• Outlook+pfsense

    Locked
    6
    0 Votes
    6 Posts
    3k Views
    V

    Я так понимаю, что telnet list.ru 25 с пользовательской машины тоже ничего не показывает?

  • Нужна помощь в настройке pfSense

    Locked
    8
    0 Votes
    8 Posts
    4k Views
    D

    Если речь о балансировке либо резервировании доступа в инет для внутрених юзеров, то:

    http://ru.doc.pfsense.org/index.php/%D0%98%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82_%D0%BE%D1%82_%D0%B4%D0%B2%D1%83%D1%85_%D0%BF%D1%80%D0%BE%D0%B2%D0%B0%D0%B9%D0%B4%D0%B5%D1%80%D0%BE%D0%B2_%28pfSense_2.x%29

    http://forum.pfsense.org/index.php/topic,34810.0.html

    А если вы хотите, чтобы юзеры из инета заходили на терминал внутри компании, то это вопрос не к PFS. На нём достаточно лишь создать правила пропускающие такой трафик на обоих интерфейсах.

  • Автоматическое отключение пользователе&

    Locked
    19
    0 Votes
    19 Posts
    12k Views
    D

    Отлично всё работает. Как уже говорилось, для блокирования по ip забиваем через гуи фиктивный адрес, а потом используем файл /var/squid/acl/banned_hosts.acl
    Нюансы:

    1. нужно пропускать первые 2 строки в файле .total:
          $totaluser=<ff>;chomp $totaluser;$totaluser=~s/^user: //;
          $totalsize=<ff>;chomp $totalsize;$totalsize=~s/^size: //;
      while (<ff>) {
        ($user, $size, $hit) = split;
        $h{$user}{size}+=$size;
        $h{$user}{hit}+=$hit;

    2. Если пока никто не забанен, то получается пустой файл, поэтому через скрипт прописываем тот же фиктивный ip в файл banned_hosts.acl:
        open FF,">","/var/squid/acl/banned_hosts.acl";
        print FF ("фиктивный ip\n");
      foreach $user (sort {$h{$b}{size}<=>$h{$a}{size}} keys    %h) {
        print FF ("$user\n") if ($h{$user}{size} > $tt{$user}{limit});

    3. Так как скрипт пользуется результатами работы скрипта /usr/local/www/lightsquid/lightparser.pl то более логично дописать весь этот функционал именно в него.</ff></ff></ff>

  • Не определяет сетевую карту

    Locked
    8
    0 Votes
    8 Posts
    8k Views
    X

    Значит, так. Сетевая карта не определяется, даже если других карт нет, как в pfSense, так и в обычной freebsd 7.2 и 8.1. Загружал найденные в сети драйвера (if_re.ko), компилировал драйвер сам во freebsd 7.2 и 8.1 из исходников с сайта realtek, и загружал его в систему, результат прежний. Видимо придется третью PCI карту ставить.

    А как сообщить разработчкам о проблеме? На сайте pfsense не нашел Bug Report или что-то вроде того

  • Телевидение через UDP-to-HTTP Прокси

    Locked
    4
    0 Votes
    4 Posts
    9k Views
    B

    Может поможет кто установить демон Udpxy на pfSense… я в UNIX системах не сильно разбираюсь.

  • 0 Votes
    1 Posts
    2k Views
    No one has replied
  • Шейпер (подмораживает веб интерфейс)

    Locked
    3
    0 Votes
    3 Posts
    2k Views
    D

    Добавьте правило, чтобы трафик c dest=LAN (можно и порт 80/443 указать) кидало в очередь MD.

  • 0 Votes
    1 Posts
    2k Views
    No one has replied
  • Cpu limit

    Locked
    2
    0 Votes
    2 Posts
    2k Views
    Z

    в чем проблема? устанавливаешь и запускаешь

  • Lightsquid имена пользователей привязать к IP

    Locked
    3
    0 Votes
    3 Posts
    3k Views
    Z

    Надо уже банить за нежелание пользоваться поиском

  • Блокировка сайтов с кирилицей

    Locked
    3
    0 Votes
    3 Posts
    2k Views
    A

    Спасибо. Ещё вопрос: как можно заблокировать такое: http://ru.wikipedia.org/wiki/%D0%A7%D1%83%D1%80%D0%BA%D0%B8_%28%D0%BD%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5_%D0%BF%D1%80%D0%BE%D0%B7%D0%B2%D0%B8%D1%89%D0%B5%29 при этом не блокируя ru.wikipedia.org/wiki

  • 0 Votes
    1 Posts
    1k Views
    No one has replied
  • Внутренние сайты через внешний IP

    Locked
    3
    0 Votes
    3 Posts
    2k Views
    B

    Yesss!!! :D То что нужно! Огомное спасибо., dr.gopher. Ты мой спаситель!!!

