Dzień dobry. jeżeli to jest pfSense 2.2 to proszę przeczytać Startup Script Notes na: https://doc.pfsense.org/index.php/Installing_FreeBSD_Packages Pozdrawiam WKali

Wysil się się chociaż odrobinę i poszukaj. W necie jest wszystko wraz z opisem instalacji. I nie szukaj w PL języku.

Problem rozwiazany, okazalo sie ze trzeba recznie restartowac interface-y - pfSense stoin na VM na Hyper-V

Upewnij się że pfsense ma dostęp do internetu. Interface -> WAN musi być poprawnie skonfigurowany. Do interfejsu WAN musi być dodana brama domyślna (operatora), jak i w dziale: System -> General Setup wpisane DNS-y. By działał internet bramy i DNS muszą być skierowane na router (adres IP routera w danej sieci). Następnie w regułach warto wpisać z jakiej bramy domyślnej maja korzystać. Jak nie będzie działać wrzuć tu screeny z wyżej wymienionych działów jak i reguł z interfejsów LAN. edit: adresy IP na screenach częściowo usuń.

squid + squidGuard

Witam, Problem został rozwiązany. Miałem złą regułę dotyczącą P2P i ona powodowała przeciążenie serwisu ipfw-classifyd. Temat zamknięty. Dziękuję za pomoc.

Utwórz stosowną regułę w Firewall -> NAT a następnie reguła która się utworzy w dziale Firewall ->  Rules (odpowiednia zakładka) przenieś tak by była przed reguła blokująca wszystko co nie zdefiniowane.

uwierzytelnianie tak ale nie z AD logi tak (syslog) blokowanie stron tak np przy pomocy: squid, squidGuard i Lightsquid

Jak Twój ISP daje wiele adresów IP to definiujesz je w dziale Firewall->Virtual IP. Następnie by dany adres IP z sieci lokalnej używał określonego adresu IP z danej bramy to w dziale Firewall -> Rules definiujesz odpowiednia regule że dany adres IP ma wychodzić przez konkretną bramę. Następnie w dziale Firewall ->nat->1:1 dodajesz stosowny wpis: Adres np 192.168.1.23 ma przypisany adres WAN o adresie 80.80.80.13. Z moich testów to rozwiązanie działa jak trzeba.

Postaw przed Sensem typowy router. Na routerze będzie się zmieniał adres IP a na PFsensie zawsze będzie stały. Powinno to rozwiązać problem.

Redirections port to nic innego jak zmiana portu. Np możesz przekierować komunikację z porty 80 na 6000. W efekcie wpisując adres serwera: http://adres_IP:6000 dostaniesz się tam gdzie chcesz. Na docelowej maszynie komunikacja odbywać się będzie po porcie 80, ale z zewnątrz po 6000. Żeby przekierowanie działało musi być utworzona stosowna reguła w sekcji firewall->rules->wan. Najwygodniej jest ja tworzyć z automaty w dziale: Filter rule association wybierając opcję: Create new …

Już odpowiadam. Stytyczne czyli stałe. Dziwi mnie to pytanie. Odpięcie od VLAN1 i wpięcie do VLAN2 polega na fizycznej zmianie gniazda Nie ma znaczenia przy przepnę fizycznie gniazdo z Jednego do drugiego VLAN-u czy też na aktualnym porcie zmienię VLAN. Efekt jest ten sam. Komputer mający statyczny adres z sieci 1 dostaje adres z sieci 2 tyle że z puli dynamicznej którą trzeba ustawić chociażby na 1 adres. Jaki przełącznik ? VLAN1 i VLAN2 na jednej karcie w pfSense ? Przełącznik jak i czy VLAN-y na jednej czy osobnej karcie nie ma tu żadnego znaczenia. Sprawdzałem to na 2 osobnych kartach i 2 osobnych switch-ach. Efekt jest dokładnie taki sam. Wystarczy że dany mac adres jest zdefiniowany w dowolnej sieci to podłączając komputer do każdej innej podsieci/sieci dostanie on adres (dynamiczny). WG mnie nie powinien co by się nie działo. Chyba że idzie to gdzieś zmienić czego nie udało mi się do tej pory znaleźć.