This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Soft-Release v7.402

Today we soft-released v7.402 on our FTP-Servers (ftp.astaro.de for sure). The GA release will follow a few days later, if everything goes well. Use the easter holidays to find out [:D]

Please check intensively, if your NIC sorting stays as expected. We updated Intel e1000 driver and integrated e1000e so there is still a small possibility something may go wrong although we tested that thoroughly.

Update:
We just uploaded a fixed Up2Date package for v7.402 to our FTP-Server (ftp.astaro.de, Mirrors may take a while to sync). This new version should not break your VLANs (and probably other devices) anymore.

Make sure you download the correct new version:
MD5sum: a24570c061234f1ebf0509c1104f9423
Size: 143157552 bytes

It is possible to "repair" a broken v7.402 update by decrementing /etc/version to v7.401, deleting /var/lib/nics, installing the new fixed update and then re-assign the phyiscal hardware devices to your vlan devices via webadmin.

Sorry for inconvenience but thanks to your support, the GA release will not have that problem [H]


This thread was automatically locked due to age.
  • Hi Barry,
    I downloaded via my web browser on my PC, then imported it into the ASG. Odd, I had to make 2 attempts to install the software. First time went though the boot process, didn't actually restart, but no updates happened, did it a second time and it was happy.

    Ian M
  • Well, the update installed.

    Unfortunately, I now no longer have any NICs except EXT/eth0.
    This is a problem.

    Details to follow.

    Barry
  • System: Pentium III on 440BX Intel chipset. 768MB RAM

    NICs: 4 Intel Pro 100 PCI NICs. Varying versions.
    Currently only using eth0 (EXT), and eth1 (with 3 VLANs).
    eth2 & eth3 are deliberately disabled since I switched to a VLAN setup.

    switch:NetGear gs108T gigE VLAN switch.

    After rebooting, there were numerous errors on screen. I will try to post them here soon.

    ifconfig only shows eth0, ifb0, lo, and vpn interfaces.
    eth1 and eth1.xx (vlans) are missing. 
    eth2&3 are missing, but I have them disabled anyways.
    I'm not sure what ifb0 is; I have in the past used bridging but bridging is currently disabled.

    System is only accessible on EXT

    webadmin - network-interfaces shows the 3 VLAN interfaces DOWN, and EXT eth0 UP
    network-hardware shows eth0, eth2, and eth3. eth1 is missing [[:(]]

    I don't seem to have a 7.4 ISO handy [[:(]] and downloading over my cellular connection is not practical, so I'm not going to try to re-install tonight, but I will tomorrow night if I can't find a fix.

    Astaro, speak up quickly if any other information is needed.

    Barry

    # ifconfig 
    
    eth0      Link encap:Ethernet  HWaddr 00:A0:C9:B8:8B:48  
              inet addr:x.x.x.x  Bcast:255.255.255.255  Mask:255.255.248.0
              UP BROADCAST NOTRAILERS RUNNING MULTICAST  MTU:1500  Metric:1
              RX packets:60530 errors:0 dropped:0 overruns:0 frame:0
              TX packets:3880 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:1000 
              RX bytes:4274202 (4.0 Mb)  TX bytes:3320859 (3.1 Mb)

    ifb0      Link encap:Ethernet  HWaddr 8A:1A:E4:9E[[[:D]]]8:B7  
              UP BROADCAST RUNNING NOARP  MTU:1500  Metric:1
              RX packets:0 errors:0 dropped:2 overruns:0 frame:0
              TX packets:8104 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:32 
              RX bytes:0 (0.0 b)  TX bytes:1767588 (1.6 Mb)

    ipsec0    Link encap:Ethernet  HWaddr 00:A0:C9:B8:8B:48  
              inet addr:x.x.x.x  Mask:255.255.255.255
              UP RUNNING NOARP  MTU:1420  Metric:1
              RX packets:0 errors:0 dropped:0 overruns:0 frame:0
              TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:10 
              RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

