Am un Intel NUC pe care as dori sa-l folosesc ca router. Am instalat pe el PfSense, totul ok, dar la finalul configurarii nu am adresa IP pe portul WAN.

Am net de la Digi cu router si modem separat. Am incercat sa resetez modemul, am vorbit cu cineva de la Digi sa imi confirme ca nu au cache-uit adresa MAC de la routerul pe care mi l-au dat ei si aparent nu e cazul, cablul ethernet l-am testat si merge...

Sunt foarte incepator in domeniul asta nu prea stiu in ce alta directie sa o iau de aici. Are careva sugestii de cum as putea rezolva problema asta? Caut solutii de 3 zile si nu am dat peste nimic inca... Pls help.

Mersi anticipat!

am o situatie un pic mai ciudata: aseara totul mergea ok in pfsense ( de mai bine de un an ), fara sa fac nici o modificare, iar de dimineata am vazut ca nu am access la internet. Primul lucru a fost sa dau un restart la pfsense.
M-am logat si desi toate setarile sunt asa cum le-am lasat, sau cel putin asa pare, nu pot accesa nici un VM din LAN. Setup-ul e urmatorul:

• pfSense instalat ca si VM in Proxmox
• comp. are 2 NIC -> igb0 setata si conectata WAN, igb1 -> LAN si cateva VLANs ( igb1.10, igb1.20, igb1.30, igb1.40 ) toate VLAN manageruite la nivel de switch.
• toate vlan precum si LAN au DCHP server enabled ( up and running ).

Ca si manifestare: DHCP Server pentru LAN nu aloca nici un IP. Pentru toate celalalte VLANs, DCHP functioneaza ok.

Repet, aseara la culcare totul ok, dimineata situatia prezentata.
Aveti idee unde sa ma uit si ce sa caut? Am facut si un backup restore la o instanta de acum cateva zile, nu se schimba nimic.

Merci!

Am o problema cu IPsec.
Este configurat si functional dar dupa 24 ore in momentul in care isi ruleaza tasck-ul "CHILD_REKEY task" IPsec apare conectat dar nu pot face trafic prin tunel.
Daca il deconectez manual si il reconectez totul revine la normal si pot face trafic prin tunel.
Practic in fiecare dimineata trebuie sa deconectez si sa reconectez IPsec-ul manual ca sa pot face trafic prin tunel.
Care ar putea fi explicatia?
pfSense Versiunea 23.05.1. Pe versiunea asta am configurat IPsec. Nu l-am avut pe o versiune anterioara.

Imi poate da cineva ceva sugestii?

Multumesc,

Добро пожаловать на наш сайт. Наша компания предлагает самые безопасные инвестиции в недвижимость, услуги инвесторов и кредитование на наиболее лояльных условиях в Ставрополе. Мы предоставляем высококачественный сервис, обеспечиваем исключительно индивидуальный подход к решению поставленной задачи и каждому клиенту. Квалифицированные специалисты нашей компании тщательно анализируют каждое обращение клиента, прослушивают любые пожелания, интересуются требованиями ивозможностями клиента, на основе чего роизводится разработка наиболее прибыльных условий взаимной работы. Мы точно знаем, как выжать максимум из любой операции и предлагаем только высокодоходные проекты.

деньги под залог недвижимости - быстрота, надежность, прибыльность. Если вы хотите вложить деньги в недвижимость и рассчитываете на получение значительной прибыли - вы зашли по правильному адресу. Мы работаем по самым выигрышным для клиентов схемам, мы предлагаем формы сотрудничества, по-максимуму защищающие вас от денежных потерь. Наша организация может гарантировать внушительный доход и эффективное взаимосотрудничество. Обращайтесь и и убедитесь в этом на личном опыте. Уже с первых минут обращения вы сможете оценить профессионализм и опыт наших сотрудников, прочувствовать разительную разницу между государственными структурами и нашей организацией, всегда готовой предложить индивидуальный пакет услуг и персональную стратегию каждому клиенту. Мы,точно, знаем, как найти правильный подход к развитию идей, позволяющий избежать существующих рисков. С особой тщательностью следим за ситуацией на рынке недвижимости и финансов, и по вашему запросу готовы поделиться своими данными. Добиться желаемого - просто. Обращайтесь, мы сделаем все, чтобы вы достигли существенных доходов и успеха.

