pfSense - [36] :: В помощь системному администратору :: Компьютерный форум Ru.Board

Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » pfSense

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37

Открыть новую тему

Написать ответ в эту тему

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

pfSense

pfSense — бесплатный дистрибутив для создания межсетевого экрана/маршрутизатора, основанный на FreeBSD. pfSense предназначен для установки на персональный компьютер, известен своей надежностью и предлагает функции, которые часто можно найти только в дорогих коммерческих межсетевых экранах. Настройки можно проводить через web-интерфейс что позволяет использовать его без знаний базовой системы FreeBSD. pfSense обычно применяется в качестве периметрового брандмауэра, маршрутизатора, сервера DHCP/DNS, и в качестве VPN hub/spoke.

Последняя версия
Скачать

Форум поддержки (русскоязычный раздел)

Документация
Официальная wiki: PFSenseDocs (англ)
Книга по фичам и настройке pfSense 2: pfSense 2 Cookbook (РУССКИЙ ЯЗЫК) pfSense 2 Cookbook (зеркала) (язык англ.)
Руководство по pfSense 2: pfSense: Полное руководство пользователя (язык рус. неполн.)
Неофициальный Wiki от lissyara: pfSense (в т.ч. на русском)

Всего записей: 360 | Зарегистр. 08-03-2006 | Отправлено: 12:09 21-07-2009 | Исправлено: ndch, 07:50 01-07-2022

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

zorro777

Цитата:

В общих настройках pfsense указаны адреса dns для интернета - 192.168.1.1 и для корпоративной сети - 10.10.10.10

А на чём построен dns-сервер 10.10.10.10?

----------
Очень скоро еда станет совершенно безвкусной, и тогда этот недостаток придётся компенсировать хорошо развитым воображением.

Всего записей: 6764 | Зарегистр. 29-04-2009 | Отправлено: 13:35 30-04-2024

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

zorro777 у клиентов локалке в качестве DNS должен быть прописан 10.10.10.10 . В нем неразрешимые запросы должны форвардится или на 192.168.1.1 или на какие-либо общедоступные нэймсервера от гугля или яндекса ( 8.8.8.8 77.88.8.8 ). Если 10.10.10.10 это нэймсервер на виндовом контроллере домена, то всё это настраивается в его DNS сервере во вкладке Пересылка

----------
В сортире лучше быть юзером, чем админом...

Всего записей: 12291 | Зарегистр. 10-12-2003 | Отправлено: 04:30 01-05-2024

zorro777 Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору ipmanyak череp пересылку на контроллере домена работает. У клиентов указал DNS адрес контроллера домена. А как быть без контроллера домена?
	Всего записей: 27 \| Зарегистр. 26-08-2005 \| Отправлено: 07:42 03-05-2024

maxlab80

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Друзья, что то не могу понять. Почему не могу скачать версию 2.7.2. Ошибка 403 "This store has set access restrictions for specific countries. Contact sales@netgate.com for help." Дурдом с санкциями и сюда добрался?

Всего записей: 53 | Зарегистр. 16-03-2008 | Отправлено: 09:26 13-05-2024

fscpsd Silver Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору maxlab80 Давно уже. Теперь или впн или веб-архив.
	Всего записей: 2030 \| Зарегистр. 16-09-2010 \| Отправлено: 10:17 13-05-2024

maxlab80 Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Спасибо. Значит продукт превратился в шлак. OPNSense - может быть есть у кого опыт использования?
	Всего записей: 53 \| Зарегистр. 16-03-2008 \| Отправлено: 10:33 13-05-2024

fscpsd

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Значит продукт превратился в шлак

Ни в малейшей степени. Не нужно проецировать свои проблемы на окружающих.

Всего записей: 2030 | Зарегистр. 16-09-2010 | Отправлено: 13:28 13-05-2024

YuraseK

Full Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Начал знакомство с версии pfSense 2.7.2.
В виртуальной системе было три интерфейса (vmx0, vmx1, vmx2), и я добавил ещё один, после чего все интерфейсы сместились на один (видно по MAC адресу и описанию), т.е. vmx0 стал vmx1, vmx1 > vmx2, vmx2 > vmx3, vmx3 > vmx0. До добавления 4-го интерфейса vmx0 был выключен, а через vmx1 можно было подключиться к pfSense, а теперь стал выключенным интерфейс vmx1. Это нормальное поведение для pfSense?
P.S. Это типа баг.
https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=198406
Проверил поведение в Windows и MikroTik CHR - такой проблемы нет. Больше похоже на какую-ту особенность FreeBSD.
Если физику с pfSense выключить и переставить две сетевые карты местами, то сетевые настройки в pfSense собьются?

