Intel карты пашут отлично.
Broadcom неплох, но есть проблемы с CARP.

@dvserg:

@dvserg:

@Eugene:

Смори функцию function setup_bridge() в interfaces.inc
Эта фишка стара, как мир (я думаю).

Завтра сравню.

В 1.2.1 RC2 код сильно отличается. Там такого нет - все проще, как я описывал выше.

Значит я ошибался на счёт "стара, как мир". Прошу прощения.

@rubic:

VLAN - это канальный уровень, так что "бриджевать" как бы нужно, только ничего не получится с несколькими VLAN. Бридж в pfsense - это как бы свитч о двух портах, и навесить бриджей с LAN на несколько VLAN не выйдет.
Поэтому я бы на вашем месте попытался решить проблему на сетевом уровне - отловить все VLANы на WAN и дальше работать уже с их IP-подсетями.

+1

Если PPTP сервер запущен на pfSense, то port map делать не нужно. Даже правил не нужно.
Не много не полностью раскрыта тема "серых IP". IP может быть хоть фиолетовым, если pfSense знает, как маршрутизировать к этому IP трафик через WAN, значит должно работать.

@aleksvolgin:

Увидел надпись:
BTX loader 1.00 BTX version is 1.02
Что-то еще должно писать?

в VGA консоли ничего. Далее вывод в последовательную консоль. Выше уже указали на этот факт и даже линк дали.

???
Да ну! У меня ОДНА строка! А писали Вывод информации идет не на монитор, а на COM-порт. Поэтому-то ты на мониторе ничего и не видишь кроме НЕСКОЛЬКИХ первых строк в самом начале загрузки . По линку я тоже вижу не ОДНУ строку а НЕСКОЛЬКО. Так что ля-ля не надо, вы уж скажите одна строка или все-таки больше?
Загрузка с флешки похоже не поддерживается, за исключением редких случаев. На данный момент из трех флешек одна (объем 512) все-таки показала признаки жизни выдав одну строку на экране, причем только на одном из трех компов.  >:(

почему нано не видит вмварные сетевухи

вопрос снимается - надо пользоваться 7 версией вмваре, там где эмулируются гигабитные интеловые сетевухи, или добавить их поддержку руками в файл настройки вмваре.

по многочисленным просьбам трудящихся… ну и для себя чтоб не забыть кратко, тезисно, для тех, кто, так сказать, в теме  ;)

ищем файл device.hints здесь: /boot/device.hints открываем и правим: hint.sio.0.at="isa"
hint.sio.0.port="0x3F8"
hint.sio.0.flags="0x30"
hint.sio.0.irq="4"
hint.sio.1.at="isa"
hint.sio.1.port="0x2F8"
hint.sio.1.irq="3"
hint.sio.2.at="isa"
hint.sio.2.disabled="0"  <----- здесь
hint.sio.2.port="0x3E8"
hint.sio.2.irq="5"  <----- здесь если необходимо
hint.sio.3.at="isa"
hint.sio.3.disabled="0"  <----- здесь
hint.sio.3.port="0x2E8"
hint.sio.3.irq="9"  <----- здесь если необходимо

для правки я пользуюсь frenzy

прошу прощения за такое длительное мозго…. собака порылась в железе  :) на ISA карте с большой долей вероятности битые приёмные буфера СОМ портов.

Тема закрыта.

по многочисленным просьбам трудящихся… ну и для себя чтоб не забыть кратко, тезисно, для тех, кто, так сказать, в теме  ;)

для интеграции mpcs в pfsense 1.2.2 embedded необходимо следующее:

mpcs_0.8k_rc13n_i386_pc_freebsd.tar.gz libc.so.6 файлы mpcs.ac, mpcs.conf, mpcs.guess, mpcs.server, mpcs.srvid, mpcs.user

библиотеку положить libc.so.6 в /lib. В качестве её я использовал libc.so.7 просто скопировав её с новым именем.
все файлы положить в /home/mpcs

запускается следующей командой: /home/mpcs/mpcs -c /home/mpcs
или nice -20 /home/mpcs/mpcs -c /home/mpcs

!!!АХТУНГ!!! не забудьте поставить корректные права доступа на файлы!!!

