Polish

Czyżby repo padło?

Bono — Mon, 08 Sep 2025 18:39:20 GMT

Updating pfSense-core repository catalogue...
pkg: No SRV record found for the repo 'pfSense-core'
pkg: An error occured while fetching package
pkg: packagesite URL error for pkg+https://pfsense-plus-pkg.netgate.com/pfSense_plus-v24_11_amd64-core/meta.txz -- pkg+:// implies SRV mirror type
repository pfSense-core has no meta file, using default settings
pkg: packagesite URL error for pkg+https://pfsense-plus-pkg.netgate.com/pfSense_plus-v24_11_amd64-core/data.pkg -- pkg+:// implies SRV mirror type
pkg: packagesite URL error for pkg+https://pfsense-plus-pkg.netgate.com/pfSense_plus-v24_11_amd64-core/data.txz -- pkg+:// implies SRV mirror type
pkg: packagesite URL error for pkg+https://pfsense-plus-pkg.netgate.com/pfSense_plus-v24_11_amd64-core/packagesite.pkg -- pkg+:// implies SRV mirror type
pkg: packagesite URL error for pkg+https://pfsense-plus-pkg.netgate.com/pfSense_plus-v24_11_amd64-core/packagesite.txz -- pkg+:// implies SRV mirror type
Unable to update repository pfSense-core
Updating pfSense repository catalogue...
pkg: No SRV record found for the repo 'pfSense'
pkg: An error occured while fetching package
pkg: packagesite URL error for pkg+https://pfsense-plus-pkg.netgate.com/pfSense_plus-v24_11_amd64-pfSense_plus_v24_11/meta.txz -- pkg+:// implies SRV mirror type
repository pfSense has no meta file, using default settings
pkg: packagesite URL error for pkg+https://pfsense-plus-pkg.netgate.com/pfSense_plus-v24_11_amd64-pfSense_plus_v24_11/data.pkg -- pkg+:// implies SRV mirror type
pkg: packagesite URL error for pkg+https://pfsense-plus-pkg.netgate.com/pfSense_plus-v24_11_amd64-pfSense_plus_v24_11/data.tzst -- pkg+:// implies SRV mirror type
pkg: packagesite URL error for pkg+https://pfsense-plus-pkg.netgate.com/pfSense_plus-v24_11_amd64-pfSense_plus_v24_11/packagesite.pkg -- pkg+:// implies SRV mirror type
pkg: packagesite URL error for pkg+https://pfsense-plus-pkg.netgate.com/pfSense_plus-v24_11_amd64-pfSense_plus_v24_11/packagesite.tzst -- pkg+:// implies SRV mirror type
Unable to update repository pfSense
Error updating repositories!

https://status.netgate.com nie odpowiada :(

Przeprojektowanie sieci z Netgate 6100 MAX + DrayTek 2927

Przemyslaw85 — Sat, 02 Aug 2025 15:39:33 GMT

@crespo Trochę późno zauważyłem wątek. Twoje założenia są ok ale wydzieliłbym dla Hostów głównych (serwery jako hosty nie VM które pełnią rolę witalizatora, switche, ap-ki, itp) do osobnego vlanu w celu podniesienia bezpieczęństwa. A dostęp do poszczególnych w zależności od potrzeb gdzie mają mieć dostęp. Jeśli potrzebujesz dodatkowej zapory po drodze możesz zostawić Drayteka przed PF. To zawsze dodatkowy mur do obejścia. A na PF ustawisz sobie Sucurite lub Snorta jako IPD/IDS. Osobiście wszystkie vlany oprawiam po portach zaufanych na PFsense. Na osobnych można w celu rozłożenia obciążenia. Ale sam procek w tym pudełku co masz może okazać się nie wystarczający przy dużym obciążeniu. U siebie mam aktualnie 18 vLanów na 6 fizycznych portach sieciowych. Ruch jest tak rozłożony po nich by nie wysycić któregokolwiek. Na podstawie reguł i konkretnych portów. Możesz też w sieci zaufanej włączyć opcję "Static ARP" co oznacza że router będzie widoczny jedynie dla zdefiniowanych urządzeń (Static IP). Dla pozostałych będzie niewidoczny. W efekcie tylko konkretne MAC/IP się z nim połączy i tylko te konkretne będą mogły się połączyć a drugą siecią.

