uite eu folosesc in cateva locatii hardware soecrys (amd geode lx 800) si crede-ma ca tine cate 30 de vpn-uri simultan, filtreaza, ruteaza si nu are nici o treaba. am pe ea 256 ram si proc la 500 MHz.

pai daca folosesti pfsense intri in shell si il editezi bine merci cu vi sau ce folosesti tu.

Salut. Pt. bcmarius.
Pune doua masini cu squid pe ele, prima e routerul care da tot internetul si are un squid configurat ca child pentru masina a doua pe care rulezi squid parinte si fara swap. La prima masina pui redirect pt traficul cu destinatie port 80 diferit de gw catre port squid (3128), squid copil se conf ca cererile sa le trimita la masina a doua pe care ai tot squid si are iesire la inet pe cea de a doua conexiune wan pe care vrei sa scoti traficul http si evident squid si nat. Idea e ca ai nevoie de doua masini dar nu ai nevoie sa faci swap ci doar o limitare cu squid pe masina parinte. Toti useri tai pe portul 80 isi vor vedea propriul IP altul decat cel real.
Cu stima.

Salve Pf-senzilor ;D , folosesc de 1 an aceasta solutie de care sunt pe deplin multumit. Bafta celor de la pfsense fac o treaba pe cinste.
Rulez pe un amd sempron 2,6 cu 512ram placa 80hd 2 placi intel gigabit.
Este prea mult pt 10 utilizatori, dar nu am avut ceva mai slab sa pun, ma gandeam la o solutie mai mica cu consum mai putin si cu aceeasi eficienta.
Din propria experienta daca incerci sa pui pachete pe el creste semnificator cerintele (snort, squid, radius) asa ca o solutie gen 333 sau 800 nu cred ca ar fi suficienta sa mai ai si utilizatori de torente atunci chiar ca nu faci fata.(loss si choke la greu ) desface bine pachetele cu cat procesorul este mai puternic.

Mersi, dar se pare că de când cu versiunea 1.2 nu mai apare problema asta. Oricum, dacă mai observ o groază de sleeping processes revin. Traficul ICMP normal că era setat cu prioritate high (4), doar qwanacks şi qlanacks sunt cu prioritate 7.

Sunt pachete suplimentare care se pot instala printre care şi squid şi lightsquid . ;)

sry pt intarzierea raspunsului.
l-am facut si in vmware si pe hardware embedded sa mearga asa cum trebuie.

eu as fi onorat….m-am saturat de iesiile la bere cu amicii care vb numai de masini  ;D

incearca sa faci doar routing fara sa faci nat
mergi la advance si dai disable la firewall

Disable the firewalls filter altogether.
Note: This basically converts pfSense into a routing only platform!
Note: This will turn off NAT!

poti sa faci si cu nat dar cel mai simplu e sa editezi pur si simplu pagina de la captive portal

DACA POTI SA MA AJUTI CAT MAI SIMPLU- ITI TRIMIT UN BACK_Up  CU CE  AM EU PE SERVER,SA TE UITI PUTIN PESTE EL–NU MERGE BINE  PE SKYPE (VOCEA SI PE MESS TOT  VOCEA FIRESTE) DE UNDE SCOT LIMITA  AST A  DACA SE POATE SCOATE?? MERCI ANTICIPAT( PRECIZEZ SUNT LA INCEPUT- AM O RETEA CARE SPER  INCETISOR SA SE  EXTINDA-AM CAM 10 ABONATI PT RINCEPUT

hmmm, ciudat
eu zic sa instalezi mysql pe alt sistem *nix si sa vezi ce se intampla cu socketul
eventual il poti copia de mana. Multe distributii nu copiaza fisierul in /tmp sau
este posibil ca pfSense sa stearga permanent fisierele din /tmp si atunci…
Vezi ce face cron...

Pentru mine, dar numai pentru mine, cea mai simpla solutie ar fi sa caut ceva
bazat pe firebird. Mi se pare a fi "state of the art" fata de mysql. Acum si mysql e
tare de tot, dar mie imi place mult mai mult firebird.
Insa nu stiu daca exista servere DC++ care sa foloseasca firebird...

revin, cineva recomanda opendchub
eventual trebuie compilat pe o alta masina

parerea mea sincera este ca masina care o folosesti este putin slabuta pt versiunea beta care reuseste uneori sa imi ridice si mie CPU la 100% (p4 2800 mhz 256 ddram) bineinteles doar uneori si asta se intampla datorita vreunui bug deoarece un simplu restart imi rezolva problema.In cazul tau daca reteaua e mica eu zic ca versiunea veche de pfsense face lejer fata la la o retea de 20-30 de utilizatori cu acel p la 233 mhz.Foloseam si eu un p3 la 450 mhz dar odata cu versiunea beta am observat ca sistemul era depasit.

recomad sa folosesti wizardul pt inceput.
este f simplu si nu cred ca nu ai sa te descurci

Am incercat cu captiv portal si nu inteleg de ce nu reuseste sa opreasca si web-ul adica messengerul nu mai merge, pingul nu mai megre insa www-ul functioneaza in continuare. Sa fie din cauza ca am 2 conexiuni externe? Insa pingul este pe acceasi conexiune cu www-ul, iar messengerul pe cealalta.

asa este
m0n0 este foarte bun in ceea ce stie sa faca

pfSense este complex, are mai multe optiuni

din punctul meu de vedere, cel mai mult imi lipseste la m0n0wall installer-ul !

as prefera sa il pot instala simplu pe hdd fara sa ma complic cu scrierea imaginii.