Russian

• 

  PfSense® software translations with Zanata
  • jwt

  1
  0
  Votes
  1
  Posts
  2369
  Views

  No one has replied

• R

  PfSense: порядок прохождения пакетов
  • rubic

  8
  0
  Votes
  8
  Posts
  17651
  Views

  R

  поправил
• D

  Правила форума и рекомендации
  • dvserg

  2
  0
  Votes
  2
  Posts
  14289
  Views

  D

  Уважаемые коллеги, при создании темы просьба обеспечить наличие следующей информации: 1. Описать кратко и понятно проблему. 2. Приложить изображение схемы сети. 3. Приложить необходимые скриншоты интерфейса pfsense: правила, логи, настройки.
• D

  Благодарность разработчикам PfSense от нас с ва
  • DasTieRR

  31
  0
  Votes
  31
  Posts
  44408
  Views

  D

  @Evgeny: Негусто, господа, однако… :( Как-то даже стрёмно переводить "от рашн коммунити", DasTieRR & Pomaskin, это будет от вас. угу, поржут с нас только :( а ведь эта штуковина многим из нас облегчила жизнь…
• E

  DHCP + PPTP on WAN
  • Eugene

  401
  0
  Votes
  401
  Posts
  268551
  Views

  W

  Добрый. У Билайна есть особенность - ip-адрес его pptp-сервера может меняться при каждом подключении. Скрины настроек lan + wan + pptp. Также скрины настроек dns. Зы. Свяжитесь с ТП Билайна. Возможно что у них есть и др. типы подключения (ipoe, pppoe, dhcp etc).
• D

  FAQ - ссылки на популярные темы
  • dvserg

  17
  0
  Votes
  17
  Posts
  119225
  Views

  D

  Локализация в 2.1 1. Скачать PO файл с сайта 2. Скомпилировать его в MO файл программой 3. Поместить полученный MO файл в /usr/local/share/locale/ru/LC_MESSAGES 4. Добавить поддержку языка в /etc/inc/pfsense-utils.inc function get_locale_list() { $locales = array( "en_US" => gettext("English"), "pt_BR" => gettext("Portuguese (Brazil)"), "ru_RU" => gettext("Russian"), ); asort($locales); return $locales; } 5. Поправить кодировку в /usr/local/www/head.inc
• S

