war, bevor die Version 121 erreicht war. Die Partitionen waren aber zu dem Zeitpunkt noch nicht voll.

Ich konnte es noch nicht wiederholen, da ich diese Woche nur während der Schulzeit in der Schule bin und das System in dieser Zeit laufen muss. Ich werde wohl am Wochenende mal testen, wie weit das Update läuft.

Schöne Grüße  
Guido

---

<div class="post-metadata">

**Author:** ![alois](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/alois/32/1136_2.png) [@alois](https://ask.linuxmuster.net/u/alois)\
**Post date:** [14. März 2019 um 09:51 UTC](https://ask.linuxmuster.net/t/ipfire-update-auf-bestimmte-version/3310/14 "2019-03-14T09:51:13Z")

</div>

Hallo Guido,

es sind zwei Partitionen die vergrössert werden müssen (siehe verlinkte Anleitung).

Gruß

Alois

---

<div class="post-metadata">

**Author:** ![GuidoW](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/guidow/32/6485_2.png) [@GuidoW](https://ask.linuxmuster.net/u/GuidoW)\
**Post date:** [14. März 2019 um 11:16 UTC](https://ask.linuxmuster.net/t/ipfire-update-auf-bestimmte-version/3310/15 "2019-03-14T11:16:09Z")

</div>

Hallo Alois,

ich habe beide Partitionen nun vergrößert und melde mich, wenn ich Ergebnisse liefern kann.

Danke!

Gruß  
Guido

---

<div class="post-metadata">

**Author:** ![GuidoW](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/guidow/32/6485_2.png) [@GuidoW](https://ask.linuxmuster.net/u/GuidoW)\
**Post date:** [25. März 2019 um 08:42 UTC](https://ask.linuxmuster.net/t/ipfire-update-auf-bestimmte-version/3310/16 "2019-03-25T08:42:04Z")

</div>

Hallo,

die Vergrößerung der Partitionen war erfolgreich und ich kann nun auf die gesetzte Version updaten. Allerdings trat beim Neustart nach dem Update auf Version 118 (von 106) die Meldung : ‘Ignoring broken upstream name server…’ auf. Wir haben als DNS-Server 9.9.9.9 angegeben.  
Anschließend habe ich das Backup zurückgespielt und nun bin ich wieder bei Core 102 ☹  
Da ich vermeiden möchte, Google mit der DNS-Auflösung zu betrauen und Quad9 DNSSEC-fähig ist, suche ich noch nach einem Einzeiler, der die Lage rettet 😉

Gruß  
Guido

---

<div class="post-metadata">

**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\
**Post date:** [25. März 2019 um 10:55 UTC](https://ask.linuxmuster.net/t/ipfire-update-auf-bestimmte-version/3310/17 "2019-03-25T10:55:57Z")

</div>

Hallo Guido,

> die Vergrößerung der Partitionen war erfolgreich und ich kann nun auf  
> die gesetzte Version updaten. Allerdings trat beim Neustart nach dem  
> Update auf Version 118 (von 106) die Meldung : ‘Ignoring broken upstream  
> name server…’ auf. Wir haben als DNS-Server 9.9.9.9 angegeben.

die Meldung hatte ich meine ich auch mal.  
Dann dauert es lange, aber er bootet weiter: und es geht alles.  
Hast du das probiert?

> Da ich vermeiden möchte, Google mit der DNS-Auflösung zu betrauen und  
> Quad9 DNSSEC-fähig ist, suche ich noch nach einem Einzeiler, der die  
> Lage rettet 😉

ich verwende den filterDNS von BelWü: das geht.  
Der macht auch kein DNSsec… ich glaube, da mußte ich aber was  
einstellen …  
ich such mal: … ah, hier ist es. Schau mal den 4ten oder 5ten Post an.

> [@BelWue stellt Proxy auf DNS um](https://ask.linuxmuster.net/t/belwue-stellt-proxy-auf-dns-um/2614):
>
> Hallo zusammen, gerade erreicht mich eine Mail von BelWü in der sie ankündigen, dass sie zum Jahresende den BelWü Proxy abschalten und man auf DNS Filterung umstellen soll. Dazu trägt man den neuen DNS von BelWü ein und macht Port 53 nach außen zu, damit der DNS nicht einfach umgangen werden kann. Ich halte das für eine gute Idee und freue mich darüber. Einziger Wehrmutstropfen ist, dass wenn eine https Seite durch die gesperrt ist, man auf eine Sperrseite umgeleitet wird, die erstmal nicht …

LG

Holger

---

<div class="post-metadata">

**Author:** ![GuidoW](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/guidow/32/6485_2.png) [@GuidoW](https://ask.linuxmuster.net/u/GuidoW)\
**Post date:** [25. März 2019 um 11:29 UTC](https://ask.linuxmuster.net/t/ipfire-update-auf-bestimmte-version/3310/18 "2019-03-25T11:29:32Z")

</div>

Hallo Holger,

nein, ich habe wohl nicht lange genug gewartet. Jetzt muss ich aber wieder warten, bis ich den IPFire offline nehmen kann, da schon wieder Schule ist 😉  
(…es wäre alles so einfach, ohne Lehrer und Schüler…)

Danke für die Antwort, ich werde mich durchkämpfen…

Gruß  
Guido

---

<div class="post-metadata">

**Author:** ![alois](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/alois/32/1136_2.png) [@alois](https://ask.linuxmuster.net/u/alois)\
**Post date:** [25. März 2019 um 14:42 UTC](https://ask.linuxmuster.net/t/ipfire-update-auf-bestimmte-version/3310/19 "2019-03-25T14:42:53Z")

</div>

Hallo Guido,

ich möchte Dich auf diesen Beitrag hinweisen:

> [@Updates IPFire DNSSEC](https://ask.linuxmuster.net/t/updates-ipfire-dnssec/198/13):
>
> Ja klasse! Hallo morpweb, schön dass du das herausgefunden hast. Weil bei mir der “upstream name servers” sowohl beim hoch- als auch beim runterfahren hing, habe ich beide Skripte umbenannt: unter: /etc/init.d/networking/red.up /etc/init.d/networking/red.down jeweils mv 05-update-dns-forwarders 21-update-dns-forwarders Und siehe da, der Fehler ist weg, alles OK und grün, anstatt drei Minuten Verzögerung läuft das jetzt keine drei Sekunden! Ein: cat /var/ipfire/red/dnssec-status ergibt…

Gruß

Alois
