Suchergebnisse

"Upgrade without the install kernel" :D Sonst bräucht ich ja überall Monitor/Keyboard oder halt eine serielle Konsole ;)

Warum updatest du die Kisten nicht per SSH?

Schick; du möchtest übrigens -current oder 6.1 mit der Karte nutzen.

Wieso denn das? Es steht doch jedem frei, einen OpenBSD mirror zu betreiben. Ich würde ihn allerdings nicht nutzen. Andererseits sind die Binaries und die packages signiert (ich würde ihn dennoch nicht nutzen)

Nicht für OpenBSD.

Die Karte wird nicht unterstützt, nur die wle200nx und diese lässt sich natürlich problemlos nachrüsten.

Rate limits sind sinnvoll, wenn man keine statischen IPs nutzt, sonst ist eine Beschränkung auf eine Adressentabelle besser. geoip kann man machen, wenn man nie im Ausland ist.

Wieso? Sind davon auch LACP (bonding/trunking) Setups betroffen? Edit hasst Autokorrektur.

Nicht zwingend. Bei wenigen Adressen macht es kaum ein Unterschied. Richtig ist natürlich, dass Tabellen zu weniger Regeln expandieren, im Gegensatz zu Makros. Aber bevor dies zum Tragen kommt, sollte man sich vorher Gedanken um die Reihenfolge oder den Optimierungsfaktor machen.

Mit pfctl -vvnf /etc/pf.conf kannst du dir das zu generierende Regelwerk anzeigen lassen und bspw. mit einem laufenden pfctl -sr vergleichen

Die snapshots vom base sind in der Regel tagesaktuell, packages etwas seltener. Der portstree vom stablebranch erhält nur sicherheitsrelevante updates. Für binary patches von base oder der Pakete ist momentan m:Tier eine Möglichkeit. Was offizielles ist in Arbeit, basiert auf deren Arbeit und...

Stefan hat nochmal nbischen was dran getan und damit sollten die Probleme seiner Meinung nach nicht mehr bestehen http://openbsd-archive.7691.n7.nabble.com/iwm-add-mac-context-later-tt305355.html

ja, ich meinte iwm... scheiss smartphone. Wie gesagt, da gibt's bei 6.0 leider bekannte Probleme und stsp@ hatte daran gearbeitet und es auch schon committed hat: http://openbsd-archive.7691.n7.nabble.com/work-in-progress-iwm-performance-fix-tp304824.html Da dies schon ein paar Tage her ist...

Welchen Chipsatz benutzt du? Im hat (bekannte) Probleme mit 6.0. stsp@ hat aber schon dran gearbeitet und auch Patches auf tech@ gepostet.

Bin zwar ein wenig spät zur party, kann mich allerdings mark05 im Großen und Ganzen anschließen. Ich privat setze auf OpenBSD auf meinem Router @home und auf meinem Rootserver. Auf der Arbeit bekommt es auch immer mehr zum Einsatz. Firewalls, VPN Concentrator, egress Hosts. Wir lösen damit auch...

Ich hab einen Rootserver mit OpenBSD laufen, der postfix/dovecot nutzt. Dazu dann noch bgp-spamd (http://bgp-spamd.net/) für greylisting, clamav-milter und amavis-ng/Spamassassin für den spam check. Letzteres würd ich gerne umbauen, hab mich dazu aber noch nicht wirklich aufraffen können...

Ein chroot ist erstmal unabhängig vom jail. Schau doch mal, ob im home Directory (muss nicht unterhalb von /home liegen) vom postfix User Verzeichnisse wie /var oder /etc liegen. In OpenBSD liegt das chroot unterhalb von /var /postfix oder so und wenn die resolve.conf da nicht passt...

Läuft der postfix in einem chroot? Vermutlich fehlt ihm eine korrekte resolve.conf an passender stelle.

Was auch noch hilfreich ist, sind die FAQ (mit router Beispiel) oder die Tutorials von Peter Hansteen: http://www.openbsd.org/faq/pf/index.html https://home.nuug.no/~peter/pf/ Peter hat auch ein Buch zu pf geschrieben (3te Auflage mittlerweile). EDIT: Links und Buchtipp ergänzt.

pfSense und OPNSense machen sowas, allerdings sind das vollwertige Systeme. Was genau möchtest du denn erreichen? Was kannst du wo nicht importieren? FWBuilder ist eher ein Programm, um sich eine Konfiguration von Grund auf neu zusammenzuklicks0rn, als was von Hand geschriebenes zu importieren...

Oh mann, die Flüge von und nach Belgrad sind ja total super... Freitags kommen wir vermutlich auch schon gegen 23 Uhr an und die abschließende Keynote werden wir auch nicht mehr sehen können, da wir sonst den letzten Flieger verpassen...

Hast du für /usr oder /usr/local die mountoption "wxallowed" gesetzt? Ist im Release bei Neuinstallation übrigens default, hab ich neulich (letzte Woche) festgestellt.

Ich hab hier OpenBSD laufen und für den All-IP Telefonanschluß wählt hier ein Asterisk los (Mobiltelefonempfang ist hier nicht gut und wie der Nachbar mich aus dem Dachfenster lehnen für Empfang hab ich keine Lust). Das hier alle die Fahne für OpenWRT hochhalten kann ich nicht so ganz...

Da die Firma wieder als Sponsor auftreten möchte, werden wir auch mit ein paar Leuten vor Ort sein :)

Ich hab seit den frühen 2000ern einen Kyocera FS-920 im Einsatz. Ins Netz gestellt von einem OpenBSD Host per lpd (ja, auch Windows kann das noch). Der Vorteil, den ich bei Kyocera sehe, ist, dass die Bildtrommel nicht ersetzt werden muss.