Podsiec

JonathanLee — Sat, 09 Nov 2024 12:32:02 GMT

@zbigniew said in Podsiec: Witam, Mam glowna podsiec na adresach 192.168.4.0 ale firewal i pfBlockerNG oraz DNS nie widzi tej podsieci. Podziec jest na eero gdzie ustawilem jako serwer DNS 192.168.1.1 czyli Pfsense ale ale ja ignoruje. W tej podsieci wciaz dzila serwer DNS na adguard i wciaz z z nie kozysta. Jak zrobic aby ruch w tej posieci kozystal z serwera pfsense? ustawiłeś nat, aby skierować każde żądanie do portu 53 na ten adres? Zablokuj także DoT, użyj tej listy.

DNSBL - Net zanika co godzinę

Gangrena — Thu, 11 Jul 2024 08:42:29 GMT

@Przemyslaw85 Instalacja była czysta, wszystko ręcznie klikałem 1 do 1 jak na innym bliźniaczym sprzęcie.

pfSense i Orange Światłowód -=konfiguracja WANa

JonathanLee — Thu, 04 Jul 2024 08:59:47 GMT

@OdoMarTus said in pfSense i Orange Światłowód -=konfiguracja WANa: Hejka. Dopiero rozpoczynam przygodę z pfSense - to tak na wstępie. Orange swój swiaatowód oferuje jako usługa PPPoE na vlanie 35. Do tego oczywiscie potrzeba login user@neostrada.pl + hasło. Mam ONT od Orange`a [kiedyś udało mi się go zostawić razem z FB3 przy mogracji z 300Mbps na 1Gbps. Z czasem okazało się, że zniknął z mojej listy :] Moje pytanie dotyczy czy dobrze kombinuję Oczywiście pfSense jest VM na proxmoxie [$GB RAM i 30GB ROM] w CLI dla interface WAN dodaje vlan35. Po zalogowaniu się do GUI mam go zapiętego pod interface WAN. W GUI dla WAN dodaję jedynie dane dla PPPoE Czy dobrze rozumuję? Oczywiście dla spokoju podam DNSy [kilka, ale nie Orange`owe]. Edward kup pfSense plus na oficjalnym produkcie, otrzymasz mnóstwo narzędzi, takich jak środowiska rozruchowe i automatyczne kopie zapasowe, jest o wiele więcej zastosowań z wersją plus. Na przykład kup oficjalny produkt pfsense i plus jest wliczony.

OpenVPN - wychodzenie na konkretny adres bramką serwera OpenVPN

krisabc1 — Mon, 17 Jun 2024 09:44:06 GMT

@Marcin-S said in OpenVPN - wychodzenie na konkretny adres bramką serwera OpenVPN: Próbowałem ta opcję wcześniej, bez rezultatu. Zaznaczenie tej opcji wycina cały ruch na zewnątrz i do sieci lokalnej (VPN). zrobiłem test na pfsense 2.3.5 i zadziałało, myip pokazuje że wychodzę ip serwera oVPN, patrzyłeś co dostajesz na interfejsie? (ipconfig /all) bo pewnie nie dostajesz adresów DNS i poprawnej bramy

Blokujemy, blokujemy, blokujemy :)

JonathanLee — Tue, 06 Feb 2024 10:34:26 GMT

@Gangrena said in Blokujemy, blokujemy, blokujemy :): Hej brygada, Od jakiegoś czasu bawię się PFS, odkrywam ciekawe rzeczy :) ale.... Zderzyłem się ze ścianą :( Mam LAN + 2 VLAN (Dom, Goście) Na LAN chcę zablokować wszystkim dostęp do portali społecznościowych, filmowych itp. Na VLAN Dom chcę aby tylko trzy kompy miały dostęp do w/w portali Na VLAN Goście chcę zablokować AnyDesk, TW itp. O ile przez reguły mogę zablokować pojedyncze IP lub domeny, to problem zaczyna się z blokowaniem serwisów, które korzystają z CDN itp. rozwiązań :( czyli wszystkich w/w :) W necie jest tyle samo rozwiązań co problemów, ale nie trafiłem na dobre rozwiązanie. Jak "prosto" zablokować AnyDesk, TW, Tube, Netflixa ? Pół królestwa i rentę królewny :) temu, kto podpowie co i jak.... Można to zrobić za pomocą Squid i Squidguard w trybie transparentnym (przechwytywanie jest złożoną konfiguracją, dlatego należy używać trybu transparentnego) lub można to zrobić za pomocą pakietu pfblockerng opartego na DNS.

