OPNsense-Appliance

[thomas]

Hi!

Wie lautet denn die Fehlermeldung?

VG, Thomas

[thomas]

Hi!

ESXi habe ich nicht, aber in VMware Workstation 15 lassen sich die OVAs problemlos importieren.

VG, Thomas

[tux]

Hallo Thomas,
die Fehlermeldung lautet: “Unknown error – Beim Erstellen der Importspezifikation aus der OVF-Datei ist ein Fehler aufgetreten.” (Wobei ja nur die ova existiert.) → Abbruch. Danach muss man die Webkonsole des ESXi neu starten, da sie nicht mehr richtig reagiert. Das spricht auch für sich…
Ich versuche gerade, die Appliance neu aufzusetzen.

VG, Josef

[tjordan]

Hallo,

gibt zwei Wege:

Du jagst die OVA durch einen VMware-Converter oder du importiert über VMware-Workstation (was im Endeffekt das gleiche ist).
ESX kann aus der OVA keine Trennung der *.vmdk und *-flat.vmdk machen beim Import und fliegt deshalb auf die Nase. Diese automatische Konvertierung bieten dir in dem Fall die VMware-Workstation.

Viele Grüße
Thomas

[www.spruck-it.de]

also für vmware geht es so:
ova konverter runterladen (lin unten)

mit aufruf:
konverter --lax ovadatei ovfdatei
konvertieren

2. via texteditor aus virtualbox vmx-08 machen (suchen und text ersetzen), ggfs eintrag für soundkarte öschen.

3. dann in vmware ovf und alle vmdk dateien gleichzeit hinzufügen.

Fertig - läuft

https://my.vmware.com/de/web/vmware/details?productId=491&downloadGroup=OVFTOOL410

[Michael]

@Tobias

Also, man kann immer aus den OVAs das/die VMDKs extrahieren und halt ohne die Meta-informationen starten,

Hi. Da ich OPNSense als Proxmox VM laufen lassen wollte, habe ich die .ova Datei unter VirtualBox importiert, dann die .vmdk mit qemu-img in eine qcow2 Datei konvertiert und konnte dann die VM starten.
Mit sind aber zwei Dinge nicht klar: warum erscheint am Anfang immer eine Meldung F1 (Booten via Konsole o.ä.) und warum ist das WebGUI nicht mehr erreichbar, sobald ich an den Interfaces was ändern?
Schönen Gruß,
Michael

https://ask.linuxmuster.net/t/v7-opnsense-webgui-nicht-erreichbar/3440

[lessi]

Hallo Michael,

dein Vorgehen unter Proxmox scheint mir umständlich, oder habe ich da was nicht kapiert?
Ich mache auf der Proxmox-Konsole ein:
qm importovf 100 lmn7-opnsense-2019mmtt.ovf local-lvm
und fertig ist die VM…

Grüße,
Stefan

[Michael]

@lessi

Ich mache auf der Proxmox-Konsole ein:
qm importovf 100 lmn7-opnsense-2019mmtt.ovf local-lvm
und fertig ist die VM…

Danke für den Tipp – kannte ich noch nicht und erspart einen Schritt Arbeit! Welche default-Hardware wird in diesem Fall unter Proxmox für die VM ausgewählt? Die üblichen Proxmox-Defaults oder das, was das Image vorgibt?

[tux]

Hallo spruck,

willkommen bei lmn.net – und danke für Ihren Workaround bzgl. ova2ovf. Selbst unser IT-Dienstleister wusste da (zunächst) keine Antwort…

Beste Grüße
Josef

@www.spruck-it.de

also für vmware geht es so:

[lessi]

Hallo Michael,

sorry, mein letzter Versuch ist schon etwas her, müsste ich selbst erst wieder ausprobieren, welche Hardware er einstellt. Ist im Zweifelsfall ja aber schnell geändert.

Grüße,
Stefan

[Tobias]

Hi @tjordan,

@tjordan

Du jagst die OVA durch einen VMware-Converter oder du importiert über VMware-Workstation (was im Endeffekt das gleiche ist).
ESX kann aus der OVA keine Trennung der *.vmdk und *-flat.vmdk machen beim Import und fliegt deshalb auf die Nase. Diese automatische Konvertierung bieten dir in dem Fall die VMware-Workstation.

danke für die Info.