  IPtv multicast
  • Shraik

  270
  0
  Votes
  270
  Posts
  251216
  Views

  W

  Люди добрые подскажите по настройкам Ростелеком igmpproxy: Warn: The source address 213.140.243.39 for group 233.3.3.35, is not in any valid net for upstream VIF. Apr 24 16:15:57 igmpproxy: Warn: The source address 213.140.243.53 for group 233.3.4.192, is not in any valid net for upstream VIF. Apr 24 16:15:59 igmpproxy: Warn: The source address 213.140.243.39 for group 233.3.3.35, is not in any valid net for upstream VIF. Apr 24 16:17:38 igmpproxy: Warn: select() failure; Errno(4): Interrupted system call Apr 24 16:17:38 igmpproxy: Note: Got a interupt signal. Exiting. Apr 24 16:17:38 igmpproxy: Note: All routes removed. Routing table is empty. Apr 24 16:17:38 igmpproxy: Note: adding VIF, Ix 0 Fl 0x0 IP 0x3200a8c0 ae0, Threshold: 1, Ratelimit: 0 Apr 24 16:17:38 igmpproxy: Note: adding VIF, Ix 1 Fl 0x0 IP 0x01000001 dc0, Threshold: 1, Ratelimit: 0 Apr 24 16:17:38 igmpproxy: Note: joinMcGroup: 224.0.0.2 on ae0 Apr 24 16:17:38 php: /services_igmpproxy.php: Started IGMP proxy service. Apr 24 16:18:10 igmpproxy: Warn: The source address 85.94.1.17 for group 224.2.2.2, is not in any valid net for upstream VIF. Apr 24 16:18:44 igmpproxy: Note: New origin for route 233.3.3.40 is 213.140.243.51, flood -1 Apr 24 16:18:50 igmpproxy: Warn: age_table_entry: SIOCGETSGCNT failing for (213.140.243.51 233.3.3.40); Errno(49): Can't assign requested address Apr 24 16:18:50 igmpproxy: Note: Removing MFC: 213.140.243.51 -> 233.3.3.40, InpVIf: 1 Apr 24 16:18:50 igmpproxy: Warn: MRT_DEL_MFC; Errno(49): Can't assign requested address Apr 24 16:19:02 igmpproxy: Warn: The source address 85.94.1.17 for group 239.77.79.84, is not in any valid net for upstream VIF. Apr 24 16:19:04 igmpproxy: Warn: The source address 85.94.1.17 for group 239.77.79.84, is not in any valid net for upstream VIF. 16:21:03.562422 IP 85.94.1.17.22224 > 224.2.2.2.22224: UDP, length 1068 16:21:03.562829 IP 85.94.1.17.22222 > 224.2.2.2.22222: UDP, length 300 16:21:03.562848 IP 85.94.1.17.22222 > 224.2.2.2.22222: UDP, length 255 16:21:03.565593 IP 85.94.1.17.22224 > 224.2.2.2.22224: UDP, length 1068 16:21:03.568043 IP 85.94.1.17.22222 > 224.2.2.2.22222: UDP, length 148 16:21:03.568734 IP 85.94.1.17.22224 > 224.2.2.2.22224: UDP, length 1068 16:21:03.569626 IP 85.94.1.17.22223 > 224.2.2.2.22223: UDP, length 1068 16:21:03.569717 IP 85.94.1.17.22223 > 224.2.2.2.22223: UDP, length 1068 16:21:03.569807 IP 85.94.1.17.22223 > 224.2.2.2.22223: UDP, length 1068 16:21:03.571848 IP 85.94.1.17.22224 > 224.2.2.2.22224: UDP, length 1068 16:21:03.573139 IP 85.94.1.17.22222 > 224.2.2.2.22222: UDP, length 63 16:21:03.575007 IP 85.94.1.17.22224 > 224.2.2.2.22224: UDP, length 1068 16:21:03.578100 IP 85.94.1.17.22224 > 224.2.2.2.22224: UDP, length 1068 16:21:03.578380 IP 85.94.1.17.22222 > 224.2.2.2.22222: UDP, length 254 16:21:03.581539 IP 85.94.1.17.22224 > 224.2.2.2.22224: UDP, length 1068 16:21:03.581757 IP 85.94.1.17.22223 > 224.2.2.2.22223: UDP, length 1068 16:21:03.581850 IP 85.94.1.17.22223 > 224.2.2.2.22223: UDP, length 1068 16:21:03.581939 IP 85.94.1.17.22223 > 224.2.2.2.22223: UDP, length 1068 16:21:03.583447 IP 85.94.1.17.22222 > 224.2.2.2.22222: UDP, length 174 16:21:03.584323 IP 85.94.1.17.22224 > 224.2.2.2.22224: UDP, length 1068 16:21:03.587451 IP 85.94.1.17.22224 > 224.2.2.2.22224: UDP, length 1068 16:21:03.588604 IP 85.94.1.17.22222 > 224.2.2.2.22222: UDP, length 54 16:21:03.590601 IP 85.94.1.17.22224 > 224.2.2.2.22224: UDP, length 1068 16:21:03.593706 IP 85.94.1.17.22224 > 224.2.2.2.22224: UDP, length 1068 16:21:03.593883 IP 85.94.1.17.22223 > 224.2.2.2.22223: UDP, length 1068 16:21:03.593907 IP 85.94.1.17.22222 > 224.2.2.2.22222: UDP, length 213 16:21:03.593996 IP 85.94.1.17.22223 > 224.2.2.2.22223: UDP, length 1068 16:21:03.594094 IP 85.94.1.17.22223 > 224.2.2.2.22223: UDP, length 1068 16:21:03.961190 PPPoE  [ses 0xe9ba] IP 87.240.134.115.80 > 109.161.48.88.28060: tcp 305 16:21:04.004262 PPPoE  [ses 0xe9ba] IP 87.240.134.115.80 > 109.161.48.88.28060: tcp 0 16:21:04.067814 ARP, Request who-has 1.0.0.2 tell 1.0.0.1, length 28 16:21:04.068800 PPPoE  [ses 0xe9ba] IP 10.131.240.4 > 109.161.48.88: ICMP host 10.131.240.4 unreachable - admin prohibited filter, length 36 16:21:04.489995 PPPoE  [ses 0xe9ba] LCP, Echo-Request (0x09), id 179, length 14 16:21:04.490055 PPPoE  [ses 0xe9ba] LCP, Echo-Reply (0x0a), id 179, length 14 16:21:04.719670 PPPoE  [ses 0xe9ba] IP 212.34.106.254.27506 > 109.161.48.88.48832: UDP, length 67 Проблему решил!!! Верней настроил)
• A

