[RESOLU] Install pfSense

[Papyb]

Bonjour,

J'ai un mini pc, via C3, 512Mo Ram, un HDD Hitachi 40go PATA sur lequel j'ai voulu installer pfSense.
Tout se passe bien jusqu'à l'install sur disque.
J'ai l'erreur suivante lors du fdisk :

fdisk warning : number of cylinders (19152) may be out of range (must be within 1-1024 for normal bios operation unless the entire disk is dedicated to freebsd)
error line 1 : number of sector must be within (1-63)
exit

J'avais auparavant un ipFire installé dessus. Un retry lors de l'erreur ne change rien, ca boucle dessus.
Et je suis ok pour qu'il prenne tout le disque.
Si un connaisseur de FreeBSD a une suggestion, je suis preneur
Merci.

[Zedoune]

Salut

Apparemment c'est ton bios qui gère pas le LBA : https://forum.pfsense.org/index.php?topic=9331.0 :/
Une solution proposée, à vérifier, c'est de formater le disque sous freebsd avec le cd d'installation et de booter pfsense ensuite pour l'installer

[Papyb]

Salut

Apparemment c'est ton bios qui gère pas le LBA : https://forum.pfsense.org/index.php?topic=9331.0 :/
Une solution proposée, à vérifier, c'est de formater le disque sous freebsd avec le cd d'installation et de booter pfsense ensuite pour l'installer

Merci beaucoup Zplay
Je vais déjà rentrer dans le bios de la bestiole pour vérifier si j'ai un réglage.
et puis sinon formatage..

[Zedoune]

ton disque actuellement est en GPT ou pas ?

[Papyb]

ton disque actuellement est en GPT ou pas ?

Le bios est une antiquité :
Choix du mode PIO 1 à 4 ou auto : c'est sur auto
UDMA : auto ou disabled, c'est sur auto
IDE HDD Block mode : enabled ou disabled. C'est sur Enabled. Description : if your ide hard drive supports block mode select Enabled for automatic detection if the optimal number of block red/writes per sector the drive can support.

GPT : surement pas. C'est un disque IDE 40Go sur une machine qui date de 12 ans environ/ mon disque a 16383 cyl, 16 tetes, 63sec/t

Et lors de l'install le warning fdisk indique 19152 cylindres ?!?

Je pense que le pb décrit là est bien ce que je rencontre : https://forum.pfsense.org/index.php?topic=9331.0 :/

Interpreting that advice, boot from a FreeBSD CD, partition the hard disk, then quit the installer. See if you can install pfSense on the partitioned disk.
Il n'est pas indiqué que ça a résolu le pb. Et si j'essaye de booter sur un freebsd, comment je partitionne ?

Ce qui est bizarre, c'est que j'avais un IPFire installé sur le disque et avant un IPCOP et donc plusieurs partitions.

[Papyb]

J'ai une piste : https://project.altservice.com/issues/533
Redimensionnement à 30GB et puis procédure à suivre.

Je vais tester ça la semaine prochaine.

[Papyb]

Bon, j'ai fait de recherche sur Freebsd et Gpart.
J'ai viré les slices et le MBR.
J'ai réussi à créer une partition GPT sur mon disque.

Mais lorsque je continue l'install de PFsense, j'ai des erreurs :
READ_DMA avec de l'hexa
CAM Status : Ata status error
ATA Status S1 (DRDY SERV ERR)
error : 8 (ICRC ABRT)

Mais qu'est ce que ça veut dire ??
FreeBSD est du genre susceptible et mon hdd a une tronche qui lui revient pas ??

[Papyb]

Nouvel essai avec avoir lu ça :
Disable DMA for IDE drives

The hardware in use may not be capable of using DMA transfers. In such cases, DMA errors will be observed when installing pfSense. Disabling DMA support in BIOS might work.

Suite au prochain épisode

[Papyb]

Je craque :
pfSense 2.2 and later
The method by which DMA is disabled has been changed on pfSense 2.2 and later due to changes in the underlying disk driver structure on FreeBSD.
To disable DMA from a loader prompt, use:
set hint.ata.0.mode=PIO4

C'est vraiment la misère avec du matos ancien...
Je laisse tomber et je vais réinstaller IPFire

Dire que j'avais acheté un livre PFsense....

[merlin2000fr]

dommage pour le hdd, mais pour le bouquin ce n'est pas perdu pour autant.

[Papyb]

dommage pour le hdd, mais pour le bouquin ce n'est pas perdu pour autant.

C'était sous le coup de l'émotion
De ce que j'ai compris, c'est un mix bios, plateforme via C3 et HDD qui est difficilement supporté par freebsd...
Il y a moyen de le faire fonctionner mais faut mettre les mains dans le cambouis. Et ça dépasse largement mes compétences en freebsd.

