<![CDATA[Russian]]>https://forum.netgate.com/category/10RSS for NodeSun, 12 Apr 2026 09:57:13 GMTFri, 06 Feb 2026 07:38:20 GMT60<![CDATA[pfSense OpenVPN маршрутизация трафика от шлюза]]>Приветствую. Имею рабочий туннель. С одной стороны сам Сенс 2.7.2, с другой набор подсетей за микротиком (админю не я).
Имею желание настроить редирект dns определенного домена на dns-сервер, который находится за микротом.
Мешает то, что сам pfSense при обращении в подсеть за Микротиком, лезет туда из интерфейса ovpns2 (шлюз для данного ovpn-соединения), и так пинги не идут; если же я пингую нужный хост с интерфейса LAN, то все работает.
Есть ли способ заставить работать? При необходимости, могу дать схему, но вроде как все понятно.
Заранее спс

]]>https://forum.netgate.com/topic/200088/pfsense-openvpn-маршрутизация-трафика-от-шлюзаhttps://forum.netgate.com/topic/200088/pfsense-openvpn-маршрутизация-трафика-от-шлюзаFri, 06 Feb 2026 07:38:20 GMT<![CDATA[SWAP 100%, течёт память... Прошу помощи!]]>https://forum.netgate.com/topic/199772/swap-100-течёт-память...-прошу-помощиhttps://forum.netgate.com/topic/199772/swap-100-течёт-память...-прошу-помощиThu, 08 Jan 2026 15:06:47 GMT<![CDATA[Sing-box как альтернатива связки x2ray + tun2socks]]>Связку x2ray + tun2socks я нашёл на форуме opnSense.
x2ray - создаёт впн туннель со входом прокси socks. А tun2socks создаёт интерфейс с выходом в этот туннель. Но мне не очень понравилось цепочка из нескольких звеньев. Здесь необходимо следить за двумя службами/сервисами.
При при знакомстве с этой цепочкой наткнулся на sing-box. У которого есть установщик для pfSense. (там и для opnSense есть установщик). Установщик интегрирует управление сервисом sing-box в web интерфейс. Через web интерфейс можно редактировать конфигурационный файл. Правда в установщике все пояснения на китайском. Но нормальный ИИ запросто переведёт все файлы на русский. (Можете взять переведённые тут).
Отслеживаю работу службы/сервиса по наличию интерфейса туннеля. Пока служба/сервис sing-box запущен интерфейс есть, если не запущен, то интерфейса туннеля нет. Что положительно скажется при обновлении pfSense.
И нашёл офлайн генератор конфигов для sing-box и xray

]]>https://forum.netgate.com/topic/199672/sing-box-как-альтернатива-связки-x2ray-tun2sockshttps://forum.netgate.com/topic/199672/sing-box-как-альтернатива-связки-x2ray-tun2socksThu, 25 Dec 2025 07:28:33 GMT<![CDATA[Как скачать pfsense 2.8.0?]]>https://forum.netgate.com/topic/198182/как-скачать-pfsense-2-8-0https://forum.netgate.com/topic/198182/как-скачать-pfsense-2-8-0Thu, 17 Jul 2025 19:07:59 GMT<![CDATA[PPPOE+IPV6]]>https://forum.netgate.com/topic/197124/pppoe-ipv6https://forum.netgate.com/topic/197124/pppoe-ipv6Sat, 12 Apr 2025 06:45:05 GMT<![CDATA[Не получается настроить несколько белых IP на WAN интерфейс.]]>https://forum.netgate.com/topic/196561/не-получается-настроить-несколько-белых-ip-на-wan-интерфейсhttps://forum.netgate.com/topic/196561/не-получается-настроить-несколько-белых-ip-на-wan-интерфейсWed, 26 Feb 2025 08:41:20 GMT<![CDATA[Open VPN+FreeRadius+2MFA]]>Добрый день.
Помогите пожалуйста разобраться с задачей.
Необходимо поднять OpenVPN с возможностью использовать свой сгенерированный пароль + 2МФА Google Authenticator.
PFSense: Version - 2.7.2-RELEASE
Не могу найти документации, видео или инструкции, где бы пошагово описывалось как это сделать на PFSense.
То что есть, это реализация через FreeRadius с использованием одноразового пароля, а проще сказать PIN - кода, который должен содержать от 4 до 8 цифр.
Для безопасного подключения, а следовательно для безопасности пользователей это не хорошо. Я не могу заставить сервер FreeRadius работать с 2МФА Google Authenticator с моим паролем "буквы, цифры, спец символы".
На данный момент работает схема или обычное подключение Логин+Мой Пароль, или схема Логин+Пин Код "от 4 до 8 цифр"+ Google Authenticator.
Но мне необходима реализация именно своего пароля.
На обычном сервере Ubuntu мне такую схему удалось реализовал достаточно быстро. И работает всё через PAM (Pluggable Authentication Module). но я не имею того удобства и функционала который предусматривает PFSense.
Если кто то сможет помочь и ткнуть носом, на что обратить внимания, буду очень благодарен.
Пробовал пользоваться отладкой и чтением журналов и т.п. и т.д. Не помогло. Необходимо хотя бы понимать какие настройки необходимо делать и где что смотреть.
Т.к. при схеме с Пин-кодом, на которой всё работает, используется БД по протоколу РАР и пароль передаётся как текст. Что не очень безопасно. Но работает.
Какой протокол на FreeRadius необходимо использовать при схеме со своим паролем и т.д.
Заранее благодарен.