  Блокировка локальной сети
  • ad77root

  11
  0
  Votes
  11
  Posts
  130
  Views

  A

  @werter said in Блокировка локальной сети: P.s. Оч похоже на то, что Вы пришли на "готовое", т.е. развернуто всё было до Вас именно так @werter said in Блокировка локальной сети: P.s2. Про бэкапы VM и сохранения конфига не забудьте. Удачи с обновлением. @werter said in Блокировка локальной сети: Доброго. @ad77root пф будем на выходных обновлять, посмотрим что получится Пф у Вас версии 2.1\2.2 :( Боюсь представить, что там у Вас с PVE тогда (версии 4.х ?) :( P.s. Оч похоже на то, что Вы пришли на "готовое", т.е. развернуто всё было до Вас (?) P.s2. Про бэкапы VM и сохранения конфига не забудьте. Удачи с обновлением. благодарю =) отпишусь как пройдёт
• S

  MultiArea OSPF
  • Sobleum

  3
  0
  Votes
  3
  Posts
  62
  Views

  S

  http://www.thin.kiev.ua/router-os/50-pfsense/762-ospf-pfsense.html Версия старая, но принцип понятен Единственное, что хочется добавить от себя: Если есть подсети, отличные от той, в которую смотрит интерфейс, их нужно добавлять в правило Firewall
• O

  PFsense OVPN+L2TP нестабильный OVPN тунель
  • olegas

  7
  0
  Votes
  7
  Posts
  86
  Views

  W

  Доброго. @olegas ну я с пфом познакомился 3 дня назад В закладки https://www.netgate.com/docs/pfsense/book/ У вас адресация сетей головного офиса и филиалов не пересекается? Иначе можно искать почему оно не работает до укакивания.
• B

  L2TP/IPSec настройка на pfsense
  • Bansardo

  17
  0
  Votes
  17
  Posts
  7591
  Views

  O

  все выяснил спс. что маршрут нужен я сам знаю, только он не давал мне его сделать. писал такую фигню: pfsense the gateway is a different address family than network. оказалось в интерфейсе надо было вместо л2тп выставить статик ip v4 и там прописать еще раз адрес своего конца тунеля. в данном случае 10.0.0.1. типо один раз в конфиге л2тп его указать не хватает. бред полный. 2 дня на это угробил. :) вот после этого принял без ошибок роут. ОЧ ВАЖНО кто будет еще танцевать с бубном. роут не появился в роутинг таблице пока не зашел в него и не сделал выключить -> apply -> включить. для второго л2тп соединения пришлось на микротике выключить -> включить тунель. только после этого в роутах появилось правило и все заработало. такие танцы с бубном совсем не серьезно. правило должно было появиться после apply а не после включения выключения всего подряд.
• W

  Резервный \ основной канал с помощью usb tethering на Android или iPhone
  • werter

  1
  0
  Votes
  1
  Posts
  36
  Views

  No one has replied

• O

  Ещё один Форк
  • oleg1969

  2
  0
  Votes
  2
  Posts
  77
  Views

  P

  Тестировал ее в момент появления, практически одновременно с opnsense. Понравилось, жаль что проект, похоже, заглох, вышел единственный стабильный релиз: Version: Teflon 1.0 Views: 16487 Views Downloads: 2992 Downloads Updated: Feb 4, 2015
• N

  После обновления с 2.4.4 до 2.4.4.1 - cant load kernel
  • n.lopyrev

  41
  0
  Votes
  41
  Posts
  962
  Views

  W

  Добрый. @KDanat Ответил в пред. сообщении.
• A

  Не поднимается PPPOE на железяке с 2.4.4-RELEASE-p1 (amd64)
  • ASVLASKOV

  48
  0
  Votes
  48
  Posts
  783
  Views

  A

  @werter По вашему совету разделил задание на 2, 1 при загрузке второе с проверкой каждые 15 минут :)
• W