конфигурационные файлы удобно редактировать из веб интерфейса - меню "Edit File"
для работы можно использовать frenzy. Часть недостающих файлов я позаимствовал оттуда.

работает совместно с рессивером GS7001S (платформа 04.00 прошива 3.99.102)

дополнение: для удобства работы я вкрутил ещё и screen:

для интеграции screen в pfsense 1.2.2 embedded необходимо следующее:

screen библиотеки libncurses.so.6, libutil.so.5, libcrypt.so.3 screenrc каталог screen с содержимым screen в /bin, библиотеки в /lib, screenrc в /usr/local/etc, каталог screen с содержимым в /usr/local/share.

всё советы рабочие, проверено вчера на собственных двух стендах (на боевой машине крутиться что-то около 2-х месяцев).

Нашел решение.
Вот оно - http://forum.pfsense.org/index.php/topic,18874.msg113638.html#msg113638

наткнулся на http://forum.pfsense.org/index.php/topic,22809.0.html
Видимо облом. Придется че-то еще искать :(

@Eugene:

По-моему жуткий модератор не поскипал, а потримал пол-ветки, сейчас вообще ничего не ясно - автор в третьем посте сказал "решено", а апосля ещё столько споров -))))

Как всегда бывает, недопонимание, оно здесь произошло… ;D
@Eugene:

Кстати, поздравляю dvserg c присвоением заслуженного звания moderator! Наконец-то и здесь появлися хозяин.

Ну, скажем так, не "ХОЗЯИН", ибо он есть, а строгий, но рассудительный модератор  ;) …

@Eugene:

В начальном сообщении ещё и tftp.sh присутствует. Убрал а ошибка осталась?
А это когда вылазит?

Warning: Invalid argument supplied for foreach() in /etc/rc.banner on line 62

Спасибо всем за помощь, изрядно поковыряв pfsense ошибку обнаружил в скрипте, который собирает статистику ))
ошибка в следующем:

sh ip acco|/bin/grep 'Accounting data saved'| /bin/awk , нет, ошибка не в коде а в том что я для этого скрипта разметил фалы согласно пути =/bin/= , как только переписал строки и удалил ранее созданные файлы grep,awk и создал их по пути

sh ip acco|/usr/bin/grep 'Accounting data saved'| /usr/bin/awk

= ошибка пропала сама собой. Видимо Pfsense следит за этим каталогам, и регистрирует все что в нем есть, и если туда что то добавить то вот такая ошибка возникает.

Необходим мануал, где можно создавать файлы а где нет, знай я что нельзя в pfsense по этому пути /bin/
создавать свои файлы, не столкнулся бы с этой ошибкой.

@l2grom:

@Eugene:

А мне вот это понравилось:
@l2grom:

далее заходим на сам pfsense, перед нами меню каждый пункт меню назначен клавишам 1,2,3,…и.т.д
нажимаем клавишу 8 и <nter>, входим в режим Shell;</nter>

Поднять тебя твоими ответами и глумлениями на смех очень просто, но не от большого ума пальцы гнут, а как раз на оборот.

Категорически согласен.

Попробуй вот так.
Модем в режиме моста - провод - hub
hub - провод - pfSense-left
hub - провод - pfSense-right
Не думаю, что без статических IP от провайдера c CARP что-нибудь получится.

автор гугли по запросу

purge squid

@dimokrat:

Драйвера-то есть.. Может денег немного предложить за включение драйверов..

давай драйвера, только у меня устройства нет чтобы проверить

@mons:

скажите теперь лучше как подключить диск с freebsd (PFSENSE) к ubuntu?

mount -t ufs /dev/hda /mount_point

hda - винт с системой UFS
/mount_point - точка монтирования