JARVIS
Die Community Edition der Firewall OPNsense wurde aktualisiert und erhielt inzwischen zwei weitere Hotfixes. Neben Verbesserungen von Dnsmasq DHCP, dem Captive Portal und OpenVPN wird viel Wert auf den DHCP Server Kea, wert gelegt. Grade für kleinere Installationen bietet dieser Dienst einfache und umfangreiche Leistung.
OPNsense Community Edition 25.1.7 Release Notes
- system: safeguard local_group_set() since users may not exist for valid reasons
- interfaces: emulate device name return in ifconfig edge case for legacy_interface_create()
- interfaces: cleanup spurious functions regarding VIP access
- interfaces: interfaces: improve private and bogon network filters (contributed by Maurice Walker)
- interfaces: consider tracked interfaces linked devices on reload
- firewall: add ability to specify IPv6 pipe and queue masking using the src-ip6/dst-ipv6 specifiers (contributed by Daniel Tang)
- firewall: use shared base_bootgrid_table and base_apply_button in shaper
- captive portal: restore the logging of drop reasons
- captive portal: fix last_accessed being cached from previous entries if N/A
- captive portal: mark alias as type external for use in rules
- dnsmasq: offer all DHCP options via IANA specification
- dnsmasq: allow „static“ setting on IPv6 ranges
- dnsmasq: do not create entries in dnsmasq-hosts file for dhcp-host entries
- dnsmasq: prefix length is required when a lease-time is set due to the parsing order
- dnsmasq: split up „hwaddr“ and „iaid“ for DHCPv6 leases and expose them in the leases overview
- dnsmasq: add missing dhcp-boot to template
- dnsmasq: add interface tag to dhcp-boot options
- dnsmasq: reverse rebind check
- dnsmasq: remove superfluous escape in conf-dir directive
- dnsmasq: allow lease time 0 to set „infinite“
- dnsmasq: add protocol selectpicker to leases view
- dnsmasq: domain to host migration for hosts
- dnsmasq: allow multiple tags per dhcp-boot
- kea-dhcp: fix parsing both address families in static mappings
- kea-dhcp: translate reservation MAC address when dash is used
- kea-dhcp: add advanced options (pd-)allocator in DHCPv6
- ipsec: attr 28673 previously rendered as 1 instead of strongswan default „yes“/“no“ for a boolean
- openvpn: add port-share as advanced feature
- openvpn: add (push) block-ipv6 option
- backend: use the new errors:no instead of „exit 0“ in actions
- mvc: add contribDir to app config (contributed by Freddie Sackur)
- mvc: show versions on migration failure for clarity
- mvc: saveguard JsonKeyValueStoreField->setSourceField()
- mvc: add static $internalStaticChildren in classes extending ArrayField
- plugins: os-beats 1.0 (contributed by Maxime Thiebaut)
- plugins: os-c-icap 1.8[1]
- plugins: os-caddy 2.0.0[2]
- plugins: os-postfix 1.24[3]
- plugins: os-radsecproxy 1.1[4]
- ports: dhcp6c 20250513 fixes spawning multiple instances
- ports: monit 5.35.2[5]
- ports: nss 3.111[6]
- ports: perl 5.40.2[7]
- ports: pftop 0.13
- ports: php 8.3.21[8]
- ports: syslog-ng 4.8.2[9]
OPNsense Hotfix 25.1.7_2
- dnsmasq: create static host entries for all except partial IPv6 addresses
- kea-dhcp: correct static mapping returns for IPv6 addresses
OPNsense Hotfix 25.1.7_4
- dnsmasq: fix physical interface in dhcp-boot
- ipsec: fix ipsec column identifier
Interessiert in verschiedenste IT Themen, schreibe ich in diesem Blog über Software, Hardware, Smart Home, Games und vieles mehr. Ich berichte z.B. über die Installation und Konfiguration von Software als auch von Problemen mit dieser. News sind ebenso spannend, sodass ich auch über Updates, Releases und Neuigkeiten aus der IT berichte. Letztendlich nutze ich Taste-of-IT als eigene Dokumentation und Anlaufstelle bei wiederkehrenden Themen. Ich hoffe ich kann dich ebenso informieren und bei Problemen eine schnelle Lösung anbieten. Wer meinen Aufwand unterstützen möchte, kann gerne eine Tasse oder Pod Kaffe per PayPal spenden – vielen Dank.