# Update Probleme OPNsense / Neuinstallation möglich?

**URL:** <https://ask.linuxmuster.net/t/update-probleme-opnsense-neuinstallation-moeglich/12197>\
**Category:** Firewall\
**Tags:** opnsense, linuxmuster\
**Created:** [18. Juni 2026 um 15:13 UTC](https://ask.linuxmuster.net/t/update-probleme-opnsense-neuinstallation-moeglich/12197 "2026-06-18T15:13:34Z")\
**Posts on this page:** 3\
**Page:** 1

<div class="post-metadata">

**Author:** ![LPGTX](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/l/dbc845/32.png) [@LPGTX](https://ask.linuxmuster.net/u/LPGTX)\
**Post date:** [18. Juni 2026 um 15:13 UTC](https://ask.linuxmuster.net/t/update-probleme-opnsense-neuinstallation-moeglich/12197/1 "2026-06-18T15:13:34Z")

</div>

Hallo Zusammen,

wir haben insgesamt 4 Schulen mit Linuxmuster und OPNsense als virtualisierte Installationen im Einsatz. Leider gibt es gleich an 3 Schulen Probleme beim Updaten der OPNsense auf die neueste Version 26.1.x sodass ich auf der 25.7 festsitze. Nun habe ich bereits im OPNsense Forum nachgefragt, weil ich mir nicht vorstellen konnte, dass es gleich 3 Mal zu dem selben Fehler kommt. Leider waren die Antworten ich solle doch einfach eine neue OPNsense VM parallel aufsetzen und die Config importieren.

**Meine Frage daher:**  
Funktioniert das so einfach bzw. hat jemand Erfahrungen wie hier die Vorgehensweise wäre? Ich bin nämlich davon ausgegangen, dass beim initialen Setup diverse Konfigurationen und Schlüssel ausgetauscht werden wodurch ein Austausch der OPNsense nicht so einfach möglich ist. Auch im Hinblick der LDAP und Proxy Authentifizierung, dass hier die Vertrauensstellung verloren geht. Vielleicht hat noch jemand einen Tipp zu meinem OPNsense Problem (siehe weiter unten) um die VMs nicht neu aufsetzen zu müssen.

Über Ideen und Ratschläge wäre ich sehr dankbar!

Viele Grüße  
Luca

* * *

Hier mal der Auszug zu meinem Problem:

Folgende Rahmenbedingungen:

OPNsense (virtualisiert)  
Installierte Version 25.7.11\_9  
Hypervisor VMware ESXi-7.0U3w-24784741-standard  
Hardware HPE ProLiant DL325 Gen10 Plus v2 Server

Nach dem Update der OPNsense auf Version 26.1.x treten folgende Fehler beim Booten auf:

Auszug Log beim Starten:

```auto
Trying to mount root from ufs:/dev/ufs/OPNsense [rw,noatime]...
Root mount waiting for: CAM
Mounting filesystems...
tinefs: soft updates remains unchanged as enabled
tunefs: issue TRIM to the disk remains unchanged as enabled
** /dev/ufs/OPNsense

```

…

```auto
(da0:mptt0:0:1:0): UNMAP failed, switching to WRITE SAME(16) with UNMAP BIO_DELETE
(da0:mptt0:0:1:0): UNMAP. CDB: 42 00 00 00 00 00 00 00 08 00
(da0:mptt0:0:1:0): CAM status: SCSI Status Error
(da0:mptt0:0:1:0): SCSI status: Check Condition
(da0:mptt0:0:1:0): SCSI sense: ILLEGAL Request asc:24,0 (invalid field in CDB)
(da0:mptt0:0:1:0): Command byte 7 is invalid
(da0:mptt0:0:1:0): Error 22, Unretryable error
g_vfs_done():ufs/OPNsense[DELETE(offset=55167287296, lenght=4096)]error=5

```

…

```auto
(da0:mptt0:0:1:0): WRITE SAME(16). CDB: 93 08 00 00 00 00 00 d8 d1 8f 00 00 00 40 00 00
(da0:mptt0:0:1:0): CAM status: SCSI Status Error
(da0:mptt0:0:1:0): SCSI status: Check Condition
(da0:mptt0:0:1:0): SCSI sense: Vendor Specific asc:80, 85 (Vendor Specific ASC)
(da0:mptt0:0:1:0): Info 0
(da0:mptt0:0:1:0): Error 5, Unretryable error
g_vfs_done():ufs/OPNsense[DELETE(offset=7275184128, lenght=32768)]error=5

```

Auch wenn die OPNsense hochgefahren ist erscheinen Fehlermeldungen selbstständig im Login-Screen:

```auto
FreeBSD/amd64 (ttyv0)

login: (da0: pvscs i0:0:1:0): WRITE SAME(16). CDB: 93 08 00 00 00 00 02 65 58 cf 0
0 00 00 40 00 00
(da0: pvscs 10:0:1:0): CAM status: SCSI Status Error
(da0: pvscs 10:0:1:0): SCSI status: Check Condition
(da0:pvscs i0:0:1:0): SCSI sense: Vendor Specific asc:80,85 (Vendor Specific ASC)
(da0:pvscsi0:0:1:0): Info: 0
(da0:pvscsi0:0:1:0): Error 5, Unretryable error
g_vfs_done():ufs/OPNsense[DELETE(offset =20580499456, length=32768) lerror = 5
g_vfs_done():ufs/OPNsense[DELETE(offset =20580564992, length=32768) Jerror = 5
g_vfs_done():ufs/OPNsense[DELETE(offset=20580466688, length=32768) lerror = 5