Hi @www.spruck-it.de,

@www.spruck-it.de

also für vmware geht es so:
ova konverter runterladen (lin unten)

mit aufruf:
konverter --lax ovadatei ovfdatei
konvertieren

2. via texteditor aus virtualbox vmx-08 machen (suchen und text ersetzen), ggfs eintrag für soundkarte öschen.
3. dann in vmware ovf und alle vmdk dateien gleichzeit hinzufügen.

Danke für diese Anleitung.

@tux

wenn wir schon bei Anleitungen auf dem konsolen-Niveau (nicht wertend gemeint) sind, möchte ich noch hinzufügen, dass die OVA-Dateien nichts anderes als ein TAR-Archiv sind. So entpackt man das und darin sind folgende Dateien:

 tar -xf lmn7-opnsense-20190319.ova
# ls lmn7-opnsense-20190319*
lmn7-opnsense-20190319-disk001.vmdk
lmn7-opnsense-20190319.mf
lmn7-opnsense-20190319.ova
lmn7-opnsense-20190319.ovf

man braucht also den vorgeschlagenen Konverter (zumindest standardmäßig unter Linux) nicht.
und enthält die OVF datei, ebenso wie die VMDK-Datei(en).
Die MF-Datei enthält die SHA1-Summen für die anderen beiden, so dass man verifizieren könnte ob das Entpacken korrekt war.

Wenn @www.spruck-it.de sagt, dass dann mit OVF und VMDK importieren alles läuft, dann ist ja gut.
Ich habe übrigens nicht entdecken können, wo ich in der OVF Datei ein relevantes „virtualbox“ durch „vmx-08“ ersetzen soll, bei mir steht nur an folgenden Stellen „virtualbox“:

 # grep -i virtualbox *.ovf
<Envelope ovf:version="1.0" xml:lang="en-US" xmlns="http://schemas.dmtf.org/ovf/envelope/1" xmlns:ovf="http://schemas.dmtf.org/ovf/envelope/1" xmlns:rasd="http://schemas.dmtf.org/wbem/wscim/1/cim-schema/2/CIM_ResourceAllocationSettingData" xmlns:vssd="http://schemas.dmtf.org/wbem/wscim/1/cim-schema/2/CIM_VirtualSystemSettingData" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:vbox="http://www.virtualbox.org/ovf/machine">
        <vssd:VirtualSystemType>virtualbox-2.2</vssd:VirtualSystemType>
      <ovf:Info>Complete VirtualBox machine configuration in VirtualBox format</ovf:Info>
          <GuestProperty name="/VirtualBox/HostInfo/GUI/LanguageID" value="de_DE" timestamp="1553008095884935000" flags=""/>

VG, Tobias

[Tobias]

Hi Stefan,

@lessi

dein Vorgehen unter Proxmox scheint mir umständlich, oder habe ich da was nicht kapiert?
Ich mache auf der Proxmox-Konsole ein:
qm importovf 100 lmn7-opnsense-2019mmtt.ovf local-lvm
und fertig ist die VM…

vielen Dank für diese Info.
Wenn du gewillt und belustigt bist: wir suchen seit geraumer Zeit jemand, der eine Anleitung für Proxmox schreibt.

Proxmox Doku v7

Liebe Proxmox-Gemeinde, das Beta-Release von lmnv7 lässt sich nicht ewig hinauszögern… Zum Beta-Release wäre es äußerst cool, wenn jemand die Gelegenheit findet, die Erstinstallation zu dokumentieren. Was dazu gehört, kann man sich denken, wenn man die entsprechende Doku zu KVM liest: http://docs.linuxmuster.net/de/v7/appendix/install-on-kvm/index.html Installation von Proxmox oder Verweis auf entsprechende Doku anderswo. Nötige Konfiguration der Netzwerkkomponenten auf dem Host, so dass so …

@Kai, @Maurice, ist da jemand von euch dran, oder wird dran sein?

Die Anleitung könnte sich ja auch mit der von KVM kurzschließen (mir).
@cweikl und ich würden uns für die Anleitung von xcp-ng und KVM auch so koordinieren, dass am Ende der Anleitung jeder ein ähnliches System und ähnliche Werkzeuge hat (einfaches Backup, management konsole, etc.)

VG, Tobias

[Tobias]

Hi Michael,

@Michael

Mit sind aber zwei Dinge nicht klar: warum erscheint am Anfang immer eine Meldung F1 (Booten via Konsole o.ä.) und warum ist das WebGUI nicht mehr erreichbar, sobald ich an den Interfaces was ändern?

das solltest du nochmal in einen extra Thread posten. Ich weiß nicht genau, was du machst und was du meinst.
VG, Tobias

[Michael]

@Tobias

das solltest du nochmal in einen extra Thread posten. Ich weiß nicht genau, was du machst und was du meinst.

