@dr.gopher:

@dvserg:

Галка Prefer DHCP в форвардере не поможет?

Cпасибо, помогло.

dvserg как всегда на высоте!  :)

Не за что - случайно получилось ( интуиция ).

@doomerman:

@dr.gopher:

@doomerman:

Каким образом можно решить проблему нескольких интерфейсов на одном рабочем месте?

Никак.
Два мак адреса - два IP.
Зарезервируйте для одного клиента два IP.

так я и пытался разные IP задавать. Не дает он.
Пока поменял имя компа при резервировании, вроде поулчилось

Имя и надо было менять

Я бы аппаратный dd-wrt поставил, но на всех устройствах, что у меня были, ограничение в 4096 соединений.
А этого мало.

@dr.gopher:

@deem73:

Урл из картинки, он правильный, т.к. я по нему слазил и закачал БД этих сайтов. Но он не применяется. Все сайты которые он должен блокировать таки грузятся. :(

По загрузке и настройке блеклиста по шагам тут
http://www.thin.kiev.ua/router-os/50-pfsense/549-hav.html

А тут создание своего блеклиста и по мелочи
http://www.thin.kiev.ua/router-os/50-pfsense/530-pfsense-squid.html

Классно всё. Блэк лист загрузил, правила прописал. Всё работает на двух тестовых машинах отлично. Завтра буду переключать пользователей.

deem73, потом на развитие проекта закинь бабулек.. ;)

@pavelkismer:

pfsense 2.0.1 работает стабильно, eсть 2 wan интерфейса статик ip, у каждого свой dns и gateway, клиенты по www (:80) выходять на wan0. Как сделать, чтобы по указанному нестандартному порту (:8092) клиент перенаправлялся на wan01

Заходите в Firewall: Rules - Lan, для нужного порта создаете правило, внизу правила есть параметр Gateway, выбираете нужный.

@sting:

Вам можно сделать ваши задумки балансингом интерфейсов, а так-же роутингом (статическми и на базе правил).
Информация в шапке и поиском по форуму.

в шапке инфа это как я понял про фаг? просто там для себя полезного ничего не нашел.. и чтобы сделать балансинг нужно сначала группы создать. где это делается? можно ли список групп по мак адресу сделать?
можно ли сделать группы по подсетям? по поводу 192,168,0,х 192,168,1,х они увидят pfsense 192,168,0,1/16 а можно ли в эту сеть загнать подсеть 10,69,8,х?

Балансинг делается между интерфейсами.
Группы (алиасы) могут понадобится для управления трафиком в правилах.
Списка по макам  - не видел такого.
Подсеть 192.168.0.0 увидит 192.168.0.1/16
Подсеть 192.168.1.0 увидит 192.168.0.1/16 только при наличии соответствующей маски на хостах
Подсеть 10.69.8.х в эту сеть вы никак не загоните - только добавлением какого-нить виртуального (вторичного) IP на LAN из этого диапазона.

Заработало. Как оказалось, я одну карточку прописывал, а пачкорд втавлял в другую. Теперь буду работать дальше.
Теперь выхожу уже в админку и пробую настроить.

@werter:

Что за железо под гипер? Обновите БИОС этой машины + обновите гипер до последней стабильной версии (5.1)

Под гипервизором стоит DL 360 G4p. прошивки все последние.
Обновить сам ESX можно попробовать, но процесс не будет быстрым, т.к. на нем крутятся другие нужные виртуалки, а Vmotion и т.д. у нас нету.

@yragan:

В настройках DHCP находишь пункт  Enable Static ARP entries ставишь галку, и будут работать только те, которые перечислены.

Человеку в помощ
http://thin.kiev.ua/router-os/50-pfsense/473-ippfsense.html
http://thin.kiev.ua/router-os/50-pfsense/679-ip-address-mak-dhcp-pfsense-.html

@dr.gopher:

@tim2000:

где бы приобрести такую же модель, только чтоб в стойку можно было запились его? :)

http://shop.nativepc.ru/-alix/50–19-2-alix.html

Дак готовый маршрутизатор просто так ведь не вставишь в такой корпус, вроде..
Блин, Ваш комплект тоже норм, но без вай-фая(( "+PCIe mini slot", а туда можно запилить вай-фай карточку, чтоб получилась точка доступа на сенсе??

у меня например так:
$skipurl            = 'youtube.com|192.168.0.37';
ps. по поводу статистики - как я знаю, сквид пишет свой лог, лайтсквид свой. Лайтсквид берёт файл отчёта из сквида и формирует свой. Так вот когда Вы удаляете файл отчёта в лайтсквиде, он потом опять его создаёт из файла отчёта сквида. Пока не удалить файл отчёта сквида, лайтсквид будет постоянно его создавать. Вроде так.

@dr.gopher:

Да

Точно, ставится. Меня только смутило слово LiveCD. Я думал, что это версия pfsense которая работает только с СД.

@daszip:

Проблема крылась в умирающем RT16 на домашнем интернете.

Умирает - физически? Или проблема с программной частью? Пробуйте его "помидоркой" от Shibby перепрошить - http://tomato.groov.pl/?page_id=69 . Шикарная фирмваря.

@aleksvolgin:

как правильно смонтировать флешку во френзи?

Так же, как и во freebsd.

говорю "mount /dev/da0s1" получаю ответ:"unknown special file or file system"
В /dev есть следующие файлы- da0, da0s1, da0s1a, da0s2, da0s2a, da0s3.
вероятно это флеш?

Если Вас не затруднит- скажите пожалуйста магическую команду применительно к этому случаю? Монтировать под френзи флеш с ПФ.
А то уже в глазах рябит от мануалов…

pass-through MAC вроде писали что не работает у CP (у меня не работает)
Для pass-through IP ограничение срабатывает

Провайдер сбрасывает скорее всего
У Домолинка это постоянная картина.

Поздравляю! И с наступающим!))