Oameni buni dati-mi si mie o solutie. Am nevoie sa pot porni un server de PPPOE functional, dar nu reusesc sa-l fac sa iasa prin NAT simplu. Pur si simplu nu stiu cum sa il configurez sa ruteze traficul.
Aveti careva experienta / solutie pentru problema asta ? Ati facut careva server PPPOE functional cu NAT ?

Multumesc mult !

A incercat cineva minidlna pe pfSense? Eu am instalat pachetul insa nu imi porneste. Stie cineva de unde ar veni problema?

#cat /var/db/minidlna/minidlna.log
[2016/09/27 19:06:10] minidlna.c:1033: warn: Starting MiniDLNA version 1.1.5.
[2016/09/27 19:06:10] minissdp.c:128: error: bind(udp): Address already in use
[2016/09/27 19:06:10] getifaddr.c:109: error: Network interface ath0 not found
[2016/09/27 19:06:10] minissdp.c:834: error: connect("/var/run/minissdpd.sock"): No such file or directory[2016/09/27 19:06:10] minidlna.c:1076: fatal: Failed to connect to MiniSSDPd. EXITING

Newbie intr-ale pfsense, as aprecia mult sfaturi legate de hardware-ul necesar scenariului de mai jos:

RDS gigabit rezidential (1000/200 PPPoE) local, vreau un sistem capabil sa ruteze prin VPN 3 locatii, toate abonate RDS, precum si 3 telefoane Android de la Vodafone, conexiune 4G. Clientii ruleaza openwrt, capabil (daca nu ma insel) atat de L2 ipsec, cat si openvpn. Din cate am citit, ipsec este preferabil datorita accelerarii hw cu AES-NI (inca) indisponibila pe openvpn.
Atasat local va fi un FreeNAS, folosit pt back-up (nfs probabil) si streaming de muzica si filme 1080p (cel mult 5 stream-uri concomitent) la clienti.

O schema stangace mai jos:

          RDS (gateway)                         3x Android VF 4G (clients)      3x RDS (clients)
            :                                          |                            :
            :  Fiber                                   |                            :
            :                                          |                            :
      .-----+-----.                                    |                      .-----+-----.
      |   HG8240  |  (Huawei ONT)                      |                      |    ONT    |
      '-----+-----'                                    |                      '-----+-----' 
            |                                          |                            |
        WAN | PPPoE (ONT doesn't handle PPPoE)         |                           WAN
            |                                          |                            |
      .-----+-----.                                    v                        .---+-----. 
      |  pfSense  <-----------------------------------VPN <---------------------+ openWrt |
      '-----+-----'                                                             '---+-----' 
            |                                                                       |
        LAN | 10.0.0.1/24                                                       LAN | 192.168.x.1/24
            |                                                                       |
      .-----+-------------------.                                              .----+----. 
      | FreeNAS & other clients |                                              | clients |
      '-----+-------------------'                                              '----+----' 

La sectiunea FreeNAS & other clients, acesti alti clienti vor fi un router openwrt pe post de AP, un desktop si o imprimanta.

Vreau sa folosesc squid+extensia de clamav (virus scan), suricata (sau snort?), pfblockerng + dnsbl si traffic shaping pt buffer bloat.

Fiind conexiune PPPoE, inteleg ca voi avea nevoie de single-threaded performance. Pe forum-ul german vad urmatoarea configuratie la moda:

ASUS Q87T ~150 €
2 x 4 GB RAM ~60 €
1 x mSATA 120 Gb ~80 €
Intel i350-T2 ~120 €
mini-ITX case ~60 € or
1U case + PSU ~130 €
1 x Intel Core i3 @3,0GHz ~200 €
total: ~800E, desi cred ca reusesc sa gasesc piesele pe la 650E.
-> am o oferta de e3-1231 v3 la 850 lei (deci mai ieftin ca acel core i3 si mai bun), dar cred ca va trebui alta placa de baza.

Alta varianta recenta in sectiunea hardware:
HAMSING HS-4500I ~450$ pe ebay.com, din China
-> are throughtput la vpn de ~200mbps, dar cine stie cum o sa fie la vama de plata.

Ca si buget, n-as vrea sa depasesc prea mult 650E (cat mai ieftin, cu atat mai bine!). Consumul de curent este si el un factor, desigur.
Posibil ca anul viitor sa trec la conexiunea business de la rds de gigabit simetric up/down, deci vreau un sistem capabil sa ruteze prin vpn aproape de acel gigabit.

Sunt recunoscator pt orice feedback!