Ok, ich packe das mit in den anderen Thread …

[Maurice]

Wir haben die Anleitung fertig und auch VM Templates dafür. Sende ich dir @Tobias noch zu

[ingo]

Hallo Tobias, www.spruck-it.de,

danke, eure Beiträge haben mir weitergeholfen, und ein einfacher

tar-Befehl

in Verbindung mit dem Ersetzen von

virtual-box durch vmx-08

in der .ovf -Datei funktioniert.
Ich denke hier war die Ersetzung von

<vssd:VirtualSystemType> virtualbox-2.2</vssd:VirtualSystemType> 

durch

<vssd:VirtualSystemType>vmx-08</vssd:VirtualSystemType>

von entscheidender Bedeutung. Ich habe allerdings vorsichtshalber alle Einträge mit “virtualbox” ersetzt.

[thomas]

Moin!

Release 20190724 der lmnv7-OPNsense-Appliance auf Basis von Version 19.7 ist verfügbar.

[fkretzschmar]

Hallo zusammen,

bei uns ist die Performance einer mit KVM virtualisierten OPNSENSE nicht gut. Vorher lief sie (bare metal) auf einem alten Pentium4-Server. Auf dem aktuellen XEON liegt die CPU-Auslastung über der des P4-Servers, verursacht durch IRQ und Prozesse, die mit der Netzwerkkarte zusammenhängen. Ein Wechsel von e1000 auf virtio brachte nur eine leichte Verbesserung.
Weiterhin regiert die OPNSENSE manchmal nicht auf Clients (Webseitenaufrufe, E-Mail-Abruf, …). Der lmnv7-Server läuft noch nicht; die Firewall bedient aktuell nur das WLAN (ohne Forward-Proxy).

Nutzt irgendjemand die OPNSENSE virtualisiert? Wie ist eure Performance? Falls in Ordnung: Welchen Virtualisierer und welche Einstellungen verwendet ihr für Netzwerkkarten, Link-Aggregation, VLANS, Netzwerk-Bridges?

Danke und viele Grüße
Fabian

[ChristianWd]

Hallo Fabian,

die Virtualisierung ist bei mir auch KVM auf Basis von Ubuntu 16.04 Server. Bei mir dient OPNsense dazu, zwei Internetzugänge zu nutzen (Unitymedia 200MBit/s und T@School 16MBit/s - als Ausfallsicherheit). Intern sind virtualisiert der IPFire einer LMN6.2 und ein anderer IPFire für das Verwaltungsnetz angeschlossen. Alle drei Netzwerkkarten der virtuellen Maschine haben als Treiber „virtio“, die Verbindungen nach außen führen jeweils auf eine Bridge, die auf dem Virtualisierungshost angelegt wurden. Dazu gibt es 2GB RAM (kann sich bis 4GB nehmen, da genügend vorhanden ist) und einen Prozessorkern (Konfiguration vom Wirt übernommen -> Nehalem-IBRS). Einschränkungen in der Performance habe ich durch diese (zusätzliche) Firewall noch nicht bemerkt, wobei bei Traffic die Prozessorlast schon hoch geht auf ca. 50%.
Viele Grüße
Christian

[fkretzschmar]

Hallo Christian,

danke für die Infos! Bei uns ist die Konfiguration auf dem KVM-Host (Ubuntu 18.04 Server mit einem HASWELL-Kern für die VM):

4er-Link-Aggregation/Bond → VLAN-Interfaces → Bridge → OPNSENSE-VM

Die Performance ist eigentlich in Ordnung; nur die Auslastung ist recht hoch (~60%, komischerweise auf Kommandozeile abgefragt etwas weniger). Ich fürchte, dass die „Hänger“ an irgendetwas anderem liegen.

Nutzt irgendjemand Link-Aggregation/Bond ( 802.3ad mit LACP) in einer ähnlichen Konfiguration (mit VLANS und KVM) ohne Probleme? Falls ja, welche Parameter wurden noch in netplan gesetzt?

Viele Grüße
Fabian

P.S. Multi-WAN funktioniert nicht automatisch mit einem Content Cache für Apple Produkte. Hier kann man entweder einen Filter auf den IP-Adressbereich von Apple setzen, um nur einen Gateway und keine Gateway-Gruppe zu nutzen (einfach). Alternativ muss man ein paar TXT-Einträge im lokalen DNS ergänzen (unbound müsste das können, auch über die UI).