]]>https://forum.netgate.com/topic/196403/open-vpn-freeradius-2mfahttps://forum.netgate.com/topic/196403/open-vpn-freeradius-2mfaWed, 12 Feb 2025 04:39:21 GMT<![CDATA[Proxmox Windows Zfs]]>А есть статья по тому, как улучшить IO для Windows?
В Proxmox где находится образ винды в ZFS

]]>https://forum.netgate.com/topic/196334/proxmox-windows-zfshttps://forum.netgate.com/topic/196334/proxmox-windows-zfsFri, 07 Feb 2025 08:17:38 GMT<![CDATA[Удаленный доступ]]>Здравствуйте всем поможете с одним вопросом для чайника
Как можно удаленно войти в pfsense версии 2.7.0 находясь в другой сети? Если кто-то понимает можете подробнее описать это. Спасибо заранее благодарю за ответ.

]]>https://forum.netgate.com/topic/196250/удаленный-доступhttps://forum.netgate.com/topic/196250/удаленный-доступFri, 31 Jan 2025 18:20:55 GMT<![CDATA[Какой dual или quad NIC 2.5 Gbit гарантированно работает на PFSENSE 2.7.2-RELEASE]]>https://forum.netgate.com/topic/195947/какой-dual-или-quad-nic-2-5-gbit-гарантированно-работает-на-pfsense-2-7-2-releasehttps://forum.netgate.com/topic/195947/какой-dual-или-quad-nic-2-5-gbit-гарантированно-работает-на-pfsense-2-7-2-releaseFri, 10 Jan 2025 21:24:38 GMT<![CDATA[Расскажите как решили данный вопрос? Проблема почти аналогичная.]]>Расскажите как решили данный вопрос? Проблема почти аналогичная. Надо пробросить порт фтп.

]]>https://forum.netgate.com/topic/195852/расскажите-как-решили-данный-вопрос-проблема-почти-аналогичнаяhttps://forum.netgate.com/topic/195852/расскажите-как-решили-данный-вопрос-проблема-почти-аналогичнаяSun, 05 Jan 2025 13:43:50 GMT<![CDATA[Помогите с реением, такая же проблема.]]>Надо пробросить порт, фтп в сеть впн. Никак не могу разобраться.

]]>https://forum.netgate.com/topic/195848/помогите-с-реением-такая-же-проблемаhttps://forum.netgate.com/topic/195848/помогите-с-реением-такая-же-проблемаSun, 05 Jan 2025 11:01:02 GMT<![CDATA[pfblockerng - DNSBL (Unbound mode) is out of sync]]>Всем привет.
pfBlockerNG 3.2.0_8, появилось предупреждение DNSBL (Unbound mode) is out of sync.
Screenshot_2025-01-03_13-01-52.png
Проблема в общем-то не новая совершенно, ранее не раз сталкивался с подобным на других установках pfSense, помогало банально Force Reload для DNSBL.
Сейчас не могу победить. Пробовал Force Reload/Update, предварительно снимал галку General -> Keep Settings, после чего перезапускал сам pfBlockerNG, возвращал галку обратно, затем Force Update - предупреждение появляется снова.
В логах обновлений по OUT OF SYNC грепается следующее (абсолютно неинформативно в плане диагностики):

Saving DNSBL statistics... completed [ 01/3/25 12:47:13 ]
------------------------------------------------------------------------
Assembling DNSBL database...... completed [ 01/3/25 12:47:18 ]
Stopping Unbound Resolver..
Unbound stopped in 3 sec.
Starting Unbound Resolver... completed [ 01/3/25 12:47:38 ]
*** DNSBL update [ 2607610 ] [ 2607609 ] ... OUT OF SYNC ! *** [ 01/3/25 12:47:54 ]
------------------------------------------------------------------------

Дублирующихся Headers нет, Wildcard Blocking (TLD) отключен.
Если удаляю лог-файл (pfblockerng.log) - предупреждение исчезает, но это не решение... После обновления появляется снова.

Что еще проверить, куда смотреть?

]]>https://forum.netgate.com/topic/195821/pfblockerng-dnsbl-unbound-mode-is-out-of-synchttps://forum.netgate.com/topic/195821/pfblockerng-dnsbl-unbound-mode-is-out-of-syncFri, 03 Jan 2025 10:29:09 GMT<![CDATA[Шлюз закрыл доступ к 443 порту извне]]>https://forum.netgate.com/topic/195731/шлюз-закрыл-доступ-к-443-порту-извнеhttps://forum.netgate.com/topic/195731/шлюз-закрыл-доступ-к-443-порту-извнеThu, 26 Dec 2024 06:50:19 GMT<![CDATA[Клиенты VPN peer-to-peer не видят сеть за сервером.]]>https://forum.netgate.com/topic/195677/клиенты-vpn-peer-to-peer-не-видят-сеть-за-серверомhttps://forum.netgate.com/topic/195677/клиенты-vpn-peer-to-peer-не-видят-сеть-за-серверомThu, 19 Dec 2024 09:35:48 GMT<![CDATA[Обновление 2.6.0 до 2.7.0]]>https://forum.netgate.com/topic/195572/обновление-2-6-0-до-2-7-0https://forum.netgate.com/topic/195572/обновление-2-6-0-до-2-7-0Wed, 11 Dec 2024 02:03:03 GMT<![CDATA[Низкая скорость сетевых интерфейсов]]>https://forum.netgate.com/topic/190624/низкая-скорость-сетевых-интерфейсовhttps://forum.netgate.com/topic/190624/низкая-скорость-сетевых-интерфейсовTue, 22 Oct 2024 08:47:35 GMT<![CDATA[Нужно уменьшить количество физических портов.]]>https://forum.netgate.com/topic/190370/нужно-уменьшить-количество-физических-портовhttps://forum.netgate.com/topic/190370/нужно-уменьшить-количество-физических-портовThu, 03 Oct 2024 15:57:38 GMT<![CDATA[IKEv2+radius AD+CA+MacOS]]>https://forum.netgate.com/topic/190163/ikev2-radius-ad-ca-macoshttps://forum.netgate.com/topic/190163/ikev2-radius-ad-ca-macosWed, 18 Sep 2024 10:08:59 GMT<![CDATA[При p2p не могу пинговат с сервера на клиент, почему?]]>https://forum.netgate.com/topic/190008/при-p2p-не-могу-пинговат-с-сервера-на-клиент-почемуhttps://forum.netgate.com/topic/190008/при-p2p-не-могу-пинговат-с-сервера-на-клиент-почемуFri, 06 Sep 2024 21:49:15 GMT<![CDATA[Настройка перенаправления портов]]>https://forum.netgate.com/topic/189838/настройка-перенаправления-портовhttps://forum.netgate.com/topic/189838/настройка-перенаправления-портовTue, 27 Aug 2024 13:45:20 GMT<![CDATA[Параметры pfSense OVPN для клиента Keenetic Ultra]]>https://forum.netgate.com/topic/189786/параметры-pfsense-ovpn-для-клиента-keenetic-ultrahttps://forum.netgate.com/topic/189786/параметры-pfsense-ovpn-для-клиента-keenetic-ultraFri, 23 Aug 2024 16:06:35 GMT<![CDATA[VPN через VPN]]>https://forum.netgate.com/topic/189760/vpn-через-vpnhttps://forum.netgate.com/topic/189760/vpn-через-vpnThu, 22 Aug 2024 12:11:01 GMT<![CDATA[проброска адресов между сетями]]>здравствуйте, у меня есть две независимые сети и гипервизор с двумя интерфейсами. На гипервизоре установлен pfsence.
Нужно нескольким устройствам из первой сети дать адреса во второй (в соответствующем адресном диапазоне). Нужно чтобы пользователи второй сети имели доступ к принтерам первой. Маршрутизация не вариант, так как нет доступа к маршрутизатору первой сети.
Как я понял это делается через nat 1:1, но видимо что-то нужно сделать еще, а вот что не понятно (правило разрешающее все на интерфейсах wan и lan создал, пробовал создавать виртуальные адреса, но они как я понял всегда ссылаются на сам pfsence).

]]>https://forum.netgate.com/topic/189658/проброска-адресов-между-сетямиhttps://forum.netgate.com/topic/189658/проброска-адресов-между-сетямиThu, 15 Aug 2024 13:20:38 GMT<![CDATA[Доступ к pfsense через WAN]]>https://forum.netgate.com/topic/189617/доступ-к-pfsense-через-wanhttps://forum.netgate.com/topic/189617/доступ-к-pfsense-через-wanTue, 13 Aug 2024 09:37:30 GMT