# Namensauflösung funktioniert plötzlich nicht mehr

**URL:** <https://ask.linuxmuster.net/t/namensaufloesung-funktioniert-ploetzlich-nicht-mehr/10442>\
**Category:** Firewall\
**Tags:** hdd, dns\
**Created:** [26. September 2023 um 17:47 UTC](https://ask.linuxmuster.net/t/namensaufloesung-funktioniert-ploetzlich-nicht-mehr/10442 "2023-09-26T17:47:42Z")\
**Posts on this page:** 15\
**Page:** 1

<div class="post-metadata">

**Author:** ![Jesko](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/jesko/32/8480_2.png) [@Jesko](https://ask.linuxmuster.net/u/Jesko)\
**Post date:** [26. September 2023 um 17:47 UTC](https://ask.linuxmuster.net/t/namensaufloesung-funktioniert-ploetzlich-nicht-mehr/10442/1 "2023-09-26T17:47:43Z")

</div>

Hallo Leute,

ich hatte heute in der Schule einen ganz komischen Totalausfall:  
Anmelden am Client ging, aber danach nur noch lokale Dinge.  
Auch an den mobilen Endgeräten, die in grün waren ging nix mit Netz…  
Es war bald ermittelt, dass der Samba nicht mehr auf DNS-Anfragen reagiert hat.  
Dann hat es noch eine Weile gedauert, bis ich gemerkt habe, dass die OPNsense schuld war. Die Weboberfläche von der hat aber prima getan nur der Unbound-DNS war aus… und ließ sich auch nicht starten.

Echt krass, welche blöden Seiteneffekte es hat, wenn die Systempartition voll ist (df -h hat mir gemeldet, dass 102% (sic!) von /dev/OPNsense/ belegt war.

Also Logfiles gelöscht und neu gestartet… schwupps funktionierte wieder alles.

Also falls ich wieder mal so was habe und im Forum nach DNS, Samba, resolv oder so was suche, finde ich hoffentlich diesen Beitrag und erinnere mich, dass mir das schonmal passiert ist.

viele Grüße Jesko

---

<div class="post-metadata">

**Author:** ![Jesko](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/jesko/32/8480_2.png) [@Jesko](https://ask.linuxmuster.net/u/Jesko)\
**Post date:** [26. September 2023 um 17:48 UTC](https://ask.linuxmuster.net/t/namensaufloesung-funktioniert-ploetzlich-nicht-mehr/10442/2 "2023-09-26T17:48:30Z")

</div>

Ok, ich muss eine Antwort geben. Den Originalpost kann man nicht als Lösung markieren…

Lösung war: Festplatte voll → Logfiles löschen

---

<div class="post-metadata">

**Author:** ![jochen](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/jochen/32/121_2.png) [@jochen](https://ask.linuxmuster.net/u/jochen)\
**Post date:** [26. September 2023 um 18:22 UTC](https://ask.linuxmuster.net/t/namensaufloesung-funktioniert-ploetzlich-nicht-mehr/10442/3 "2023-09-26T18:22:48Z")

</div>

Hey Jesko,

mach noch ein paar Tags dazu: „so ein Scheiß! Das ganze Gelump tut mal wieder nicht!“ Dann findest Du den Thread auf jeden Fall wieder 😉

Viele Grüße,  
Jochen

---

<div class="post-metadata">

**Author:** ![Buster](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/b/41988e/32.png) [@Buster](https://ask.linuxmuster.net/u/Buster)\
**Post date:** [26. September 2023 um 19:37 UTC](https://ask.linuxmuster.net/t/namensaufloesung-funktioniert-ploetzlich-nicht-mehr/10442/4 "2023-09-26T19:37:03Z")

</div>

Hi,

das Problem (Festplatte auf Firewall voll) war hier im Forum schon mehrfach zu lesen mit verschiedenen Auswirkungen (DNS, Squid geht nicht mehr). Vielleicht sollte das in die Installationsanleitung als dringende Empfehlung aufgenommen werden entsprechende Einstellungen im opnSense zu prüfen.

MfG Buster

---

<div class="post-metadata">

**Author:** ![Jesko](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/jesko/32/8480_2.png) [@Jesko](https://ask.linuxmuster.net/u/Jesko)\
**Post date:** [27. September 2023 um 07:55 UTC](https://ask.linuxmuster.net/t/namensaufloesung-funktioniert-ploetzlich-nicht-mehr/10442/5 "2023-09-27T07:55:12Z")

</div>

Hi @Buster  
du hast Recht… wenn man nach „Festplatte voll“ sucht, kommt gleich [„Plötzlich und unerwartet“ kein Internet](https://ask.linuxmuster.net/t/ploetzlich-und-unerwartet-kein-internet/9481)  
was genau mein Problem trifft.  
@cweikl, wäre das ne Idee, die Doku dahingehend zu erweitern? Wo wäre denn ein geeigneter Platz, der einerseits nicht unnötig Kapazität der Lesenden absorbiert, während es kein Problem ist und andererseits genug auffällt, dass man im Zweifel dran denkt?