Всего записей: 578 | Зарегистр. 12-12-2003 | Отправлено: 23:06 12-06-2024 | Исправлено: YuraseK, 00:45 13-06-2024

krekss

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

fscpsd

Здравствуйте, подскажите пожалуйста, у меня версия 2.7.0 не видит обновления, это из-за санкций или у меня проблема?

Всего записей: 112 | Зарегистр. 06-01-2008 | Отправлено: 20:07 23-09-2024

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

krekss
Очень похоже на то, что это всё-таки санкции.

----------
Очень скоро еда станет совершенно безвкусной, и тогда этот недостаток придётся компенсировать хорошо развитым воображением.

Всего записей: 6764 | Зарегистр. 29-04-2009 | Отправлено: 13:32 30-09-2024

Grinmlenx Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору обнови через консоль там будет видны санкции ))
	Всего записей: 82 \| Зарегистр. 02-10-2007 \| Отправлено: 12:39 01-10-2024

gn3smn9005

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Подскажите по проблеме .
В наличии свежая VM, 4 core, 8 Gb, v2.7.2, WAN+LAN, DNS resolver.
Неприлично долгий редирект на страницу всторенного Captive Portal - от 10 до 25 секунд. На видио с аналогичными настройками редирект происходит за 3-5 секунд. В логах ничего не отбивается.
Можно как-то исправить?

Всего записей: 97 | Зарегистр. 15-08-2017 | Отправлено: 08:42 21-10-2024

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Кто-то уже смог скачать версию 2.8.0 с оффсайта? Два раза пытался и дает скачивать какой-то релиз-кандидат вместо финала 2.8.0... Фигня какойты. Скачавшие могут перевыложить установочную исошку на гугл диск или яндекс?

Всего записей: 1272 | Зарегистр. 09-04-2006 | Отправлено: 11:49 10-06-2025

docNemo Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору pfSense 2.8 _https://wdfiles.ru/Oe95 пароль стандартный
	Всего записей: 1268 \| Зарегистр. 09-10-2016 \| Отправлено: 14:30 10-06-2025

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

pfSense 2.8

_https://wdfiles.ru/Oe95

Тот же релиз-кандидат от 2024 года. Мдаа...

Всего записей: 1272 | Зарегистр. 09-04-2006 | Отправлено: 20:33 10-06-2025

docNemo Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Какую то мутную мутку затеял Netgate. Похоже, пора мигрировать на OPNSense
	Всего записей: 1268 \| Зарегистр. 09-10-2016 \| Отправлено: 22:18 10-06-2025

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Похоже, пора мигрировать на OPNSense

Тоже подумываю об этом. Пока обновлять автоматом свой 2.7.2 не разрешу и начну тихонько готовиться к переезду, если ничего не исправится.

Всего записей: 1272 | Зарегистр. 09-04-2006 | Отправлено: 09:23 11-06-2025

deep647

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Пятиминутка ненависти!
Сидел я на pfsense долго и спокойно - всё устраивает. После известных событий сначала отключили snort, не страшно я уже на suricata пересел. Потом начались проблемы со входом на форум нетгейта и скачиванием дистрибутивов с офсайта по кантри коду. Неприятно, но не беда свежий дистр скачал с фтп МИТа (мачасучетский универ который) ))) Недавно отрубили MaxMind опять кантри код. Ну думаю пора на OPNsense перебираться. Ну поставил я это поделие и что-то не обрадовался( Виджетов мало, настройки через жопу, памяти в 2 раза больше жрёт. вот думаю чего делать и как дальше жить

Всего записей: 1 | Зарегистр. 17-07-2025 | Отправлено: 22:43 17-07-2025

wardar2000

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Кто-нибудь пробовал регистрироваться на сайте netgate.com?
Предлагает пройти капчу с ведром, трубами и мячом. Перепробовал кучу вариантов с расположением ведра - Captcha failed.
Судя по постам в X об этой капче, не я один мучаюсь.

Всего записей: 13 | Зарегистр. 19-05-2009 | Отправлено: 18:26 19-09-2025

stazot

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Как сделать что бы сеть за OpenVPN была доступна из локальной сети. Поднял сервер Mode: Remote Access ( SSL/TLS ), Topology: Subnet.

Клиент подключается, видит внутреннюю сеть. (Ресурсы в сети пингуются, ресурсы доступны). однако в обратную сторону так не работает. Проблема в том что клиентам надо подключаться к SIP телефонии. Звонок проходит а голоса нет. ВПН клинт и не пингуется ни локальных машин, ни с ВПН сервера. не пойму где засада.

Всего записей: 5 | Зарегистр. 04-04-2014 | Отправлено: 12:25 15-10-2025

Открыть новую тему

Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » pfSense

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC