LaiveCD там есть опция установки на HDD.

да все, всем спасибо поставил 300К норм стало…

dvserg
Спасибо.

@Eugene:

@Aidaho:

@Eugene:

А можно вопрос: зачем?

для завода на snort.
Знаю, что на pfsense есть он, но во-первых у меня его почему то нет в пакетах :(, во-вторых не охота машину с фаерволом так нагружать.

Т.е. использовать snort как IDS вместо IPS? Чтобы pfsense не нагружать придётся всё-таки купить свич или хаб, но тогда нужно забыть про full-duplex.

да, именно так.
Раз не получится так, как я хотел, появился следующий вопрос: почему у меня в пакетах нет снорта? Есть какой то Dashboard Widget: Snort.

@Eugene:

Вопрос к FreeBSD гуру: можно на одной машине одновременно поиметь ipfw и pf?

Гугл грит да
http://forum.nag.ru/forum/index.php?showtopic=20548

Vesna!

@Lexx:

"ЗА" все будет в одном месте.Красиво и удобно.И адрес запоминать не надо,в отличие от лисяры.Еще бы тогда на главной странице doc.pfsense.org сделать ссылочку на рускую часть и вообще прекрасно будет ;D

З.Ы. а вот и кнопочка

Тоже за =)

У кнопочки убрать RU и просто покрасить надпись pfsense в триколор ^_^

Закрой порты 445 и 139 на фаерволле.

вот прошло TTL A-записи и гугл начал выдавать адреса в другой последовательности, но это все равно не правильно.. должен на каждый новый запрос отвечать по разному, т.е. ip1-ip2-ip1-ip2-ip1-ip2…

Конфиг каждый раз формируется заново при перезапуске системы и при сохранении настроек из GUI. Для внесения собственных настроек смотрите файл /usr/locl/pkg/squid.inc/
По поводу тормозов в английской ветке было много тем и одна инструкция по настройке системных переменных.

http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/disk-organization.html

@Eugene:

@xtc:

Неужели при простом пинги инициируется поднятие соединения?

IPSec tunnel поднимается при любом "интересном" трафике. Интересным является любой пакет с source и destination IP, принадлежащими данному IPSec тоннелю.

Спасибо большое.

@zar0ku1:

System -> general setup

Спасибо:) я уже в resolve.conf поменял:)

Уже лучше.
Какие правила на rl0? Трафик с 192.168.0.0.24  на 192.168.10.0.24 должен быть разрешён.
Если пингуешь 192.168.2.193 с 192.168.0.1 пинг есть?
Если пингуешь 192.168.10.11 с 192.168.0.1 пинга я подозреваю нет.
Теперь вопросы:

netstat -rn c 192.168.10.11 Существует ли возможность трассировать пакеты на DIR320 (типа dcpdump)? есть ли там правила для интерфейса созданного PPTP-подключением?

такая ошибка возникает если при задании статического IP он входит в пул адресов которые вы выдаете по dhcp.
Например dhcp pool 192.168.1.32/27 (192.168.1.33-192.168.1.62), статические IP адреса не должны попадать в это диапазон

@Eugene:

Мне бы такую уверенность -)

это я так :) образно…

@Bat:

По приведенной ссылке благополучно убил систему :)

Ну это я привел лишь как пример, поиск даст намного больше результатов, так же можно порыскать на forums.freebsd.org

Я думаю что тебе сюда.
Настройка LAN, поднятие PPTP VPN клиента на WAN
http://forum.pfsense.org/index.php/topic,18874.30.html

Видимо аналогично, как у меня.
WAN - Получение IP по DHCP от провайдера в локалке + интернет по подключению VPN .
LAN - Небольшая локалка для себя.

ага DDNS спасет…. у самого на двух роутерах крутится эта штука ))) нормально.... версия 1.2.3

Для пакетов 1 ГБ очень мало. Некоторые пакеты используют 300-700 Мб под базы/логи.

@dvserg:

Time based Rules - все это есть уже в pfSense, в опциях правил.

Спасибо большое.