Unter FreeBSD Atheros ist das absolut so. Was anderes würde ich da auch nicht versuchen :)

Danke tpf, schön gesagt.
Noch dazu wenn die Sense an einem halbwegs ordentlichen switch hängt, denn dann bekommt sie vom ganzen Traffic im LAN erst recht nichts mit, sofern keiner ins Internet möchte, da der Traffic ja Punkt zu Punkt versendet wird und nicht Broadcast.

Mit ner Firewall Regel wird es schwer ne URL zu Filtern.

Mit HA Proxy hab ich noch nix gemacht. Muss ich mir mal ansehen. Evtl. lässt sich dann darüber bewerkstelligen, was ich möchte. Danke für die Info.

Ich habe inzwischen gelesen, dass dies nur mit einer OPT-Schnittstelle einigermassen machbar ist.

Nun habe ich gedacht, ich gehe folgendermassen vor:

Tausch der Bridge gegen einen Router, den ich in den Transparent-Mode setze:

http://www.akadia.com/services/zyxel_transparent_mode.html

Ich denke nun, dass ich auf der Firewall die IP nach der IP des Zyxel Routers vergebe (wie im Bsp im Link: 83.251.44.194)

Nun möchte ich die IPs 83.251.44.195, 196 und 197 auf interne Geräte naten.

Ich nehme an, da definiere ich die VirtualIPs und erstelle dann ganz normale NAT- und Firewall-Regeln?

Hmm,

kann ich jetzt ad-hoc leider auch nicht weiterhelfen. Sorry.

Problem gelöst (ich bin ein Arbeitskollege von ccz :-)):

Die Beschreibung für die Voucher-Rolls darf keine Sonderzeichen enthalten:

Wir schreiben immer "100 Vouchers à 24h" - und so kam immer der genannte Fehler. Wenn wir das Sonderzeichen weg lassen (also "100 Vouchers a 24h" klappt's problemlos) …

Das ist mal wieder ein Bug ... :-)!

Liebe Grüsse, mc

Vielleicht mal hier vorbeischauen?
http://www.thomas-krenn.com/de/server-systeme/1HE-rack-server/1HE-intel-single-cpu/cse512-server-nehalem.html

Wobei ich wahrscheinlich eher einen Atom nehmen würde…
http://www.thomas-krenn.com/de/server-systeme/1HE-rack-server/1HE-intel-single-cpu/cse502-server.html

Kann eigentlich alles was man braucht, die laufen bei uns immer als echter DC mit, wenn wir den Rest in die virtuellen Welten verschieben

hi,

ich habe gerade testweise den IPsec Tunnel zwischen zwei pfSense (1.2.3-RELEASE) aufbauen lassen … sieht alles OK aus. In der jeweiligen Routing Tabellen, zumindest was über netstat -r ausgegeben wird, findet man auch keine Einträge, die den Weg ins gegenüber VPN weisen. Am Wochenende habe ich hoffentlich wieder etwas Luft für den Test "pfSense <=> Fritz!Box"

tag,

wenn es irgendwo klemmpt, einfach melden.

Hallo

Danke für den Tip, dort kann ich baer nur Https:// Siten hinzufügen

Hi
Ein vlan ist wie eine eigene separate Netzwerkeverbindung .
Ließ mal die Anleitungen der switches
Du hast ja kein billiges equipment Lwl gbic …

Hi Guido,

kommt darauf an wie viel Geld du hast :-).
Bei 5 NW Karten braucht man auch 5 einfache Switches um richtig zu trennen.–>5x Strom +5 x PatchKabel
Wie gehst du weiter ? möglicherweise reicht ein 8 Port smart managed aus

So weit ich weiss nicht.

Erweiterung der Anleitung für CRL in pfsense 2.0
zB. Roadwarrior disablen bei gestohlenen Laptop.

siehe ersten Post.

mfg max

ps:wer kann mir sagen wie es unter der Stable ausieht.

Vielen Dank euch.
Werde es mal auf dem Weg versuchen.