```

**Unterschied zu der anderen Schule wo es keine Probleme gibt → Virtualisierung Proxmox und Linuxmuster, OPNsense etc. from Scratch installiert und nicht wie damals per vorkonfigurierter VM.**

Bei bei der Recherche nach dem Problem hat sich herausgestellt, dass die Logeinträge auf ein Problem mit dem TRIM-Befehl (UNMAP) in virtualisierten Umgebungen hindeuten können. Die VM liegt auf einem SSD-Speicherpool mit Thin-Provisioned. Die OPNsense versucht, ungenutzte Speicherblöcke freizugeben, aber der Virtualisierungs-Host oder der emulierte Controller versteht die SCSI-Befehle (UNMAP / WRITE SAME) nicht korrekt. Dies kann zu Dateisystemfehlern (Error 5, Error 22) führen.

### Kurzfristigen Fix ausprobiert - UNMAP/TRIM deaktivieren

`echo 'vfs.unmap_enabled=0' >> /boot/loader.conf.local`

### Langfristige Konfiguration (Host-Seite)

Falls TRIM genutzt werden soll (um die VM-Disk dünn zu halten):

**Proxmox:** Stelle den Controller auf VirtIO SCSI single und aktiviere bei der Disk die Option Discard.  
**VMware:** Prüfe, ob die virtuelle Hardware-Version aktuell ist und der Controller-Typ (z. B. VMware Paravirtual) eingestellt ist.

Also habe ich den Speicher-Controller unter vmware auf Paravirtual umgestellt. Ebenso habe ich die Firmware Versionen aller Komponenten des Host-Servers aktualisiert, da auch eine alte Firmware des RAID-Controllers eine Ursache sein kann. Ich habe bereits die OPNsense im Single User Mode gebootet und das File System checken lassen mit dem Befehl `fsck`. Hier wurde mir die Ausgabe mit `FILE SYSTEM IS CLEAN` quittiert. Ich habe jedes Mal erneut das Update getestet.

Trotz dessen treten die Fehler weiterhin beim Starten der OPNsense nach dem Update auf und ich musste auf einen Snapshot vor dem Update zurückrollen. Hat jemand evtl. eine Idee zur Ursache oder wie ich den Fehler beheben kann? Es könnte womöglich auch eine beschädigte .vmdk Datei der VM sein aber im Moment bin ich etwas ratlos. Falls weitere Infos benötigt werden liefere ich diese gerne nach.

Viele Grüße  
Luca

---

<div class="post-metadata">

**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\
**Post date:** [20. Juni 2026 um 08:51 UTC](https://ask.linuxmuster.net/t/update-probleme-opnsense-neuinstallation-moeglich/12197/2 "2026-06-20T08:51:49Z")

</div>

Hallo Luca,

tut mir Leid, dass es so lange gedauert hat mit der Antwort … es ist viel los ☹

Generell solte es keine Probleme machen, wenn du die OPNsense einfach neu installierst und dann die config importierst.

Du mußt am Ende halt die Anbindung an den AD , also die „Domänenaufnahme“ wieder machen.

Die OPNsense sollte die gleiche IP und den gleichen Namen und UNIX Domain wie vorher haben.

Vor der Domänenaufnahme checken, dass die Systemzeit der OPNSense korrekt ist.

Die Domänenanbindung ist unter System-\>Zugriff-\>Server

Am besten vorher mal screenshots davon machen.

Es kann gut sein, dass die Domänenanbindung mitgesichert wird bei der Sicherung ..

Noch ein HInweis: ich würde dir empfehlen die 25.x Version für die Neuinstallation zu verwenden, weil in der 26.x neue Firewallregeln gelten und ich es für unwahrscheinlich halte, dass die beim zurücksichern migriert werden. Wahrscheinlich landen sie als „alte Regeln“, genau wie bei einer upgedateten 25 auf 26er OPNsense im Regelbaum und können dann migriert werden: aber willst du das ausprobieren?

Also lieber 25.x installieren, Sicherung einspielen, alles fertig machen und dann upgraden.

LG  
Holger

---

<div class="post-metadata">

**Author:** ![LPGTX](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/l/dbc845/32.png) [@LPGTX](https://ask.linuxmuster.net/u/LPGTX)\
**Post date:** [23. Juni 2026 um 06:46 UTC](https://ask.linuxmuster.net/t/update-probleme-opnsense-neuinstallation-moeglich/12197/3 "2026-06-23T06:46:16Z")

</div>

Hallo Holger,

kein Problem und vielen dank für deine Antwort! Dann werde ich so vorgehen. Das mit der 25.x Version hatte ich auch so im Kopf. Ich berichte dann mal, ob alles geklappt hat.

Viele Grüße  
Luca