    lo        Link encap:Local Loopback  
              inet addr:127.0.0.1  Mask:255.0.0.0
              UP LOOPBACK RUNNING  MTU:16436  Metric:1
              RX packets:28087 errors:0 dropped:0 overruns:0 frame:0
              TX packets:28087 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:0 
              RX bytes:9037213 (8.6 Mb)  TX bytes:9037213 (8.6 Mb)

    tun0      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  
              inet addr:10.242.2.1  P-t-P:10.242.2.2  Mask:255.255.255.255
              UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
              RX packets:110 errors:0 dropped:0 overruns:0 frame:0
              TX packets:70 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:100 
              RX bytes:13663 (13.3 Kb)  TX bytes:9976 (9.7 Kb)



    part of dmesg:

    apability LSM initialized
    e100: Intel(R) PRO/100 Network Driver, 3.5.17
    e100: Copyright(c) 1999-2006 Intel Corporation
    ACPI: PCI Interrupt Link [LNKB] enabled at IRQ 5
    PCI: setting IRQ 5 as level-triggered
    ACPI: PCI Interrupt 0000:00:09.0[A] -> Link [LNKB] -> GSI 5 (level, low) -> IRQ 5
    e100: eth0: e100_probe: addr 0xe4c03000, irq 5, MAC addr 00:A0:C9:B8:8B:48
    ACPI: PCI Interrupt Link [LNKC] enabled at IRQ 10
    PCI: setting IRQ 10 as level-triggered
    ACPI: PCI Interrupt 0000:00:0a.0[A] -> Link [LNKC] -> GSI 10 (level, low) -> IRQ 10
    e100: eth1: e100_probe: addr 0xe4c00000, irq 10, MAC addr 00:90:27:2A:75[[[:D]]]5
    ACPI: PCI Interrupt 0000:00:0b.0[A] -> Link [LNKD] -> GSI 11 (level, low) -> IRQ 11
    e100: eth2: e100_probe: addr 0xe4c02000, irq 11, MAC addr 00:A0:C9:5D:FC:A2
    ACPI: PCI Interrupt Link [LNKA] enabled at IRQ 10
    ACPI: PCI Interrupt 0000:00:0c.0[A] -> Link [LNKA] -> GSI 10 (level, low) -> IRQ 10
    e100: eth3: e100_probe: addr 0xe4c01000, irq 10, MAC addr 00:A0:C9[[[:D]]]1:BF:BD
    eepro100.c:v1.09j-t 9/29/99 Donald Becker www.scyld.com/.../eepro100.html
    eepro100.c: $Revision: 1.36 $ 2000/11/17 Modified by Andrey V. Savochkin  and others
    Adding 1052248k swap on /dev/disk/by-label/swap.  Priority:-1 extents:1 across:1052248k
    IPv4 FIB: Using LC-trie version 0.404
    ACPI: Power Button (FF) [PWRF]
    ACPI: Power Button (CM) [PWRB]
    ip_tables: (C) 2000-2006 Netfilter Core Team
    Netfilter messages via NETLINK v0.30.
    ip_conntrack version 2.4 (113557 buckets, 908456 max) - 252 bytes per conntrack
    ctnetlink v0.90: registering with nfnetlink.
    e100: eth1.10: e100_watchdog: link up, 100Mbps, full-duplex
    SCSI subsystem initialized
    Initializing USB Mass Storage driver...
    usbcore: registered new driver usb-storage
    USB Mass Storage support registered.
    802.1Q VLAN Support v1.8 Ben Greear 
    All bugs added by David S. Miller 
    unregister_vlan_device: ERROR: Tried to remove a non-vlan device with VLAN code, name: eth1.10  priv_flags: 0
    e100: eth0: e100_watchdog: link up, 100Mbps, full-duplex
    NET: Registered protocol family 17
    klips_info:ipsec_init: Openswan KLIPS IPsec stack version 2.4.13, cluster version: v1.3
    NET: Registered protocol family 15
    ipsec_sha2_init(alg_type=14 alg_id=5 name=sha2_256): ret=0
    ipsec_sha2_init(alg_type=14 alg_id=7 name=sha2_512): ret=0
    KLIPS cryptoapi interface: alg_type=15 alg_id=12 name=aes keyminbits=128 keymaxbits=256, found(0)
    KLIPS cryptoapi interface: alg_type=15 alg_id=253 name=twofish keyminbits=128 keymaxbits=256, found(0)
    KLIPS cryptoapi interface: alg_type=15 alg_id=252 name=serpent keyminbits=128 keymaxbits=256, found(0)
    KLIPS cryptoapi interface: alg_type=15 alg_id=6 name=cast5 keyminbits=128 keymaxbits=128, found(0)
    KLIPS cryptoapi interface: alg_type=15 alg_id=7 name=blowfish keyminbits=96 keymaxbits=448, found(0)
    KLIPS cryptoapi interface: alg_type=15 alg_id=3 name=des3_ede keyminbits=192 keymaxbits=192, found(0)
    KLIPS cryptoapi interface: alg_type=15 alg_id=2 name=des keyminbits=64 keymaxbits=64, found(0)
    tun: Universal TUN/TAP device driver, 1.6
    tun: (C) 1999-2004 Max Krasnyansky 
    u32 classifier
        input device check on 
        Actions configured 
    Mirror/redirect action on
    Ebtables v2.0 registered
    netfilter PSD loaded - (c) astaro AG
    device eth0 entered promiscuous mode
    device eth0 left promiscuous mode
    device eth0 entered promiscuous mode
    parport0: PC-style at 0x378 [PCSPP(,...)]
    parport0: PC-style at 0x378 [PCSPP(,...)]
    hdd: ATAPI 32X CD-ROM CD-R/RW drive, 2048kB Cache
    Uniform CD-ROM driver Revision: 3.20
    BIOS EDD facility v0.16 2004-Jun-25, 1 devices found
  • lspci

    # lspci -vv -k
    00:00.0 Host bridge: Intel Corporation 440BX/ZX/DX - 82443BX/ZX/DX Host bridge (rev 03)
    Control: I/O- Mem+ BusMaster+ SpecCycle- MemWINV- VGASnoop- ParErr- Stepping- SERR- FastB2B- DisINTx-
    Status: Cap+ 66MHz- UDF- FastB2B- ParErr- DEVSEL=medium >TAbort- SERR- 
    Kernel driver in use: agpgart-intel

    00:01.0 PCI bridge: Intel Corporation 440BX/ZX/DX - 82443BX/ZX/DX AGP bridge (rev 03) (prog-if 00 [Normal decode])
    Control: I/O+ Mem+ BusMaster+ SpecCycle- MemWINV- VGASnoop- ParErr- Stepping- SERR+ FastB2B- DisINTx-
    Status: Cap- 66MHz+ UDF- FastB2B- ParErr- DEVSEL=medium >TAbort- SERR- TAbort- Reset- FastB2B+
    PriDiscTmr- SecDiscTmr- DiscTmrStat- DiscTmrSERREn-

    00:07.0 ISA bridge: Intel Corporation 82371AB/EB/MB PIIX4 ISA (rev 02)
    Control: I/O+ Mem+ BusMaster+ SpecCycle+ MemWINV- VGASnoop- ParErr- Stepping- SERR- FastB2B- DisINTx-
    Status: Cap- 66MHz- UDF- FastB2B+ ParErr- DEVSEL=medium >TAbort- SERR- TAbort- SERR- TAbort- SERR- TAbort- SERR- TAbort- SERR- TAbort- SERR- TAbort- SERR- TAbort- SERR- TAbort- SERR- 
  • Hmm... not good.  I'll be testing this on some of our custom hardware that uses Intel NICs... I have an installation that uses 3 VLANs, so that should be a good test.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • Boot errors:

    SIOCGIFFLAGS: No such device
    SIOCSIFNAME: No such device
    (repeat 3x)

    Barry
  • We updated Intel e1000 driver and integrated e1000e


    So, will these new drivers support the newer Intel NICs like the 82574L?

    https://community.sophos.com/products/unified-threat-management/astaroorg/f/95/t/67235

    With VLANs?

    If so, I'll be ordering an Atom system asap.

    Thanks!
    Barry
  • I also opened a ticket about my NIC being down... 
    Ticket#2009041010000117] CaseID 00094825

    Barry
  • Today we soft-released v7.402 on our FTP-Servers (ftp.astaro.de for sure). The GA release will follow a few days later, if everything goes well. Use the easter holidays to find out [:D]

    Please check intensively, if your NIC sorting stays as expected. We updated Intel e1000 driver and integrated e1000e so there is still a small possibility something may go wrong although we tested that thoroughly.


    Are only the drivers have been updated?
    [LEFT]Can you provide the full list of changes in 7.402 version?[/LEFT]
  • Hi WaMar,


    Up2Date 7.402 package description:

    Remarks:
     Configuration will be upgraded
     System will be rebooted

    News:
     Updated Intel e1000 driver - NIC ordering should not be affected, nevertheless please check after installation
     Updated SIP support for better integration
     Improved database maintenance processing times
     Improved Multipath to handle more than 64 rules
     Improved ACC integration

    Bugfixes:
     Fix [7900]: VLAN sometimes fails on LAG devices
     Fix [9376]: Ipsec VPN tunnel not coming up after takeover
     Fix [10108]: ASG 525-F eth8 and eth9 may loose link
     Fix [10147]: IPsec tunnels with remote network 'Any' will not work
     Fix [10158]: Multipath persistence by connection not working properly
     Fix [10189]: Usergroups with umlauts are not working in HTTP Proxy profiles
     Fix [10200]: Problem with auto packetfilter rules for outgoing traffic

    RPM packages contained:
     ulogd-2.0.1-18.i686.rpm                           
     chroot-ipsec-7.4-33.i686.rpm                      
     ddclient-3.7.3-8.i686.rpm                         
     kernel-default-2.6.16.62-110.i686.rpm             
     kernel-smp-2.6.16.62-110.i686.rpm                 
     iptables-1.3.5-24.i686.rpm                        
     libnfnetlink-0.0.39-3.i686.rpm                    
     libnetfilter_conntrack-0.0.99-3.i686.rpm          
     conntrack-tools-0.9.6-4.i686.rpm                  
     ctsyncd-0.9.3-12.i686.rpm                         
     chroot-smtp-7.4-199.i686.rpm                      
     ethtool-3-15.2.2.i686.rpm                         
     ep-init-7.4-185.i686.rpm                          
     ep-libs-7.4-225.i686.rpm                          
     ep-mdw-7.4-474.i686.rpm                           
     ep-confd-7.4-607.i686.rpm                         
     ep-webadmin-contentmanager-7.4-227.i686.rpm       
     ep-aua-7.4-210.i686.rpm                           
     ep-syslog-ng-7.4-114.i686.rpm                     
     ep-notifier-db-7.4-80.i686.rpm                    
     ep-reporting-7.4-283.i686.rpm                     
     ep-chroot-ipsec-7.4-62.i686.rpm                   
     ep-chroot-smtp-7.4-220.i686.rpm                   
     cm-nextgen-agent-7.4-59.i686.rpm                  
     ep-chroot-pop3-7.4-109.i686.rpm                   
     ep-httpproxy-2.1-175.i686.rpm                     
     ep-webadmin-7.4-635.i686.rpm                      
     ep-webadmin-languages-7.4-41.i686.rpm             
     ep-up2date-7.4-130.i686.rpm                       
     ep-up2date-downloader-7.4-118.i686.rpm            
     ep-tools-7.4-106.i686.rpm                         
     u2d-mpfc-7-1.i686.rpm                             
     ep-toolbox-7.4-59.i686.rpm                        
     kernel-bigsmp-2.6.16.62-110.i686.rpm              
     ep-asg-7.4-33.i686.rpm                            


    Ian M