Manchmal ist die ehrlichste Überschrift die beste: OPNsense selbst nennt die neue Version 26.7.7 im eigenen Blog „hauptsächlich für die tapferen Hyper-V-Nutzer, die seit 26.7 mit Kernel-Panics gekämpft haben, die in 26.7.6 behoben wurden — nur um bei anderen neue Segmentation Faults auszulösen“. Veröffentlicht wurde das Update am 13. Oktober.
DIE PANNENSERIE IM ÜBERBLICK
Wer die letzten Wochen nicht verfolgt hat, hier die Kurzfassung:
- Version 26.7 brachte für Nutzer, die OPNsense als virtuelle Maschine unter Microsoft Hyper-V betreiben, wiederholte Kernel-Panics — die Firewall-VM stürzte ab, teils im Dauerbetrieb.
- Version 26.7.6 sollte genau das beheben — tat es auch für die Hyper-V-Fälle, löste dabei aber bei anderen Nutzern neue Segmentation Faults aus.
- Version 26.7.7 korrigiert nun beide Seiten des Problems gleichzeitig.
Das Entwicklungsteam bedankt sich im Blog ausdrücklich bei der Community für die Test- und Fehlersuchearbeit und verweist auf die enge Zusammenarbeit mit dem FreeBSD-Projekt — OPNsense baut bekanntlich auf FreeBSD auf, und Kernel-Probleme dieser Art lassen sich selten isoliert im eigenen Projekt lösen.
WARUM DAS FÜRS HOMELAB RELEVANT IST
OPNsense als virtuelle Firewall ist in Homelabs beliebt, weil sie sich bequem neben anderen Diensten auf demselben Hypervisor betreiben lässt — ob unter Proxmox, ESXi oder eben Hyper-V. Genau das macht eine instabile VM aber auch besonders schmerzhaft: Stürzt die Firewall-VM ab, ist im schlimmsten Fall das gesamte Heimnetz ohne Internetzugang, bis jemand manuell eingreift. Wer OPNsense unter Hyper-V betreibt — etwa auf einem Windows-Server-Host mit aktivierter Hyper-V-Rolle — war von dieser Kette direkt betroffen.
SO AKTUALISIERST DU — in 5 MINUTEN
- Backup der Konfiguration anlegen — über das Firewall-Menü oder
config.xmlsichern, wie vor jedem OPNsense-Update. - Update über die Web-GUI einspielen: System → Firmware → Updates.
- Auch wenn 26.7.6 schon läuft: Der Zwischenfix war für andere Nutzer selbst fehlerhaft — ein Update auf 26.7.7 ist in jedem Fall sinnvoll, nicht nur für ursprünglich betroffene Hyper-V-Systeme.
- Nach dem Update neu starten und die Firewall-Regeln sowie den Internetzugang kurz testen.
FAZIT: Eine Patch-Serie, die zeigt, wie Open Source funktioniert
Drei Versionen in wenigen Wochen für ein einziges Problem sind kein Ruhmesblatt — aber die Offenheit, mit der OPNsense die eigene Pannenserie im Blog einordnet, ist bemerkenswert und nicht selbstverständlich. Für Nutzer zählt am Ende nur: Mit 26.7.7 sollte das Thema für beide betroffenen Gruppen erledigt sein. Wer es noch nicht installiert hat, sollte das zeitnah nachholen, unabhängig davon, welche der beiden Pannen einen selbst betroffen hat.