Je pense que je vais revendre la plateforme et en acheter une plus récente.
J'hésite entre :
http://www.itx-france.com/catalog/mini- ... -19b4.html
et ça :
http://www.itx-france.com/catalog/paref ... o-hdd.html
là c'est préinstallé, pas de prise de tête. par contre pas de wifi.

Est ce que quelqu'un peut me confirmer qu'une CM avec un celeron j1900 est bien supporté par freebsd et pfsense ?
Merci.

[Zedoune]

c'est plutôt le chipset de carte mère qu'il faut voir, mais c'est assez récent et il y a pas vraiment de raison que ça ne marche pas. Si tu veux être certain tu demandes sur la mailinglist freebsd-questions si la CM va fonctionner sous Freebsd

[Papyb]

c'est plutôt le chipset de carte mère qu'il faut voir, mais c'est assez récent et il y a pas vraiment de raison que ça ne marche pas. Si tu veux être certain tu demandes sur la mailinglist freebsd-questions si la CM va fonctionner sous Freebsd

Ok. Merci Zplay

[Papyb]

c'est plutôt le chipset de carte mère qu'il faut voir, mais c'est assez récent et il y a pas vraiment de raison que ça ne marche pas. Si tu veux être certain tu demandes sur la mailinglist freebsd-questions si la CM va fonctionner sous Freebsd

Ce ne sera pas nécessaire de poser la question dans la mailing list. Je viens de trouver la page du fabricant :
http://www.jetwaycomputer.com/JBC375F533.html
Et c'est indiqué comme compatible pfSense 2.2

[augur1]

Tu en as aussi d'autres en Atom avec les instructions materiel pour accélération aes / ssl & co.

Ou le Netgate RCC-VE 2440
: http://blog.fosketts.net/2015/09/21/the ... c-ve-2440/

[manu7577]

Question (peut-être bete), vu que tu veux te monter une infra VM, pourquoi ne pas virtualiser ton pfsense ?

Perso, j'ai fait comme ca (sous pfsense 2.1)

[augur1]

Question (peut-être bete), vu que tu veux te monter une infra VM, pourquoi ne pas virtualiser ton pfsense ?

Perso, j'ai fait comme ca (sous pfsense 2.1)

+1

[Zedoune]

Virtualiser le parefeu c'est pratique (responsable exploitation qui parle)
Virtualiser le parefeu c'est mal (barbu parano qui parle)

[poulpito]

virtualiser la Zplay c'est bien (le partage c'est la vie)

[Zedoune]

virtualiser la Zplay c'est bien (le partage c'est la vie)

hein ? GNé ? j'ai pas compriiiiiiiiiiiiiiiiiiiiiiis

[Papyb]

Tu en as aussi d'autres en Atom avec les instructions materiel pour accélération aes / ssl & co.

Ou le Netgate RCC-VE 2440
: http://blog.fosketts.net/2015/09/21/the ... c-ve-2440/

En faisant des recherches, je suis tombé sur un commentaire qui parlait justement de l'absence d'aes sur le J1900.
Et l'atom D525 non plus...

Je vais regarder ou trouver le Netgate RCC-VE 2440 ou autre bestiole avec aes.

Merci

[Papyb]

Question (peut-être bete), vu que tu veux te monter une infra VM, pourquoi ne pas virtualiser ton pfsense ?

Perso, j'ai fait comme ca (sous pfsense 2.1)

Voui, suis d'accord sur le principe sauf que je suis un bricolo en VM et en réseau

et que je tiens à couper mon infra vm en journée tant que j'ai un accès adsl pourri...
Orange a annoncé reprendre le déploiement de la fibre... études travaux public en cours donc ce ne sera pas pour noel

Virtualiser le parefeu c'est pratique (responsable exploitation qui parle)
Virtualiser le parefeu c'est mal (barbu parano qui parle)

Voui je pense aussi qu'avoir une machine indépendante c'est plus sur.
J'ai fait ca pendant +10 ans avec un ipcop

[augur1]

En faisant des recherches, je suis tombé sur un commentaire qui parlait justement de l'absence d'aes sur le J1900.
Et l'atom D525 non plus...

Je vais regarder ou trouver le Netgate RCC-VE 2440 ou autre bestiole avec aes.

Merci

Cpu atom avec aes : http://ark.intel.com/search/advanced?s= ... STech=true

Celeri avec aes : http://ark.intel.com/search/advanced?s= ... STech=true

Tous les cpu intel actuel supportant l'aes : http://ark.intel.com/search/advanced?s= ... STech=true

[Papyb]

Cpu atom avec aes : http://ark.intel.com/search/advanced?s= ... STech=true

Merciii. Cette rapidité de réponse..
Vous êtes déchainés ...

[augur1]

J'ai édité pour t'en mettre d'autres... là j'ai que ça à foutre ! ^^