garbals Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору pfSense pfSense — бесплатный дистрибутив для создания межсетевого экрана/маршрутизатора, основанный на FreeBSD. pfSense предназначен для установки на персональный компьютер, известен своей надежностью и предлагает функции, которые часто можно найти только в дорогих коммерческих межсетевых экранах. Настройки можно проводить через web-интерфейс что позволяет использовать его без знаний базовой системы FreeBSD. pfSense обычно применяется в качестве периметрового брандмауэра, маршрутизатора, сервера DHCP/DNS, и в качестве VPN hub/spoke. Последняя версия Скачать   Форум поддержки (русскоязычный раздел) Документация Официальная wiki: PFSenseDocs (англ) Книга по фичам и настройке pfSense 2: pfSense 2 Cookbook (РУССКИЙ ЯЗЫК) pfSense 2 Cookbook (зеркала) (язык англ.)   Руководство по pfSense 2: pfSense: Полное руководство пользователя (язык рус. неполн.) Неофициальный Wiki от lissyara: pfSense (в т.ч. на русском) Всего записей: 360 | Зарегистр. 08-03-2006 | Отправлено: 12:09 21-07-2009 | Исправлено: ndch, 07:50 01-07-2022

Tim2000 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ну вот Всего записей: 860 | Зарегистр. 07-11-2006 | Отправлено: 09:03 12-04-2012

Tim2000 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору так этим циска 10.1.53.254 должна заниматься.. а если шлюз у рабочих машин в вашей сетке это сенс, то тогда в нем тоже надо прописать маршрут в System: Static Routes Всего записей: 860 | Зарегистр. 07-11-2006 | Отправлено: 11:33 12-04-2012

Tim2000 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору imisteg Цитата: Route add 10.0.0.0 mask 255.0.0.0 10.1.53.254 , Ололошечки, у меня такая ситуация была.   Решилось как раз только запуском батника, с командой добавления маршрута, на всех машинах, которым нужен был этот маршрут. Увы..   ЗЫ: ключ -р в комманде не забудьте, иначе маршрут будет слетать после ребута машины Всего записей: 860 | Зарегистр. 07-11-2006 | Отправлено: 06:32 13-04-2012

urodliv Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору zaum Да ---------- Очень скоро еда станет совершенно безвкусной, и тогда этот недостаток придётся компенсировать хорошо развитым воображением. Всего записей: 6691 | Зарегистр. 29-04-2009 | Отправлено: 10:53 05-06-2012

Road Runner J Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Не могу зделать простейшую на первый взгляд вещь: надо заблокировать подсеть 46.4.0.0/16 только для самого pfsense. (там серваки сервиса ДАЙДОСТУП) Не получается хоть тресни, pfs всё равно пингует и пускает туда юзеров, lan subnet блокируется, но pfs нет, поэтому юзеры проходят на ресурсы в этом диапазоне через squid. Всего записей: 179 | Зарегистр. 01-06-2006 | Отправлено: 14:49 12-06-2012

urodliv Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Road Runner J Ну так вы правила бы выложили, а то телепатинг в июне в отпуск отъехал. Цитата: поэтому юзеры проходят на ресурсы в этом диапазоне через squid А сквид на пифе поднят? И почему вы в нём (сквиде) не заблочите нужный сайт? Ведь это его прямая обязанность. ---------- Очень скоро еда станет совершенно безвкусной, и тогда этот недостаток придётся компенсировать хорошо развитым воображением. Всего записей: 6691 | Зарегистр. 29-04-2009 | Отправлено: 15:09 12-06-2012 | Исправлено: urodliv, 15:10 12-06-2012

Road Runner J Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору urodliv   sqiud на pfs - поднят, блокировать на кальмаре бесполезно, у сервиса слишком много доменных имен со случайными именами сайтов, проще подсеть закрыть.   правило на первой позиции как в LAN так и WAN разделе action - block (пробовал reject) interface lan (пробовал wan) protocol - any (пробовал tcp, tcp/udp) source - (пробовал wanadress, lanadress, lansubnet) destination - network 46.4.0.0/16 Всего записей: 179 | Зарегистр. 01-06-2006 | Отправлено: 22:52 12-06-2012

urodliv Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Коллеги. Это какая-то засада. С помощью openvpn надо объединить две сети:     GW1 и GW2 - это шлюзы сетей. Первый работает в режиме клиента, а второй - сервера openvpn. Канал поднялся. Из сети Net2 доступны все участки сети. А вот компьютеры сети Net1 не пингуют никого из сети Net2. Tcpdump показывает, что в тоннель запросы от хостов Net1 попадают, но на другом конце тоннеля не появляются. Если поменять роли GW1 и GW2, то ситуация поменяется ровно на 180 градусов. Конфиг сервера. Конфиг клиента. Как победить это штуку? ---------- Очень скоро еда станет совершенно безвкусной, и тогда этот недостаток придётся компенсировать хорошо развитым воображением. Всего записей: 6691 | Зарегистр. 29-04-2009 | Отправлено: 20:14 07-07-2012

IronMan182 BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору А можно как то сделать типа , я  создаю ИНДИВИДУАЛЬНЫЙ сертификат  и  высылаю юзеру ,  только  после этого он заходит удаленно по PPTP \ LTP .  А  то я  прописал  сети  Городских провайдеров , а  юзер  в  деревню уезжает а там  Бабруйск Компани .  И вот  мне юзеры наяривают . Всего записей: 479 | Зарегистр. 14-07-2011 | Отправлено: 21:50 07-07-2012

Tim2000 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору anzak84 хм, такое лучше на оф.форуме спросить.. и поискать сначала, может уже было. Всего записей: 860 | Зарегистр. 07-11-2006 | Отправлено: 06:01 23-08-2012

Road Runner J Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору urodliv Цитата: Коллеги. Это какая-то засада. у меня так и работает: dev ovpns4 dev-type tun dev-node /dev/tun4 writepid /var/run/openvpn_server4.pid #user nobody #group nobody script-security 3 daemon keepalive 10 60 ping-timer-rem persist-tun persist-key proto udp cipher AES-128-CBC up /usr/local/sbin/ovpn-linkup down /usr/local/sbin/ovpn-linkdown local xxx.xxx.xxx.yyy ifconfig 192.168.248.17 192.168.248.18 lport 1192 management /var/etc/openvpn/server4.sock unix max-clients 4 push "route 10.1.0.0 255.255.255.0" route 10.1.5.0 255.255.255.0 secret /var/etc/openvpn/server4.secret   comp-lzo passtos --------------------- dev ovpnc1 dev-type tun dev-node /dev/tun1 writepid /var/run/openvpn_client1.pid #user nobody #group nobody script-security 3 daemon keepalive 10 60 ping-timer-rem persist-tun persist-key proto udp cipher AES-128-CBC up /usr/local/sbin/ovpn-linkup down /usr/local/sbin/ovpn-linkdown local xxx.xxx.xxx.zzz lport 0 management /var/etc/openvpn/client1.sock unix remote xxx.xxx.xxx.yyy 1192 ifconfig 192.168.248.18 192.168.248.17 route 10.1.0.0 255.255.255.0 secret /var/etc/openvpn/client1.secret   comp-lzo passtos   ВОПРОС:   как удалённо скриптом выключить PFS с windows? Putty попадает в меню и обламывается. Всего записей: 179 | Зарегистр. 01-06-2006 | Отправлено: 15:40 29-08-2012 | Исправлено: Road Runner J, 15:51 29-08-2012

Road Runner J Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору NegoroX Цитата: а что не через веб морду? если не секрет.   Ручками лениво, хочу (и скорей всего не только я) чтобы автоматом, при условии что UPS подключен к ВИНДЕ. Всего записей: 179 | Зарегистр. 01-06-2006 | Отправлено: 22:18 29-08-2012

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » pfSense

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование