Russian

• 

  PfSense® software translations with Zanata
  • jwt  

  1
  0
  Votes
  1
  Posts
  2782
  Views

  No one has replied

• R

  PfSense: порядок прохождения пакетов
  • rubic  

  9
  0
  Votes
  9
  Posts
  18986
  Views

  M

  Большое спасибо за пост!
• D

  Правила форума и рекомендации
  • dvserg  

  2
  0
  Votes
  2
  Posts
  14550
  Views

  D

  Уважаемые коллеги, при создании темы просьба обеспечить наличие следующей информации: 1. Описать кратко и понятно проблему. 2. Приложить изображение схемы сети. 3. Приложить необходимые скриншоты интерфейса pfsense: правила, логи, настройки.
• D

  Благодарность разработчикам PfSense от нас с ва
  • DasTieRR  

  31
  0
  Votes
  31
  Posts
  44946
  Views

  D

  @Evgeny: Негусто, господа, однако… :( Как-то даже стрёмно переводить "от рашн коммунити", DasTieRR & Pomaskin, это будет от вас. угу, поржут с нас только :( а ведь эта штуковина многим из нас облегчила жизнь…
• E

  DHCP + PPTP on WAN
  • Eugene  

  401
  0
  Votes
  401
  Posts
  276389
  Views

  

  Добрый. У Билайна есть особенность - ip-адрес его pptp-сервера может меняться при каждом подключении. Скрины настроек lan + wan + pptp. Также скрины настроек dns. Зы. Свяжитесь с ТП Билайна. Возможно что у них есть и др. типы подключения (ipoe, pppoe, dhcp etc).
• D

  FAQ - ссылки на популярные темы
  • dvserg  

  17
  0
  Votes
  17
  Posts
  121506
  Views

  D

  Локализация в 2.1 1. Скачать PO файл с сайта 2. Скомпилировать его в MO файл программой 3. Поместить полученный MO файл в /usr/local/share/locale/ru/LC_MESSAGES 4. Добавить поддержку языка в /etc/inc/pfsense-utils.inc function get_locale_list() { $locales = array( "en_US" => gettext("English"), "pt_BR" => gettext("Portuguese (Brazil)"), "ru_RU" => gettext("Russian"), ); asort($locales); return $locales; } 5. Поправить кодировку в /usr/local/www/head.inc
• S

  IPtv multicast
  • Shraik  

  270
  0
  Votes
  270
  Posts
  257372
  Views

  W

  Люди добрые подскажите по настройкам Ростелеком igmpproxy: Warn: The source address 213.140.243.39 for group 233.3.3.35, is not in any valid net for upstream VIF. Apr 24 16:15:57 igmpproxy: Warn: The source address 213.140.243.53 for group 233.3.4.192, is not in any valid net for upstream VIF. Apr 24 16:15:59 igmpproxy: Warn: The source address 213.140.243.39 for group 233.3.3.35, is not in any valid net for upstream VIF. Apr 24 16:17:38 igmpproxy: Warn: select() failure; Errno(4): Interrupted system call Apr 24 16:17:38 igmpproxy: Note: Got a interupt signal. Exiting. Apr 24 16:17:38 igmpproxy: Note: All routes removed. Routing table is empty. Apr 24 16:17:38 igmpproxy: Note: adding VIF, Ix 0 Fl 0x0 IP 0x3200a8c0 ae0, Threshold: 1, Ratelimit: 0 Apr 24 16:17:38 igmpproxy: Note: adding VIF, Ix 1 Fl 0x0 IP 0x01000001 dc0, Threshold: 1, Ratelimit: 0 Apr 24 16:17:38 igmpproxy: Note: joinMcGroup: 224.0.0.2 on ae0 Apr 24 16:17:38 php: /services_igmpproxy.php: Started IGMP proxy service. Apr 24 16:18:10 igmpproxy: Warn: The source address 85.94.1.17 for group 224.2.2.2, is not in any valid net for upstream VIF. Apr 24 16:18:44 igmpproxy: Note: New origin for route 233.3.3.40 is 213.140.243.51, flood -1 Apr 24 16:18:50 igmpproxy: Warn: age_table_entry: SIOCGETSGCNT failing for (213.140.243.51 233.3.3.40); Errno(49): Can't assign requested address Apr 24 16:18:50 igmpproxy: Note: Removing MFC: 213.140.243.51 -> 233.3.3.40, InpVIf: 1 Apr 24 16:18:50 igmpproxy: Warn: MRT_DEL_MFC; Errno(49): Can't assign requested address Apr 24 16:19:02 igmpproxy: Warn: The source address 85.94.1.17 for group 239.77.79.84, is not in any valid net for upstream VIF. Apr 24 16:19:04 igmpproxy: Warn: The source address 85.94.1.17 for group 239.77.79.84, is not in any valid net for upstream VIF. 16:21:03.562422 IP 85.94.1.17.22224 > 224.2.2.2.22224: UDP, length 1068 16:21:03.562829 IP 85.94.1.17.22222 > 224.2.2.2.22222: UDP, length 300 16:21:03.562848 IP 85.94.1.17.22222 > 224.2.2.2.22222: UDP, length 255 16:21:03.565593 IP 85.94.1.17.22224 > 224.2.2.2.22224: UDP, length 1068 16:21:03.568043 IP 85.94.1.17.22222 > 224.2.2.2.22222: UDP, length 148 16:21:03.568734 IP 85.94.1.17.22224 > 224.2.2.2.22224: UDP, length 1068 16:21:03.569626 IP 85.94.1.17.22223 > 224.2.2.2.22223: UDP, length 1068 16:21:03.569717 IP 85.94.1.17.22223 > 224.2.2.2.22223: UDP, length 1068 16:21:03.569807 IP 85.94.1.17.22223 > 224.2.2.2.22223: UDP, length 1068 16:21:03.571848 IP 85.94.1.17.22224 > 224.2.2.2.22224: UDP, length 1068 16:21:03.573139 IP 85.94.1.17.22222 > 224.2.2.2.22222: UDP, length 63 16:21:03.575007 IP 85.94.1.17.22224 > 224.2.2.2.22224: UDP, length 1068 16:21:03.578100 IP 85.94.1.17.22224 > 224.2.2.2.22224: UDP, length 1068 16:21:03.578380 IP 85.94.1.17.22222 > 224.2.2.2.22222: UDP, length 254 16:21:03.581539 IP 85.94.1.17.22224 > 224.2.2.2.22224: UDP, length 1068 16:21:03.581757 IP 85.94.1.17.22223 > 224.2.2.2.22223: UDP, length 1068 16:21:03.581850 IP 85.94.1.17.22223 > 224.2.2.2.22223: UDP, length 1068 16:21:03.581939 IP 85.94.1.17.22223 > 224.2.2.2.22223: UDP, length 1068 16:21:03.583447 IP 85.94.1.17.22222 > 224.2.2.2.22222: UDP, length 174 16:21:03.584323 IP 85.94.1.17.22224 > 224.2.2.2.22224: UDP, length 1068 16:21:03.587451 IP 85.94.1.17.22224 > 224.2.2.2.22224: UDP, length 1068 16:21:03.588604 IP 85.94.1.17.22222 > 224.2.2.2.22222: UDP, length 54 16:21:03.590601 IP 85.94.1.17.22224 > 224.2.2.2.22224: UDP, length 1068 16:21:03.593706 IP 85.94.1.17.22224 > 224.2.2.2.22224: UDP, length 1068 16:21:03.593883 IP 85.94.1.17.22223 > 224.2.2.2.22223: UDP, length 1068 16:21:03.593907 IP 85.94.1.17.22222 > 224.2.2.2.22222: UDP, length 213 16:21:03.593996 IP 85.94.1.17.22223 > 224.2.2.2.22223: UDP, length 1068 16:21:03.594094 IP 85.94.1.17.22223 > 224.2.2.2.22223: UDP, length 1068 16:21:03.961190 PPPoE  [ses 0xe9ba] IP 87.240.134.115.80 > 109.161.48.88.28060: tcp 305 16:21:04.004262 PPPoE  [ses 0xe9ba] IP 87.240.134.115.80 > 109.161.48.88.28060: tcp 0 16:21:04.067814 ARP, Request who-has 1.0.0.2 tell 1.0.0.1, length 28 16:21:04.068800 PPPoE  [ses 0xe9ba] IP 10.131.240.4 > 109.161.48.88: ICMP host 10.131.240.4 unreachable - admin prohibited filter, length 36 16:21:04.489995 PPPoE  [ses 0xe9ba] LCP, Echo-Request (0x09), id 179, length 14 16:21:04.490055 PPPoE  [ses 0xe9ba] LCP, Echo-Reply (0x0a), id 179, length 14 16:21:04.719670 PPPoE  [ses 0xe9ba] IP 212.34.106.254.27506 > 109.161.48.88.48832: UDP, length 67 Проблему решил!!! Верней настроил)
• C

  IGMP Proxy конфликт версий
  • codriver  

  11
  0
  Votes
  11
  Posts
  49
  Views

  C

  @Konstanti спасибо за участие. Победил. Добавил на wan правило для igmp траффика с 10.2.148.5 и остальные каналы заработали. При этом про данный ip даже сам пров мне ничего не говорил.
• P

  Пустить отдельный vlan через второго провайдера.
  • Palamar  

  2
  0
  Votes
  2
  Posts
  27
  Views

  

  @Palamar Вам нужно настроить PBR (policy based routing) В двух словах надо добавить правила файрвола с указанием шлюза, Типа: См. https://docs.netgate.com/pfsense/en/latest/routing/directing-traffic-with-policy-routing.html https://docs.netgate.com/pfsense/en/latest/book/multiwan/policy-routing-configuration.html И даже видео: Youtube Video
• X

  PfSense при исходящем трафике в 200Мб Умирает канал
  • xpycmuk  

  8
  0
  Votes
  8
  Posts
  73
  Views

  P

  @xpycmuk said in PfSense при исходящем трафике в 200Мб Умирает канал: Спасибо, помогло изменение параметра kern.ipc.nmbclusters да, его я и менял. @xpycmuk said in PfSense при исходящем трафике в 200Мб Умирает канал: 55% под нагрузкой И какова стала загрузка CPU? У меня каналы поуже, 100+20, оба - PPPOE, плюс 3 сервера OpenVPN. С этим легко справляется 10-ваттный Celeron(R) CPU N3150 Неужели для 400 Mbit необходимо столь производительное железо? Может стоит на нем же pfSense виртуализировать? i5-3470 CPU все необходимые для этого технологии поддерживает.
• R

  Маршрутизация между двумя OpenVPN
  • RusakNS  

  15
  0
  Votes
  15
  Posts
  58
  Views

  U

  Ну Вы, отцы, совсем уж сурово! Та ведь можно вообще начать книжки читать!
• L

  Pfsense и камеры
  • ler0i  

  10
  0
  Votes
  10
  Posts
  45
  Views

  L

  @werter said in Pfsense и камеры: @ler0i Попробуйте добавить адрес удаленного ресурса в исключения сквида в Dst. После перезапустить сквид. Зы. Вряд ли видеопоток идет по TCP. А подскажите где исключения для сквида прописываются?
• K

  Virtual WAN IP
  • k0st1k  

  14
  0
  Votes
  14
  Posts
  59
  Views

  K

  @pigbrother там 3 режима, автоматический, ручной+автомат, и ручной. по приоритету вроде выходит в гибридном режиме что правила созданные руками выше чем те что создались автоматом, в остальном ничем не отличается.
• R

  Ошибка аутентификации LDAP
  • raevsk  

  3
  0
  Votes
  3
  Posts
  41
  Views

  

  @raevsk Какая версия pfSense? Что за LDAP сервера?
• П

  IPSec + GRE + frr OSPF не понимаю, как настроить сетевой экран.
  • Павел  

  7
  0
  Votes
  7
  Posts
  69
  Views

  

  @Павел said in IPSec + GRE + frr OSPF не понимаю, как настроить сетевой экран.: Всё бесполезно. Прочитал, правила создал, толку нету, всё равно. Трафик ходит и трассировка по GRE, они пингуются, всё нормально. OSPF маршруты создаёт, их видно, что они есть. Но по прежнему трафик в серой сети начинает ходить только тогда, когда отключить сетевой фильтр. Я в полной растерянности, ничего не получается. Там где баг описывается я вообще не понял, какое правило надо создать и что сделать. Подымайте OSPF на IPsec VTI интерфейсах, работает у всех См. https://docs.netgate.com/pfsense/en/latest/vpn/ipsec/ipsec-routed.html
• L

  pfsense openvpn+mikrotik
  • ler0i  

  2
  0
  Votes
  2
  Posts
  28
  Views

  P

  Когда-то я приводил на форуме рабочие конфиги для связки pfsense+mikrotik. https://forum.netgate.com/topic/120219/openvpn-pfsense-и-mikrotik/8
• S

  Перенаправление трафика OpenVPN
  • Semen  

  8
  0
  Votes
  8
  Posts
  67
  Views

  S

  @werter Только увидел вопрос про днс, адрес шлюза у клиентов сейчас. Ставил 8.8.8.8, тоже самое.
• R

  DHCP расширенный hostname
  • randreevich  

  10
  0
  Votes
  10
  Posts
  86
  Views

  R

  т.е полное доменное имя host.company.lоcaldomain? Совершенно верно. спасибо за все!
• D

  Мониторинг доступности хостов
  • dirar  

  12
  0
  Votes
  12
  Posts
  2299
  Views

  I

  @dirar Посмотри rmonitoring.ru. Вроде это то, что тебе нужно. Вместо логов - уведомления на e-mail
• П

  PfSense OpenVPN резервное копирование и восстановление
  • Павел  

  11
  0
  Votes
  11
  Posts
  80
  Views

  

  @KARLAGIN said in PfSense OpenVPN резервное копирование и восстановление: @pigbrother Не буду создавать новую тему спрошу здесь. Как можно оптом перенести все сертификаты клиентские, серверные, центры сертификации? При использовании Backup/restore раздел OPENVPN выгружаются только настройки клиентов/серверов но не сертификатов. Либо единственный вариант это делать полный бэкап и вручную править xml? Всё верно, сертификаты можно восстановить только через полный бэкап Пока на функцию восстановления ТОЛЬКО сертификатов есть feature request: https://redmine.pfsense.org/issues/3697 Пользуйтесь AutoConfigBackup - это автоматическое создание зашифрованных резервных копий в облаке при каждом изменении кофигурации, очень удобно: https://docs.netgate.com/pfsense/en/latest/backup/autoconfigbackup.html И советую обновить на последнюю стабильную версию,- недавно вышла 2.4.5-p1: https://www.netgate.com/blog/pfsense-2-4-5-release-p1-now-available.html
• V

  Pfsense 2.4.5 RADIUS скрытая проверка пользователя
  • violinorg  

  4
  0
  Votes
  4
  Posts
  48
  Views

  

  @violinorg А самба вам зачем? Могу ошибаться, но SSO на основе Kerberos и без нее можно. Поищите статьи по настройке. P.s. Таки ошибаюсь www.openjdtec.com.br/pfsense/2.4.4/samba/pf2ad.sh Там действительно самба. Все же поищите статьи по настройке kerberos + сквид. Вроде и в нашей ветке были.
• V

  This topic is deleted!
  • vijay2ifsc  

  1
  0
  Votes
  1
  Posts
  8
  Views

  No one has replied

• K

  После перезапуска интерфейс OPT1 не запускается автоматом
  • karymofff  

  6
  0
  Votes
  6
  Posts
  101
  Views

  

  Добрый @GL_ Уж и не вспомню, что и как ( Попробуйте поискать по фразе beeline + l2tp. Или узнать у них, есть ли возможность сменить тип подключения.
• T

  Удаленное подключение по ssh
  • testsia  

  2
  0
  Votes
  2
  Posts
  42
  Views

  T

  @testsia said in Удаленное подключение по ssh: Привет друзья. Есть pfsense 2.4.5-RELEASE (amd64). Также есть сервер ubuntu. До обновления pfsense на последний релиз у меня прекрасно работал скриптик который запускался на ubuntu и передавал команды на pfsense. Собственно вот сам скриптик: sshpass -p 'пароль' ssh пользователь@серверfsense "echo пароль | sudo -S ifconfig ovpns37 down" Но после обновления pfsense он больше не работает. В логе pfsense получал: sshd 56665 Connection closed by authenticating user myuser ip_Ubuntu port 49566 [preauth] sshd 22126 user myuser login class [preauth] sshd 22126 user myuser login class [preauth] Не могу понять в чем проблема. Подскажите знатоки. Обмен ключами в моем случае не совсем подходит. Хочется просто скриптом. Если с ubuntu выполнять подключение руками ssh user@ip_pfsense и выполнить команды они работают. Думаю всему виной динамические правила pfsense но как управлять или не понял пока. Решение: Нужно скачать более свежую версию 1.06 и скомпилировать ее. https://github.com/ansible/ansible/issues/11565
• D

  Провайдер выдет клиенту совершено различные IP. Можно ли как то связать их одним Alias ?
  • deusbase  

  6
  0
  Votes
  6
  Posts
  156
  Views

  K

  @deusbase Тогда предлагаю попробовать детальнее остановиться на втором моем вопросе Зачем нужен такой алиас , который содержит ip адреса WAN интерфейса ? Мб проще найти решение в этом направлении
• 

  Proxmox, Ceph, ZFS, pfsense и все-все-все
  • werter  

  107
  2
  Votes
  107
  Posts
  24528
  Views

  

  Добавил: Инкрементальный бэкап в Proxmox VE с помощью VBR (Veeam Backup&Replication)
• R

  Долгое открытие WEB-админки
  • rubezhanin  

  6
  0
  Votes
  6
  Posts
  79
  Views

  R

  С дефотлтовым шлюзом все норм. IPSEC-виджета нет.
• 

  Graylog Barnyard2 Log Parsing - a method for parsing Snort Barnyard2 logs from pfSense in Graylog
  • werter  

  1
  0
  Votes
  1
  Posts
  22
  Views

  No one has replied

• S

  pfsense, opnenvpn маршрутизация между 2-я одинаковыми сетями
  • shlavabit  

  10
  0
  Votes
  10
  Posts
  289
  Views

  S

  После "исследования" проблемы, какого-то стандартного инструмента (какого-нибудь суперната который бы натировал все и всех) не обнаружили, но в итоге квази-соломоново решение нашлось. Определились 2-е группы подключаемых : те кто будут подключаться к виртуальному рабочему месту. те кто вынужден забрать комп с предприятия домой (в виду того, что другие члены их семей уже давно на удаленке и свободных мест дома не оказалось). для первых - на виртуальных рабочих местах создаются виртуальные ip доступные для vpn сети; для вторых (с рабочим комп-ом) - после установки vpn соединения им пробрасываются маршруты до нужных сетей предприятия (аналог виндовой команды выглядит так: route add 192.168.0.0 mask 255.255.255.0 10.0.0.1). для первых (с виртуальным рабочим местом) все работает прекрасно. для вторых (с комп-ом дома) пропадают домашние сервисы вроде хранилища с музыкой, фильмами (такие вообще интересно еще сохранились ?), но на работу сотрудника это не повлияет. )) А увольнять кого-то, несмотря на настойчивые предложения некоторых уважаемых форумчан Все верно. За такой "подход" к работе - "даувай, до свидания". я бы не стал. Я за работу над ошибками, профессиональный рост и как следствие рост личностный )))))). Всем большое спасибо, считаю тему закрытой.
• D

  OpenVPN не пишет данные в лог файл
  • dirar19  

  1
  0
  Votes
  1
  Posts
  23
  Views

  No one has replied

• L

  Не работает DNS на рабочих машинах.
  • lan-13  

  6
  0
  Votes
  6
  Posts
  75
  Views

  

  @lan-13 Привязка по МАК-у у провайдера есть? Уточните этот момент.
• R

  Нагрузка цп 100%
  • realpirat  

  1
  0
  Votes
  1
  Posts
  45
  Views

  No one has replied

• T

  Pfsense OSPF обрывы соединение
  • testsia  

  12
  0
  Votes
  12
  Posts
  107
  Views

  T

  @pigbrother Спасибо!
• K

  Маршрутизация клиента OpenVPN в две сети IPSec
  • Kowex  

  44
  0
  Votes
  44
  Posts
  144
  Views

  

  Добрый. @Kowex said in Маршрутизация клиента OpenVPN в две сети IPSec: Выполнено? На Сервере №1 подключающимся овпн-клиентам пушить 192.168.1.0/24 (push "route 192.168.1.0 255.255.255.0";), а не 192.168.192.0/24 Покажите таблицу марш-ции на клиенте при поднятом овпн. Вкл. логирование и смотрите, что происходит в логах fw.
• M

  обновление до 2.4.5 сломало VPN
  • MythOfTheLight  

  24
  0
  Votes
  24
  Posts
  329
  Views

  L

  В общем, обновил 2 машины ... туннель между ними и доступ сотрудников по openvpn к другой машине работает.
• S

  Проблема с доступом к сайтам через pfSense
  • stroman  

  11
  0
  Votes
  11
  Posts
  84
  Views

  I

  Проброс 80 и 443 порта - помогла и мне. Долго мучился.
• L

  pfsense 2.4.4-RELEASE-p3
  • logdog  

  6
  0
  Votes
  6
  Posts
  95
  Views

  S

  @logdog https://dropmefiles.com.ua/ru/aKHE https://dropmefiles.com.ua/ru/ANPHYB
• L

  Доступ к веб серверву из "локальной сети"
  • Lenin39  

  4
  0
  Votes
  4
  Posts
  50
  Views

  L

  @werter split-dns не подходит абсолютно, равно как и использование hosts а проблема решилась сама Т_Т просто заработало с указанным выше конфигом через сутки
• 

  Настройка logs
  • ChudoBrychkin  

  5
  0
  Votes
  5
  Posts
  47
  Views

  K

  @ChudoBrychkin Здр. Самое простое , это отключить на время проверку шлюза , который физически отключен . Именно на это и указывает ошибка 64.
• R

  DHCP исключить адреса
  • randreevich  

  2
  0
  Votes
  2
  Posts
  31
  Views

  P

  @randreevich Вероятно, только задать пул\несколько пулов в которые не входят желаемые адреса.