Pfsense jako serwer openvpn - brak LAN

yodacki — Fri, 29 Dec 2023 11:31:16 GMT

Witam, postawiłem drugi serwer OpenVPN na pfSense. Maszyna ma robić tylko jako serwer OpenVPN. Jednak jest mały problem.
Klienci się łączą do serwera, ale nie mają dostępu do stacji w LAN.
Bardzo proszę o Wasze sugestie co może być tego przyczyną,
Dodam jeszcze, że router również stoi na pfSense, ale jest na osobnej maszynie. Na routerze również jest serwer OpenVPN i wszystko działa bez problemowo.

Dell Wyse 5070 czy Fujitsu Futro S940 - dodatkowa karta LAN

tOmki — Sat, 04 Nov 2023 14:35:21 GMT

@tomashk Aktualnie mam Proxmox @ HP 630, postawione na nim Unifi, UISP, HA, PiHole, Uptime Kuma. Wszystko śmiga.

Klient Tailscale

tomashk — Wed, 05 Jul 2023 10:09:55 GMT

Jeśli nie znajdzie się coś wymagającego mniej pracy/gotowego, to najwyraźniej openwrt pozwala zainstalować tailscale. Można więc poszukać najtańsze urządzenie, które to obsłuży. Od razu dodam, że niestety nie testowałem czegoś takiego i nie potrafię powiedzieć, czy ma to sens

PfSense zablokowany adres IP?

Przemyslaw85 — Mon, 19 Jun 2023 18:37:00 GMT

@misiek91 Jakie jeszcze używasz pakiety? Rozumiem że w SNORT na zablokowanej liście adresów Twojego nie ma? Czy nie utworzyłeś jakiejś reguły w firewall która ma blokować ruch z jakiejś większej puli adresowej np 172.10.1.2/8 ?

Wireguard VPN i reguły firewall

sandie — Sun, 07 May 2023 12:06:45 GMT

@pitterski Dwie uwagi. Inteface "WireGuard" to interfejs zbiorczy do: wszystkich tuneli WG (Interface Group Membership = All Tunnels) lub tuneli WG, którym nie przypisano dedykowanego interfejsu (Interface Group Membership = Only Unassigend Tunnels) lub żadnych (Interface Group Membership = Żadnych). Tym czym jest intefejs "WireGuard" zarządza się w VPN / WireGuard / Settings - ustawienie Interface Group Membership. Osobiście preferuję do każdego tunelu WG przypisywać dedykowany interfejs i użytkować Interface Group Membership = Only Unassigend Tunnels.

2x WAN wymuszenie ruchu jednym z nich

michmoor — Mon, 17 Apr 2023 16:04:16 GMT

@wojciechwww https://docs.netgate.com/pfsense/en/latest/multiwan/policy-route.html

problem z certyfikatem dla pkg

tks — Sat, 01 Apr 2023 09:04:45 GMT

Netgate SG-4860
pkg -d update zwraca błąd:```
pkg: No trusted public keys found
Unable to update repository pfSense
Error updating repositories!

Ruch pomiędzy hostami openVPN

Przemyslaw85 — Mon, 27 Feb 2023 11:05:13 GMT

@kamil-0 opcjach serwera OpenVPN odchacz opcję "Inter-client communication". Komunikacja między klientami nie powinna działać. Ale jak wrócę do domu to sprawdzę.

Firewall - podstawowe reguły.

SKiL — Tue, 20 Dec 2022 17:22:47 GMT

@przemyslaw85 dzięki za odpowiedź. Jedynie zacząłem używać czasami wireguarda na komórce. Do stronki www mam wykupiony hosting. Póki co mam zintegrowaną kartę intela + tplinka ale chcę kupić właśnie jakąś intela. pfBlocker jeszcze nie konfigurowałem (używam snorta) Mój PC (router) to dell optiplex 7010 i5-3570 16GB ram i SSD 256GB Pozdrawiam

Konfiguracja PFsense Lan--> Wan

andrzejls — Mon, 06 Jun 2022 11:37:59 GMT

@przemyslaw85 Diagram jest troche misleading. Twoje wytlumaczenie ma sense. Ja uzywam pfsense na custom made router zrobionego z starego PC w prywatnym, wolno stojacym domu. Firmy, tutaj, znajdujace sie w jednym budynku maja swoje oddzielne Internet connection. Moze to stad moje niezrozumienie sytuacji. Dziekuje za wyjasnienie.

openVPN i DNS

b0bzzter — Fri, 27 May 2022 06:31:19 GMT

Czy istnieje możliwość używania dwóch serwerów DNS, podczas połączenia openVPN?