  Proxmox, Ceph, ZFS, pfsense
  • werter

  84
  1
  Votes
  84
  Posts
  11156
  Views

  W

  Доброго Добавил Recover files from ZFS snapshot of ProxMox VM
• R

  pfsense+openVPN (2LAN за клиентом)
  • rituk

  21
  0
  Votes
  21
  Posts
  277
  Views

  R

  На клиенте OpenVPN на вкладке FireWall-NAT (outbound) переводим в режим Hybrid Outbound NAT rule generation. (Automatic Outbound NAT + rules below). И руками добавляем правило на интерфейсе openVPN. Где source - сетка 194.0, а destionation - сетка 191.0 @konstanti - благодарю за подсказанное решение.
• W

  Ссылки на мануалы\manuals\tutorials\how-to по pfSense и не только
  • werter

  1
  2
  Votes
  1
  Posts
  79
  Views

  No one has replied

• A

  1 WAN и 3 LAN
  • AFZ

  20
  0
  Votes
  20
  Posts
  433
  Views

  P

  @afz said in 1 WAN и 3 LAN: оставить у PF два интерфейса WAN и LAN Не совсем. У PF остается 1 интерфейс - LAN. На этом интерфейсе вы создаете VLAN, который и назначаете WAN. Создать VLAN и для WAN нужно до удаления нынешнего WAN, т.к. PF может не дать удалить единственный WAN. Проделать это, возможно, придется в консоли. Вариант без VLAN - докупить сетевую карту, вставить ее в ASRock AD2700-ITX. Одно но - у AD2700-ITX нет поддержики PCIexpress.
• W

  Установка сертификата
  certificate windows • • whippi

  3
  0
  Votes
  3
  Posts
  147
  Views

  D

  А вы раздаете доступ к webgui всем подряд и народ жалуется что выскакивает ошибка с сертификатом? Не ломайте голову зря, встроенный сертификат - это нормально.
• 

  PfSense® 2.4.4 vnStat 1.15
  • p1ter

  1
  0
  Votes
  1
  Posts
  63
  Views

  No one has replied

• Е

  pfsense блокирует все в lan 2 суток бьюсь
  • Евгений

  69
  0
  Votes
  69
  Posts
  530
  Views

  Е

  @konstanti Пацаны третьи сутки бухаю от радости!
• 

  Страница блокировки по https
  • millenium

  6
  0
  Votes
  6
  Posts
  210
  Views

  

  @werter все почищено.
• S

  Доступ по URL
  • sirota

  21
  0
  Votes
  21
  Posts
  284
  Views

  S

  @konstanti said in Доступ по URL: Долго думал над Вашей проблемой По-моему,так , в лоб , решения она не имеет , потому что узнать все адреса поддоменов можно только axfr запросом , а сделать этого никто не даст . Именно по этому (отсутствие решения на поверхности) я и задал вопрос. Проблема по факту была не первый год. И первое время я сквидом ее и решал, но потом появился https повсеместный, 3 сквид был диким костылем лагающим, я перешел на чистый файрвол (либо это разрешено, либо это запрещено, запрещено все). А дальше... возвращаться на скид как-то не вышло. Да и вот опять попробовал, у меня нет логов. скрипт выполняется успешно, права на все есть, пути указан верны, а логов нет. И это видимо был последний раз когда я в него тыкал. И тоже первое время я пользовался правилами по интерфейсам. Но однажды при добавлении очередного "разрешено" я вдруг осознал что я уже 4-й раз вношу одно и тоже правило, и мне надо внести его еще примерно столько же... и флоатинг сильно сократил весь список правил. За это ему хвала )
• G

  Открыть порты для OpenVPN.
  • Guf-Rolex-X

  36
  0
  Votes
  36
  Posts
  497
  Views

  K

  @guf-rolex-x Доброе утро https://forum.netgate.com/topic/42698/how-to-openvpn-tap-bridging-with-lan
• S

  pfsense + openpn
  • sadam112

  6
  0
  Votes
  6
  Posts
  166
  Views

  P

  @sadam112 said in pfsense + openpn: Есть openvpn сервер полностью рабочий Этот сервер где? А поставщика ВПН-услуг? В Вашей LAN? @sadam112 said in pfsense + openpn: нужно чтоб вся локальная сеть выходила в интернет через pfsense pfSense сейчас выполняет роль шлюза в интернет для LAN? @sadam112 said in pfsense + openpn: Если он не поддерживает openvp client pfSense поддерживает любые варианта клиента OpenVPN. @sadam112 said in pfsense + openpn: я не очень понимаю куда вставлять - ca.crt , ta.key , user.crt , user.key Почитайте https://rus.privateinternetaccess.com/archive/forum/discussion/comment/56351/ Вам придется проделать почти все то же самое.
• M

