Russian

Your browser does not seem to support JavaScript. As a result, your viewing experience will be diminished, and you have been placed in read-only mode.

Please download a browser that supports JavaScript, or enable it if it's disabled (i.e. NoScript).

V

Полезные статьи на Хабре

• • viktor_g

1

4
Votes

1
Posts

3.5k
Views

No one has replied
J

PfSense® software translations with Zanata

• • jwt

1

0
Votes

1
Posts

6.2k
Views

No one has replied
R

PfSense: порядок прохождения пакетов

• • rubic

9

1
Votes

9
Posts

25.2k
Views

M

Большое спасибо за пост!
D

Правила форума и рекомендации

• • dvserg

2

2
Votes

2
Posts

18.9k
Views

D

Уважаемые коллеги, при создании темы просьба обеспечить наличие следующей информации:

1. Описать кратко и понятно проблему.
2. Приложить изображение схемы сети.
3. Приложить необходимые скриншоты интерфейса pfsense: правила, логи, настройки.
D

Благодарность разработчикам PfSense от нас с ва

• • DasTieRR

31

0
Votes

31
Posts

51.2k
Views

D

@Evgeny:

Негусто, господа, однако… :( Как-то даже стрёмно переводить "от рашн коммунити", DasTieRR & Pomaskin, это будет от вас.

угу, поржут с нас только :( а ведь эта штуковина многим из нас облегчила жизнь…
E

DHCP + PPTP on WAN

• • Eugene

402

0
Votes

402
Posts

311.4k
Views

V

@werter said in DHCP + PPTP on WAN:

Добрый.
У Билайна есть особенность - ip-адрес его pptp-сервера может меняться при каждом подключении.
Скрины настроек lan + wan + pptp. Также скрины настроек dns.

Зы. Свяжитесь с ТП Билайна. Возможно что у них есть и др. типы подключения (ipoe, pppoe, dhcp etc).

Рабочий патч для PPTP/L2TP на DHCP WANе есть в https://forum.netgate.com/topic/164614/pfsense-2-4-5-p1-l2tp-server-ip-resolve-from-fqdn-during-boot-issue
D

FAQ - ссылки на популярные темы

• • dvserg

17

0
Votes

17
Posts

129.5k
Views

D

Локализация в 2.1

1. Скачать PO файл с сайта
2. Скомпилировать его в MO файл программой
3. Поместить полученный MO файл в /usr/local/share/locale/ru/LC_MESSAGES
4. Добавить поддержку языка в /etc/inc/pfsense-utils.inc
function get_locale_list() { $locales = array( "en_US" => gettext("English"), "pt_BR" => gettext("Portuguese (Brazil)"), "ru_RU" => gettext("Russian"), ); asort($locales); return $locales; }
5. Поправить кодировку в /usr/local/www/head.inc
S

IPtv multicast

• • Shraik

270

0
Votes

270
Posts

281.1k
Views

W

Люди добрые подскажите по настройкам Ростелеком
igmpproxy: Warn: The source address 213.140.243.39 for group 233.3.3.35, is not in any valid net for upstream VIF. Apr 24 16:15:57 igmpproxy: Warn: The source address 213.140.243.53 for group 233.3.4.192, is not in any valid net for upstream VIF. Apr 24 16:15:59 igmpproxy: Warn: The source address 213.140.243.39 for group 233.3.3.35, is not in any valid net for upstream VIF. Apr 24 16:17:38 igmpproxy: Warn: select() failure; Errno(4): Interrupted system call Apr 24 16:17:38 igmpproxy: Note: Got a interupt signal. Exiting. Apr 24 16:17:38 igmpproxy: Note: All routes removed. Routing table is empty. Apr 24 16:17:38 igmpproxy: Note: adding VIF, Ix 0 Fl 0x0 IP 0x3200a8c0 ae0, Threshold: 1, Ratelimit: 0 Apr 24 16:17:38 igmpproxy: Note: adding VIF, Ix 1 Fl 0x0 IP 0x01000001 dc0, Threshold: 1, Ratelimit: 0 Apr 24 16:17:38 igmpproxy: Note: joinMcGroup: 224.0.0.2 on ae0 Apr 24 16:17:38 php: /services_igmpproxy.php: Started IGMP proxy service. Apr 24 16:18:10 igmpproxy: Warn: The source address 85.94.1.17 for group 224.2.2.2, is not in any valid net for upstream VIF. Apr 24 16:18:44 igmpproxy: Note: New origin for route 233.3.3.40 is 213.140.243.51, flood -1 Apr 24 16:18:50 igmpproxy: Warn: age_table_entry: SIOCGETSGCNT failing for (213.140.243.51 233.3.3.40); Errno(49): Can't assign requested address Apr 24 16:18:50 igmpproxy: Note: Removing MFC: 213.140.243.51 -> 233.3.3.40, InpVIf: 1 Apr 24 16:18:50 igmpproxy: Warn: MRT_DEL_MFC; Errno(49): Can't assign requested address Apr 24 16:19:02 igmpproxy: Warn: The source address 85.94.1.17 for group 239.77.79.84, is not in any valid net for upstream VIF. Apr 24 16:19:04 igmpproxy: Warn: The source address 85.94.1.17 for group 239.77.79.84, is not in any valid net for upstream VIF. 16:21:03.562422 IP 85.94.1.17.22224 > 224.2.2.2.22224: UDP, length 1068 16:21:03.562829 IP 85.94.1.17.22222 > 224.2.2.2.22222: UDP, length 300 16:21:03.562848 IP 85.94.1.17.22222 > 224.2.2.2.22222: UDP, length 255 16:21:03.565593 IP 85.94.1.17.22224 > 224.2.2.2.22224: UDP, length 1068 16:21:03.568043 IP 85.94.1.17.22222 > 224.2.2.2.22222: UDP, length 148 16:21:03.568734 IP 85.94.1.17.22224 > 224.2.2.2.22224: UDP, length 1068 16:21:03.569626 IP 85.94.1.17.22223 > 224.2.2.2.22223: UDP, length 1068 16:21:03.569717 IP 85.94.1.17.22223 > 224.2.2.2.22223: UDP, length 1068 16:21:03.569807 IP 85.94.1.17.22223 > 224.2.2.2.22223: UDP, length 1068 16:21:03.571848 IP 85.94.1.17.22224 > 224.2.2.2.22224: UDP, length 1068 16:21:03.573139 IP 85.94.1.17.22222 > 224.2.2.2.22222: UDP, length 63 16:21:03.575007 IP 85.94.1.17.22224 > 224.2.2.2.22224: UDP, length 1068 16:21:03.578100 IP 85.94.1.17.22224 > 224.2.2.2.22224: UDP, length 1068 16:21:03.578380 IP 85.94.1.17.22222 > 224.2.2.2.22222: UDP, length 254 16:21:03.581539 IP 85.94.1.17.22224 > 224.2.2.2.22224: UDP, length 1068 16:21:03.581757 IP 85.94.1.17.22223 > 224.2.2.2.22223: UDP, length 1068 16:21:03.581850 IP 85.94.1.17.22223 > 224.2.2.2.22223: UDP, length 1068 16:21:03.581939 IP 85.94.1.17.22223 > 224.2.2.2.22223: UDP, length 1068 16:21:03.583447 IP 85.94.1.17.22222 > 224.2.2.2.22222: UDP, length 174 16:21:03.584323 IP 85.94.1.17.22224 > 224.2.2.2.22224: UDP, length 1068 16:21:03.587451 IP 85.94.1.17.22224 > 224.2.2.2.22224: UDP, length 1068 16:21:03.588604 IP 85.94.1.17.22222 > 224.2.2.2.22222: UDP, length 54 16:21:03.590601 IP 85.94.1.17.22224 > 224.2.2.2.22224: UDP, length 1068 16:21:03.593706 IP 85.94.1.17.22224 > 224.2.2.2.22224: UDP, length 1068 16:21:03.593883 IP 85.94.1.17.22223 > 224.2.2.2.22223: UDP, length 1068 16:21:03.593907 IP 85.94.1.17.22222 > 224.2.2.2.22222: UDP, length 213 16:21:03.593996 IP 85.94.1.17.22223 > 224.2.2.2.22223: UDP, length 1068 16:21:03.594094 IP 85.94.1.17.22223 > 224.2.2.2.22223: UDP, length 1068 16:21:03.961190 PPPoE [ses 0xe9ba] IP 87.240.134.115.80 > 109.161.48.88.28060: tcp 305 16:21:04.004262 PPPoE [ses 0xe9ba] IP 87.240.134.115.80 > 109.161.48.88.28060: tcp 0 16:21:04.067814 ARP, Request who-has 1.0.0.2 tell 1.0.0.1, length 28 16:21:04.068800 PPPoE [ses 0xe9ba] IP 10.131.240.4 > 109.161.48.88: ICMP host 10.131.240.4 unreachable - admin prohibited filter, length 36 16:21:04.489995 PPPoE [ses 0xe9ba] LCP, Echo-Request (0x09), id 179, length 14 16:21:04.490055 PPPoE [ses 0xe9ba] LCP, Echo-Reply (0x0a), id 179, length 14 16:21:04.719670 PPPoE [ses 0xe9ba] IP 212.34.106.254.27506 > 109.161.48.88.48832: UDP, length 67
Проблему решил!!! Верней настроил)
X