LG Jesko

---

<div class="post-metadata">

**Author:** ![jrichter](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/j/ac91a4/32.png) [@jrichter](https://ask.linuxmuster.net/u/jrichter)\
**Post date:** [27. September 2023 um 08:13 UTC](https://ask.linuxmuster.net/t/namensaufloesung-funktioniert-ploetzlich-nicht-mehr/10442/6 "2023-09-27T08:13:18Z")

</div>

Hallo zusammen,

ein Hinweis in der Doku ist in jedem Fall sinnvoll.

Wäre es aber nicht besser, zusätzlich eine sinnvolle Empfehlung für Festplattenplatz zu geben und dann eine dazu passende Konfiguration der Logs vorzunehmen, z. B. durch so was wie Logrotate oder auch etwaige Features der relevanten Dienste? Das könnte doch gleich durch das Skript gemacht werden, das die OPNSense für die LMN einrichtet.

Beste Grüße

Jörg

---

<div class="post-metadata">

**Author:** ![Buster](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/b/41988e/32.png) [@Buster](https://ask.linuxmuster.net/u/Buster)\
**Post date:** [27. September 2023 um 14:48 UTC](https://ask.linuxmuster.net/t/namensaufloesung-funktioniert-ploetzlich-nicht-mehr/10442/7 "2023-09-27T14:48:58Z")

</div>

Hi,

da es sich um Protokolldateien handelt, kann das von Einrichtung zu Einrichtung völlig unterschiedlich sein. Ob da 100 MB, 1 GB, 10 GB oder 100 GB Plattenplatz gebraucht werden, hängt doch sehr von den jeweiligen Umgebungen, Diensten und Protokollierungsleveln ab. Das muss ein Admin beobachten und nachjustieren und nach Wechsel zum Live-Betrieb nochmal beobachten und nachjustieren.

MfG Buster

---

<div class="post-metadata">

**Author:** ![cweikl](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/cweikl/32/300_2.png) [@cweikl](https://ask.linuxmuster.net/u/cweikl)\
**Post date:** [27. September 2023 um 15:15 UTC](https://ask.linuxmuster.net/t/namensaufloesung-funktioniert-ploetzlich-nicht-mehr/10442/8 "2023-09-27T15:15:51Z")

</div>

Hallo zusammen,

danke für die Hinweise. In der aktuellen Doku zur v7.1 haben wir Empfehlungen für die HW-Ausstattung der OPNsense hier untergebracht: [Vorüberlegungen — linuxmuster.net 7.1 Dokumentation](https://docs.linuxmuster.net/de/latest/installation/prerequisites.html)

Dort findet sich ebenfalls der Hinweis, dass "als Standard die OPNsense Einträge für einen 30 Tageszeitraum mitschreibt. Wir raten, den Zeitraum in den Einstellungen (`System --> Einstellungen --> Protokollierung`) individuell zu verkleinern und nur bei Bedarf und ausreichendem Plattenplatz zu erhöhen. Ein logrotate müsste bei Bedarf in der crontab angelegt werden.

Empfehlung: RAM –\> 8GiB, HDD –\> 50GiB"

Ja, das ist an der Stelle nicht besonders prominent. 😅  
Evtl. könnten wir unter „Systemadministration“ für die OPNsense ein kurzes Kapitel einfügen mit wiederkehrenden Admin-Tätigkeiten und Lösungsstrategien für wiederkehrende Probleme ?

Meinungen ?

VG  
Chris

---

<div class="post-metadata">

**Author:** ![Cgsman](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/cgsman/32/4471_2.png) [@Cgsman](https://ask.linuxmuster.net/u/Cgsman)\
**Post date:** [28. September 2023 um 23:22 UTC](https://ask.linuxmuster.net/t/namensaufloesung-funktioniert-ploetzlich-nicht-mehr/10442/9 "2023-09-28T23:22:36Z")

</div>

Hallo an alle,

interessant wäre in jedem Fall, generell ein Monitoring zu empfehlen, das es ermöglicht solche und ähnliche Systemprobleme schnell zu erkennen.  
Ich plane für unser System an der Schule gerade einen großen Monitor aufzustellen, auf dem die Systemlast, wichtige Prozesse und ähnliches mehr dauerhaft dargestellt werden. Bei Problemen kann man eben schnell mal einen Blick dorthin werfen, um zu sehen, was gerade ausgefallen ist.

L.G.  
Christoph

---

<div class="post-metadata">

**Author:** ![Silias](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/s/a183cd/32.png) [@Silias](https://ask.linuxmuster.net/u/Silias)\
**Post date:** [29. September 2023 um 09:48 UTC](https://ask.linuxmuster.net/t/namensaufloesung-funktioniert-ploetzlich-nicht-mehr/10442/10 "2023-09-29T09:48:24Z")

</div>

Das wäre auch eine Empfelung von mir, ein korrektes Monitoring kann bei vielen Problemen schon sehr hilfreich sein.  
Ich bin selber noch nicht so weit, dass ich die OpnSense im Check\_MK eingebunden habe aber das liegt daran, dass ich gerade noch im Aufbau der gesamten Infrasturktur bin und mich erst um die anderen Dienste kümmern will, damit die Lehrer schon mal was zu sehen bekommen und vielleicht selber schon aktiv was machen können.