  • 0 Votes
    11 Posts
    7k Views
    A

    ИМХО. С почтой чуть полегче, там проверяется доступность по приоритету установленному для мх-записей. У нас почта на внешнем хостинге, поэтому не экспериментировали.
    А FTP и VPN сервера работают локально, вот для их бесперебойной работы и необходимо решить подобное.

  • Openvpn server TAP - Tunnel Network

    Locked
    3
    0 Votes
    3 Posts
    2k Views
    A

    в TAP используется например server-bridge 172.200.200.254 255.255.255.0 172.200.200.11 172.200.200.15;
    вместо server, при добвалении  его в доп опции - демон не стартует:

    openvpn[14291]: Options error: –server and --server-bridge cannot be used together

    если не прописываешь Tunnel Network:
    то пишет:
    The following input errors were detected:
    The field 'Tunnel network' is required.
    хотя когда руками правишь конфиг, и выкидываешь лишние опции,
    делаешь почти пустой конфиг, как в http://xgu.ru/wiki/OpenVPN_Bridge#.D0.9D.D0.B0.D1.81.D1.82.D1.80.D0.BE.D0.B9.D0.BA.D0.B0_OpenVPN...
    то все прекрасно работает...

  • Как правильно редактировать config.xml ?

    Locked
    2
    0 Votes
    2 Posts
    2k Views
    B

    ну лично я, весь софт которого нету в пакетах pfsensa, вообще не прописывал в config.xml, а работал с ним как с обычной freebsd.

  • Аутентификация пользователей

    Locked
    14
    0 Votes
    14 Posts
    8k Views
    K

    да все, правильно…pfsense нормально видит оба VLAN
    До установки pfsense все работало

  • Для олдфагов - модем+pfSense

    Locked
    21
    0 Votes
    21 Posts
    10k Views
    I

    @aleksvolgin:

    http://www.freesco.org/

    это да, если просто реализовать схему dial-up server - dial-up client.

    На досуге за чашкой чая припомнил, леть десять, или около того назад я в нашей местной таможне (тогда она ещё существовала) наблюдал и даже самому довелось поручкаться как раз со схемой, которая вам sweep4 в идеале и нужна. Цель: передача с/на удаленных(е) постов(ы) необходимой инфы по каналам телефонной связи. Один местный умелец реализовал это в виде двух виндовых прог - сервера, стоящего на w2ksrv с поднятым RAS и клиента на win98. Инфа, необходимая для передачи размещалась в папке [out], в заархивированном виде, в папке [in] соответственно лежала входящая инфа. Был реализован автодозвон, предача идентификационной информации, чтобы сервер приходящую от клиентов инфу положил в папку, соответствующую посту и наоборот, а так-же прочие плюшки. Но, на практике, (по крайней мере при мне) никто этой системой не пользовался по причине отвратительного качества связи. Объёмы передаваемой информации были ~ 1,5-3 Мег, но передавать её можно было часами, при этом телефонная линия, разумеется, была всё это время занята. Кароче, задумка хороша, реализация тоже не подкачала, но на практике…

    мне больше нравилась связка DOS + UUCP , ну и какойнить BBS в фоне под DV

  • Çàâèñàåò ïðîêñÿ…

    Locked
    3
    0 Votes
    3 Posts
    2k Views
    P

    0% ïî ñîñòîÿíèþ â  âåáìîðäå

  • порт WebGui

    Locked
    3
    0 Votes
    3 Posts
    2k Views
    A

    В консоли зайди в командную строку (цифра 8)
    Сделай так:
    sockstat | grep -e http -e ssh

    Увидишь:
    root    sshd      56134 5  tcp4  192.168.1.1:22        192.168.1.3:58613
    root    sshd      52673 4  tcp6  *:22                  :
    root    sshd      52673 5  tcp4  *:22                  :
    root    sshlockout 22336 3  dgram  -> /var/run/logpriv
    root    lighttpd  44558 9  tcp4  *:443                :
    root    lighttpd  44558 10 tcp4  *:80                  :

    SSH - 22 порт
    HTTP - 80, 443 порты

Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.