Mam skonfigurowanego klienta split-tunnel, którego używam do łączenia się z siecią domową.
Gdy zaznaczę w ustawieniach serwera openVPN w pfsense, aby nie przekazywał mojego serwera DNS, to mój laptop "widzi" lokalne nazwy serwerów, ale sieć domową mogę pingować tylko po IP.
Gdy zaznaczę w ustawieniach serwera openVPN w pfsense, aby przekazywał mój serwer DNS, to mój laptop "widzi" moje domowe serwery, ale serwery w sieci lokalnej mogę "pingować" tylko po IP.

Próbowałem wpisać w ustawieniach serwera openVPN dwa DNSy, domowy i lokalny z sieci, z której się łącze, ale nic to nie dało.

Czy istnieje możliwość ustawienia tak, aby mój komputer "widział" nazwy serwerów lokalnych i domowych jednocześnie?

Blokada IP lub całe zakresu

milew — Wed, 02 Feb 2022 22:44:41 GMT

@frond Jak wrzucasz regułę to otwarte połączenia dalej działają. Musisz je odszukać w Diagnostics/States i pozamykać ręcznie lub zamknąć wszystkie połączenia https://docs.netgate.com/pfsense/en/latest/monitoring/status/firewall-states-reset.html. Po tej operacji nowo otwierane połączenia będą już uwzględniane w regułach firewalla. W takich przypadkach spróbuj identyfikować na jakich portach lecą te połączenia, może wtedy domyślisz się co to może być.

Ustawienie interfejsu trunk i access

cube23 — Tue, 28 Dec 2021 22:23:21 GMT

Dzień dobry,
Jestem początkującym użytkownikiem netgate 6100. Zgodnie z poradnikiem na stronie producenta configure vlan utworzyłem vlany na jednym fizycznym interfejsie igb2 i podłączyłem do niego switch-a Cisco, tworzącym tym samym trunk-a i to jest ok, działa zgodnie z założeniami. Natomiast chciałbym wiedzieć w jaki sposób Vlan-a z interfejsu trunkowego dołożyć na kolejny interfejs fizyczny (w tym przypadku igb3) aby pełnił rolę access portu (nietagowanego) dla przykładu VLAN 10.
Czy pfSense na to pozwala?
W jaki sposób skonfigurować urządzenie jak w przykładzie, aby interfejs igb2 był trunkowy a igb3 access dla VLAN 10?

Pozdrawiam

Problem z kartami sieciowymi USB

siwo278 — Wed, 15 Dec 2021 06:48:23 GMT

Witam

Czy można na stałe przypisać "miejsce" kart sieciowych USB, tak żeby po restarcie pozostały na "swoim miejscu". Znalazłem rozwiązanie podobnego problemu tu "https://eko.one.pl/?p=openwrt-linkidoportowszeregowych" tylko że to jest na OpenWrt, a tu mamy FreeBSD. Czy jest ktoś, kto pomógłby mi to rozwiązać, czy to zdalnie czy tu na forum?

OpenVPN konfiguracja

Ares 0 — Sun, 05 Dec 2021 18:01:08 GMT

Ok, problem rozwiązany. Należało w NAT zmienić tryb na Hybrid i dodać regułę na interfejs LAN i w Source wpisać sieć VPN.

" Nie można pobrać informacji o pakietach" nie wiadomo dlaczego.

Adiks — Wed, 24 Nov 2021 14:59:59 GMT

Re: problem z instalacja pakietow

Witam Serdecznie.
Mam problem ze ściągnieciem pakietów w PFsense.
Wyskakuje mi komunikat " Nie można pobrać informacji o pakietach "
Czy ktoś pomoże mi to rozwiązać ?
Pozdrawiam.
Wszystkiego Dobrego.

PF sense switch Wifi repeater

milew — Fri, 30 Jul 2021 11:36:11 GMT

Musisz podać więcej danych. Podłączasz się poprzez WiFi i na kliencie tak podłączonym nie masz Internetu czy Na samym urządzeni WiFi (repeater) nie masz Internetu?

Modyfikacja powiadomień

rzalewski — Thu, 01 Jul 2021 08:09:56 GMT

Cześć, czy mogę zmienić treść powiadomień na maila w pfsense z "Successful login for user 'user2' from: xxx.xxx.x.xxx (Local Database)" na:
Successful login for user 'user2' from: (nazwa_hosta) (Local Database).

Jak to zrobić czy są jakeiś skrypty czy gotowe rozwiązania. Czy muszę sam edytować pliki. Jak zrobić własne powiadomienia.