Настройка Squid с AD SquidGuard и фильтрацией https

• • Xando

6

0
Votes

6
Posts

103
Views

J

@Xando said in Настройка Squid с AD SquidGuard и фильтрацией https:

в вашей статье описан способ для common ACL. А мне нужно для Group ACL . Так как мой squid настроен через аутентификацию Active Directory с помощью kerberos и мне необходимо давать доступ по группам безопасности. То что вы мне прислали, работает но только для common ACL

Я не использую Active Directory, извините. Я знаю, что некоторые пользователи так делают, но не я.
W

Proxmox, ceph, zfs, pfsense и все-все-все - часть 2

• • werter

122

4
Votes

122
Posts

37.2k
Views

W

Добавил
Automatically Connect Realtek RTL8156 USB 2.5G NICs to Proxmox Servers
C

pfSense encountered a crash message or software error version 2.7.2 Release / pfSense обнаружил сообщение об аварии или программную ошибку

• • CCTRX

1

0
Votes

1
Posts

25
Views

No one has replied
A

Статическое сетевое имя хоста

• • AntonR69

3

0
Votes

3
Posts

44
Views

A

@werter said in Статическое сетевое имя хоста:

Добрый.
@AntonR69
Только ИМЯ.ДОМЕН. По др. никак.

Странно конечно. Из Веб-морды самого PfSense пинг только по имени(nas1) без домена проходит, а из сети нет. Как то не правильно это. Почему то у Kerio-control эта функция есть, и работает она отлично.
A

Static route

• • Antibiotic

18

0
Votes

18
Posts

135
Views

A

@viragomann Could you please assist with OpenVPN, don't understanding where is my mistake with settings?
https://forum.netgate.com/post/1161108
W

Поддержка TP-Link TG-3468

• • WolfAURman

9

0
Votes

9
Posts

182
Views

W

@werter
Здравствуйте)
На роки свежий билд virt'a. Это можно легко проверить открыв сайт pkgs:
Rocky - https://rockylinux.pkgs.org/9/rockylinux-appstream-x86_64/virt-manager-4.1.0-4.el9.noarch.rpm.html
Debian 12 - https://debian.pkgs.org/12/debian-main-amd64/virt-manager_4.1.0-2_all.deb.html

Если пролистать в самый низ, где написан чейнджлог с датой то у дебиана последний билд пакета - 2022-11-06, в то время когда у роки - 2023-02-14.

Честно - не считаю это проблемой, и не гонюсь за циферками. Работа системы устраивает полностью, и за полтора года что стоит система, ни разу не ловил траблов с виртуалками и контейнерами. А вот проксмокс у меня рассыпался, и причём не раз. Последний раз он рассыпался в году так 2022 после очередной переустановки (когда, не особо точно помню), после этого я перелез на XCP-ng, просидел наверное пол месяца, и перелез (XCP-ng не поддерживает docker/podman контейнеры) окончательно на EL + cockpit.
Proxmox красивый и функциональный, но не особо он теперь вызывает у меня доверие, увы ¯_(ツ)_/¯ да и на вкус все фломастеры разные, как говорится...)

В любом случае - спасибо большое за советы. Всё вышесказанное не является притензиями или чем-то похожим, это просто мой взгляд на всё это)
V

как принудительно перезапускать wan интерфейс если его шлюз не доступен?

• • vitko-core.ru

2

0
Votes

2
Posts

48
Views

W

@vitko-core-ru
Не надо мониторить шлюз прова - надо мониторить внешние адреса (днс-ы теже - гугл, яндекс etc).
U

Re-issuing a server certificate

• • utp_ss

2

0
Votes

2
Posts

44
Views

V

@utp_ss в конфиге клиентов передаётся сертификаты, сертификаты текст хранит кто и что и срок годности - изменение не будет совпадать или разрешён.

Да, в ручном режиме.
V

Не открывается страница с сообщением о блокировке сайта по https

• • VLADI

4

0
Votes

4
Posts

278
Views

H

Точно такая же проблема на 2.7.2-RELEASE (amd64) .. куда копать ? может уже кто решил проблему ?
E

Установка без монитора на мини-компьютер с Али

• • Egor 0

7

0
Votes

7
Posts

109
Views

E

@Konstanti спасибо большое! Попробую серийный кабель воткнуть в мак) Заказал на Али, жду вместе с pfsense’ом
D

Подключение 2-х ISP

• • danilov

11

0
Votes

11
Posts

435
Views

W

Добрый
@danilov
Дефолным gw должна ГРУППА, к-ую вы создали ранее.
Гляньте ВНИМАТЕЛЬНО по настройкам тут https://www.youtube.com/watch?v=acDvlzmsnaE
D

аварийное переключение шлюза по умолчанию

• • danilov

1

0
Votes

1
Posts

57
Views

No one has replied

1 / 298