  PfSense Блокирует трафик от Cisco
  • Miles27

  48
  0
  Votes
  48
  Posts
  2835
  Views

  M

  Думал не вернусь к теме но понадобился гигабитный свич, пришлось достать эту коробочку ну и как обычно проверить вафлю а вдруг заработает и тут то я нарыл интересную штуку через короткое время 2-10 минут Циска перестаёт видеть мак адрес wi-fi клиентов ( вот прикол ) и естественно PfSens не видя мак адреса клиента не пускает через WAN в интернет. Временное решение заходишь на веб морду циски и интернет опять начинает работать. В общем PfSense не виноват в глючности циски! Интернет работает Интернет не работает
• L

  Установка bittorrent client transmission 2.93 на PFSense 2.4.3
  • l9396

  78
  0
  Votes
  78
  Posts
  1868
  Views

  O

  @werter Диагноз все таки подтвердился
• А

  pfsense и vmware tools
  • Алексей

  6
  0
  Votes
  6
  Posts
  169
  Views

  W

  Доброго. @Алексей Вы на какую vmware пф взгромождаете? На workstation\player или на vShpere ? Существуют native vmtools и vmtools от самой vmware.
• K

  gateway status offline
  • k0st1k

  5
  0
  Votes
  5
  Posts
  143
  Views

  W

  @k0st1k никогда не мониторьте шлюз провайдера (у него может быть запрещен ICMP на него). Мониторьте что-то типа 8.8.8.8, 1.1.1.1 и др.
• D

  DNS MS2008 и Pfsense
  • DIMADUR

  9
  0
  Votes
  9
  Posts
  151
  Views

  D

  @werter DNS нужен был для локальной задачи..
• L

  Pfsence: SquidGuard proxy filter
  • ler0i

  2
  0
  Votes
  2
  Posts
  96
  Views

  No one has replied

• L

  ipsec перестал работать при переходе на 2.4.4
  • lex 0

  6
  0
  Votes
  6
  Posts
  174
  Views

  L

  подсунул образ с офф. сайта
• D

  Маршруты в тунелях , сложная схема.
  • DIMADUR

  25
  0
  Votes
  25
  Posts
  249
  Views

  K

  @dimadur Рад , что помог . Удачи .
• W

  Dyndns (dynamic dns) сервисы
  • werter

  2
  0
  Votes
  2
  Posts
  138
  Views

  P

  Добавлю https://www.duckdns.org/install.jsp Аналогично поддерживается множество роутеров\ОС. Работает уже несколько лет.
• J

  Пробросc порта через 2 Pfsense.
  • JonnyDy

  20
  0
  Votes
  20
  Posts
  256
  Views

  W

  Добрый. @JonnyDy Вариант с Openvpn на pfsense2 не рассматривали? Один порт для всего. Зы. И отдельно развернуть в локальной сети https://guacamole.apache.org/ Будет использоваться как единая точка входа в корп. сеть. https://www.cb-net.co.uk/linux/debian-8-6-proxy-guacamole-via-nginx-using-https-and-fail2ban/
• U

  Не могу подключиться по РДП при включенном Айписеке
  • uaAlex

  9
  0
  Votes
  9
  Posts
  161
  Views

  W

  Добрый. +1 за опенвпн
• R

  Соответствие PFBlocker требованиям наших ФЗ
  • rubezhanin

  4
  0
  Votes
  4
  Posts
  178
  Views

  D

  повторяю: вы бы сначала написали, что конкретно вы собираетесь соблюдать.
• P

  Пару сайтов в обход squid
  • pouwer

  1
  0
  Votes
  1
  Posts
  98
  Views

  No one has replied

• R

  "Цыкает" HDD под 2.4.4
  • revrail

  3
  0
  Votes
  3
  Posts
  156
  Views

  R

  Не помогло :(