1. Home
  2. pfSense International Support

Subcategories

  • Chinese International Support Forum
    62
    Topics
    200
    Posts

    鐵

    @yon-0 不支持

  • German International Support Forum
    Allgemeine Themen pfSense German User Group
    5.5k
    Topics
    39.5k
    Posts

    V

    @NSuttner
    Normalerweise sollte auf der Gegenseite keine Anpassung nötig sein. Da gibt es ja eine P2 zu deinem LAN, und in diesem bekommt deine Maschine ein IP.
    Aber offenbar funktioniert das nicht bei allen Geräten, sowie manche Leute berichten.
    Bei einer pfSense als Gegenstelle funktioniert es beispielsweise klaglos.

  • Spanish International Support Forum
    8.0k
    Topics
    40.3k
    Posts

    S

    Hola, estoy configurando una VPN cliente servidor con PFsense. el cliente en un usuario de Windows.

    Los parámetros básicos, de clave compartida, usuario, IPsec Phase1 y Phase 2 están puestos, además de las reglas de Firewall.
    Pero al intentar hacer la conexión salta en el cliente Windows un mensaje : Error en el intento de conexión L2TP porque el nivel de seguridad no pudo negociar parámetros compatibles con el equipo remoto..
    He ajustado los algoritmos y el cifrado tanto en el cliente como en el Pfsense y si queda NO conectando en un bucle, salta en otra configuracion el mensaje de arriba. Alguna idea de que puede esta causando el fallo.

  • French International Support Forum
    3.5k
    Topics
    22.1k
    Posts

    A

    Bonjour,

    Je tente de limiter l'accès à l'interface de management de pfSense.

    J'ai lu la doc mais je dois sûrement louper quelque chose.

    Sur mon interface virtuelle nommée VADM, j'ai un réseau 192.168.100.0/24

    Les deux premières règles de pare feu sont :

    Capture d’écran 2024-04-10 à 22.54.56.png

    J'autorise deux IPs et le reste je rejette.
    Mais cela ne fonctionne pas. N'importe qui (ex: 192.168.100.50) peut accéder à l'interface (192.168.100.254).

    Ma première question : si le client 192.168.100.50 tente d'accéder à 192.168.100.254:8443 passe-t-il par le FW vu que c'est le même réseau ?

    J'ai effectué cette action : cocher "Disable webConfigurator anti-lockout rule"

    Merci pour votre aide

  • Indonesian International support area
    685
    Topics
    5.5k
    Posts

    M

    Dear sahabat-sahabat semua
    Mohon bantuanya cara agar speedtest bisa mengarah ke salah satu WAN saja setelah di load balance

  • Italian International Support Forum
    2.0k
    Topics
    8.6k
    Posts

    L

    Ciao ,

    Sto riscontrando problemi con un Netgate 1100 , l'idea è di configurarlo come router principale su un rete Openfiber con provider che richiede la connessione PPPoE.

    Ho impostato la VLAN , selezionato PPPoE inserito le password e assegnato alla WAN la connessione come spiegato in tanti post di questo forum.

    Avendo scelto fin dall’inizio il modem libero il provider mi dice che non mi può aiutare la cosa che non comprendo è perché con un Fritz Box navigo senza problemi e con il Netgate o un Linksys LRT224 non c'è verso di stabilire una connessione stabile(**).

    (**) con Linksys ho stabilito la connessione e nemmeno il tempo di predisporre il backup della configurazione ho perso il segnale da allora il nulla.
    Con il netgate non sono mai risuscito ad acquisite l'IP.

    Potrebbe esserci qualche sorta di compatibilità OTN router ? come posso verificare se sto sbagliando qualcosa dai log che ho visionato non evinco nulla di significativo.

    Grazie in anticipo a qualunque anima pia che mi vorrà aiutare.
    Ciao
    Luca

  • Russian International Support Forum
    6.0k
    Topics
    53.7k
    Posts

    D

    Всем доброго дня. Есть кто сможет помочь с реализацией загрузки тонких клиентов образа LTSP.
    Ситуация следующая.
    Сервер Debian (ltsp,nfs,tftp)
    Pfsene 2.7.2-RELEASE
    На dhcp Pfsense скриншот настроек

    f5647e98-7277-422b-aa8e-dcfa2b448d09-изображение.png

    Адрес указан дебиан.
    проблема в том что клиент загружает с дхсп undionly.kpxe
    А дальше судя по тому как понимаю он должен загрузить ltsp.ipxe
    но он этого не делает . я так понимаю в веб интерфесе я такой настройки не найду. где можно добавлять опци и пр.
    Да и какие опции выставлять я не знаю.
    Вот пример из статьи где настраивают dnsmasq.
    "
    Поэтому надо как-то сказать DHCP-серверу, чтобы он говорил PXE-клиенту загружать код ipxe (файл undionly.kpxe) только на первый DHCP запрос (от сетевой карты), а на DHCP запрос от самого ipxe говорил загружать что-то другое, например меню загрузки. К счастью, систему PXE и сам ipxe писали ни разу не идиоты, и такая возможность есть, так как ipxe добавляет в свой DHCP-запрос специальную опцию 175, наличие которой может проверить DHCP-сервер (ну, то есть, должен уметь, dnsmasq это умеет, какой-то другой DHCP-сервер, возможно, нет).

    Итак, в файле /etc/dnsmasq.pxe.conf закомментируем строчку «dhcp-boot=undionly.kpxe» и напишем вот эти магические заклинания:

    [root@serv ~]# cat /etc/dnsmasq.pxe.conf
    ...

    dhcp-boot=undionly.kpxe

    dhcp-match=ipxe,175 # пометить запрос тэгом net:ipxe если в запросе была опция 175 (encapsulate ipxe)
    dhcp-boot=net:#ipxe,undionly.kpxe # здесь #ipxe значит "не ipxe", то есть тэг не установлен
    dhcp-boot=bootmenu.ipxe # если тэг был установлен, сказать скачать этот файл
    "
    Я так понимаю с пфсенсе вернее с КЕА нужно сделать что то подобное.
    Взываю к мудрецам!
    Спасибо заранее.

  • Dutch International Support Forum
    117
    Topics
    377
    Posts

    P

    Goedemorgen pfSense forumgebruikers,

    De configuratie is als volgt:
    ODIDO glasvezel 1000/1000
    Protectli VP4630 – 6 Port Intel® i3 met 6x Intel I225-V Rev. B3 2.5G Ethernet, RJ-45.
    Daarop geïnstalleerd pfSense 2.7.2-RELEASE (amd64)

    Mijn probleem is het volgende:
    Mijn download is prima, maar het probleem is de upload van 1 MB.
    Als ik buiten mijn netwerk mijn nas benader en een bestand wil downloaden krijg ik de snelheid van 1 MB.

    Heb verschillende opties gebruikt (Synology Quickconnect en Tailscale geïnstalleerd op de Synology).
    Kan iemand mij helpen op de upload te verhogen naar de snelheid die je zou verwachten bij een 1000/1000 glasvezelverbinding.

    Bij voorbaat dank voor de hulp.
    Met vriendelijke groet,
    Paul

  • Norwegian International Support Forum
    26
    Topics
    116
    Posts

    A

    Jeg har har pfsense direkte tilkoblet fiber fra Telenor.
    Oppsett for IPv6 har vært prefix delegation size 64, noe som har fungert fint frem til slutten av mars.
    Opplevde da at jeg mistet internet aksess både på IPv4 og IPv6.
    Utpå dagen kom IPv4 opp igjen, men får fremdeles ingen IPv6 delegation fra Telenor.
    Om jeg kobler en PC direkte til fiber, så får denne IPv6 adresse (i tillegg til Link Lokal).

    Er det noen som vet om Telenor har gjort endringer på sin støtte for IPv6?

  • Portuguese International Support Forum
    12.1k
    Topics
    70.6k
    Posts

    I

    legal meu amigo, vou testar dessa forma

  • Polish International Support Forum
    222
    Topics
    713
    Posts

    G

    Hej brygada,

    Od jakiegoś czasu bawię się PFS, odkrywam ciekawe rzeczy :) ale....
    Zderzyłem się ze ścianą :(
    Mam LAN + 2 VLAN (Dom, Goście)

    Na LAN chcę zablokować wszystkim dostęp do portali społecznościowych, filmowych itp.
    Na VLAN Dom chcę aby tylko trzy kompy miały dostęp do w/w portali
    Na VLAN Goście chcę zablokować AnyDesk, TW itp.

    O ile przez reguły mogę zablokować pojedyncze IP lub domeny, to problem zaczyna się z blokowaniem serwisów, które korzystają z CDN itp. rozwiązań :( czyli wszystkich w/w :)

    W necie jest tyle samo rozwiązań co problemów, ale nie trafiłem na dobre rozwiązanie.
    Jak "prosto" zablokować AnyDesk, TW, Tube, Netflixa ?
    Pół królestwa i rentę królewny :) temu, kto podpowie co i jak....

  • Romanian International Support Forum
    77
    Topics
    423
    Posts

    iulianteodorI

    Hello,

    Care ar trebui sa fie viteza medie la VPN IPSec intre doua pfsense cu interfata NIC de 1 Gb si internet de 1Gbps?
    Am vazut tot felul de comentarii pe diferite forumuri ca viteza ar putea fi mai mare dar eu nu reusesc mai mult de atat:

    alt text

    Are cineva ceva sugestii de configurare?

  • Swedish International Support Forum
    79
    Topics
    456
    Posts

    B

    Tyvärr är jag tvungen att informera dig om att pfSense 2.1.5 är en föråldrad version, och jag rekommenderar starkt att du uppgraderar till den senaste stabila versionen för att dra nytta av förbättringar, säkerhetsfixar och nya funktioner. Högst troligt har det skett flera förändringar och förbättringar i OpenVPN-konfigurationen och användargränssnittet sedan version 2.1.5.

  • Turkish International Support Forum
    3.8k
    Topics
    21.9k
    Posts

    G

    @ciscolog merhaba

    yapıda elde etmek istediğiniz bant genişliği tam olarak kaç gbit hızlarında olacak?

    ayrıca carp yaptıktan sonra lagg ve vrrp yaparak tam olarak neyi yedeklemeyi düşünüyorsunuz?

    etherchannel yerine fiber bağlantı ile switchleri birbirine bağlayarak istediğiniz bant genişliğini elde edemez misiniz? devamında da switchler arasında cluster oluşturabilirsiniz.

    yapıda birden fazla yönetim mekanizması olursa sorunlar da birden fazla yerde baş gösterebilir. benim önerim pfsenseler arasında carp ve devamında switch cluster ile yapının ilerlemesi şeklinde olacaktır.