---

<div class="post-metadata">

**Author:** ![Jesko](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/jesko/32/8480_2.png) [@Jesko](https://ask.linuxmuster.net/u/Jesko)\
**Post date:** [29. September 2023 um 15:37 UTC](https://ask.linuxmuster.net/t/namensaufloesung-funktioniert-ploetzlich-nicht-mehr/10442/11 "2023-09-29T15:37:08Z")

</div>

Ich hatte alles im Monitoring, aber die Firewall komplett vergessen.  
Zumindest die Plattenbelegung hab ich jetzt mal quick‘n‘dirty eingebunden mit einem Localcheck auf dem Server, der kurz per SSH df -h aufruft…  
Bei Gelegenheit schau ich mir mal an, wie ich die OPNSense direkt in check\_mk einbinden kann

---

<div class="post-metadata">

**Author:** ![Michael](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/michael/32/59_2.png) [@Michael](https://ask.linuxmuster.net/u/Michael)\
**Post date:** [29. September 2023 um 15:54 UTC](https://ask.linuxmuster.net/t/namensaufloesung-funktioniert-ploetzlich-nicht-mehr/10442/12 "2023-09-29T15:54:11Z")

</div>

Wo wir gerade beim Thema Monitoring sind: Für alle Proxmoxer unter Euch geht es auch _extrem_ einfach auf diesem Weg:

[![](https://ask.linuxmuster.net/uploads/default/original/2X/1/14a9ee570fd86b7b5525d5af4fa5592438555773.jpeg "Proxmox Monitoring in InfluxDB und Grafana - Homelab") ](https://www.youtube.com/watch?v=cO5FpCOPbwM)

---

<div class="post-metadata">

**Author:** ![Michael](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/michael/32/59_2.png) [@Michael](https://ask.linuxmuster.net/u/Michael)\
**Post date:** [29. September 2023 um 15:58 UTC](https://ask.linuxmuster.net/t/namensaufloesung-funktioniert-ploetzlich-nicht-mehr/10442/13 "2023-09-29T15:58:26Z")

</div>

> [@Jesko](#):
>
> Bei Gelegenheit schau ich mir mal an, wie ich die OPNSense direkt in check\_mk einbinden kann

Hallo Jesko!  
Das steht bei mir im Wiki:

> **[Check\_MK Agent setup](https://forum.opnsense.org/English_Forums/Tutorials_and_FAQs/Check_MK_Agent_setup)**
>
> Check\_MK Agent setup

Läuft problemlos – aber überlebt auf _diesem_ Weg die OPNSense-Upgrades nicht – daher muss man danach die Schritte 5 bis 8 wiederholen!

Viele Grüße,  
Michael

---

<div class="post-metadata">

**Author:** ![Silias](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/s/a183cd/32.png) [@Silias](https://ask.linuxmuster.net/u/Silias)\
**Post date:** [4. Oktober 2023 um 07:11 UTC](https://ask.linuxmuster.net/t/namensaufloesung-funktioniert-ploetzlich-nicht-mehr/10442/14 "2023-10-04T07:11:29Z")

</div>

Das habe ich auch gelesen und ein Bekannter von mir sagte das auch er riet mir dazu die FW dann einfach über SNMP zu überwachen.  
Ich frage mich aber gerade was genau das Update nicht überlebt, wenn man das über ssh machen sollte, wie in dem 2. Post beschrieben. Ich werde das mal testen.

---

<div class="post-metadata">

**Author:** ![Michael](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/michael/32/59_2.png) [@Michael](https://ask.linuxmuster.net/u/Michael)\
**Post date:** [4. Oktober 2023 um 09:03 UTC](https://ask.linuxmuster.net/t/namensaufloesung-funktioniert-ploetzlich-nicht-mehr/10442/15 "2023-10-04T09:03:04Z")

</div>

Hallo.

> [@Silias](#):
>
> was genau das Update nicht überlebt, wenn man das über ssh machen sollte,

bei einem Upgrade werden auf der OPNSense Dateien überschrieben – daher fängt man mit den Schritten 5-9 neu an und muss auch den Dienst neu starten.  
Aber neulich hatte ich ja schon mal das hier gepostet:

> [@OPNSense und checkMK: Autocheck für Agent](https://ask.linuxmuster.net/t/opnsense-und-checkmk-autocheck-fuer-agent/10200):
>
> Hallo. Für alle, die [checkMK](https://checkmk.com/download?method=cmk&edition=cre) für ihr Hardware-Monitoring einsetzen: Es scheint endlich eine halbwegs vernünftige Lösung für das Problem zu geben, dass der checkMK-Agent auf der OPNSense nach einem Update automatisch neu gestartet wird. Das musste man bisher immer manuell erledigen, indem man dieser Anleitung folgte: (nach jedem Update waren die Schritte 5-8 neu fällig) Nun gibt es aber das hier, was einem die Arbeit diesbzgl erleichtern kann: Viele Grüße, Michael

Viele Grüße,  
Michael
