@Hagelsturm:

Dort kann man nur mit Gewerbeschein einkaufen
:-\

Das ist richtig. Für Endverbraucher habe ich keine Adresse…, sorry, sollte sich aber durch mit "Google ist Dein Freund" erfolgreich lösen lassen, oder?

Monoecus : pfsense lässt sich nur einrichten wenn 2 Interfaces konfiguriert sind. Da nur eine NIC in der Hardware steckt habe ich ganz einfach 2 VLANs definiert um sie mit dem default LAN und default WAN Interface zu belegen.
Ich könnte das LAN-Interface zwar auch direkt und ungetagged auf die NIC hängen aber logisch sollte es doch total egal sein ob der Traffic über ein virtuelles VLAN Interface fließt oder über ein physisches… pfsense bietet die Funktion und es funktioniert auch.

Wenn es daran liegen soll wäre ich dankbar wenn mir mal jemand erklären könnte waarum pfsense da intern einen Unterschied amchen soll - vor allem weil ja sonst alles geht!

Über weitere Antworten zum Routingproblem bin ich euch dankbar...

Habe mal im englischem Forum nachgeschaut.
Kann das sein, dass man gar kein NAT im gleichen Netzsegment verwenden kann.
Also Port 21 vom lokalen Netz geht nicht auf Port 3128 ins gleiche Netz?

Hallo,

ich habe nun auf die Firewall wieder 1.2-REL installiert und das backup eingespielt was ich vor dem neu installieren erstellt habe.

Es hat direkt alles funktioniert ohne fehler…

weiss jemand was?

sorry, recht spät aber trotzdem danke.
hatte bisher keine zeit mehr mich darum zu kümmern.

Da die Intel-Atom Boards bis zu 2GB Ram vertragen werde ich die auch gleich ganz ausnutzen.

Weiss, das die Jetway Boards auf dem neueren FreeBSD unterstützt werden.
Werde nochmal nach MSI suchen.

Danke für die Antworten, lieben gruß aus Belgien,

Sascha

Ich will die pfSense net als Webserver misbrauchen. Situation ist folgende: Ich hab die pfSense mit freeRadius und Squid bei einem unserer Kunden am Laufen. Die Damen an der Anmeldung sollen die freeRadius-User eintragen. Da es für die Damen aber zu kompliziert ist, mit dem kompletten Web-Frontend zu arbeiten, haben wir uns überlegt, einfach eine weitere php-Seite (entsprechend den Bedienungsmöglichkeiten / gewünschten Auswahlmöglichkeiten) auf der pfsense abzulegen. Diese php-Seite soll dann sogar per css an das Corporate-Design der Firma anpassbar sein. Außerdem möchte ich nicht, dass "Unwissende" mit vollen Admin-Rechten auf der pfSense hantieren.

Daher möchte ich eben lediglich ein php-Skript mit dem css-File sowie den einzubindenden Grafiken ablegen.
Das ist insofern auch kein Problem - lediglich das Anpassen der Startseite wird nicht übernommen - egal was ich mit dem File anstelle. Selbst wenn ich auf die webConfiguration.conf nur Leserechte (chmod 444 .. also auch für root!!!! ) gebe, wird das File überschrieben…  ???

Von daher - ich hoff ihr könnt mir helfen... am Mittwoch früh hab ich nen Vor-Ort-Termin...  :-[

mfg SonOfOden

P.S.: freenas läuft bei mir schon seit Jahren mit diversen Diensten absolut stabil und fehlerfrei (aktuell auf nem Xeon mit 2 GB RAM und 3 Raid1 aus 10k-U320-Platten an nem LSI  ;D )

Einfach ganz sicher nicht.
pfSense unterstützt momentan nur tun interfaces und keine taps.
An bonding wird afaik momentan in 2.0 gearbeitet, allerdings wohl eher nicht für openVPN.

Danke für die Antworten.

Die Idee mit den Aliases gefällt mir am Besten, da wir hier in der Schule eine ziemlich krampfige Sternentopologie haben und zudem in 2 Jahren umziehen.

Danke, danke nochmal,

Gruß aus Belgien,

Sascha

merci, dann üb ich ich mich in geduld  ;)

irgendeine idee bzgl. des einseitigen verkehrs?

In 1.3 können ganze Länderranges geblockt werden, wird aber wohl noch etwas dauern…

Mist … Logo ist es so ... ist ja wie beim Günter wenn man sich als Extra Joker meldet und dann die falsche Antwort gibt  :D

Hi,

vielen Dank für deine Antwort.
Ich habe heute mal den ganzen Rechner neu gestartet (auch das Windows in dem die VM läuft).
Nun kann ich plötzlich über den WAN-Port ganz normal zugreifen.
Ein Problem an der Konfiguration der VM war es nicht, denn ich habe da ja nichts geändert.
Somit ist das Problem gelöst und ich kann über den WAN-Port zugreifen :)

Vielen Dank

Gruss
Michael

Wenn ich nen Portscan fahre mit der Abfrage aller ports (Syn-Portscan(1-65535) pro 1 Host und das dann auf eine größeren Netzbereich von etwa 30-40 Hosts umrechn,. Kommt da wesentlich mehr zustande. Ich achte demnächst mal drauf und liefere da genaue Zahlen.

Gruß

hi jungs,..

zum thema Set-Up-Boxen kann ich nichts sagen. Nur wie man es schafft mit der Pfs über nen vdsl Anschluß erfogreich zu connecten.

Für den VDSL Betrieb wird pffsense so eingerichtet, dass es seine PPPoE-Pakete gemäß der IEEE-Norm 802.1q mit VLAN-Tags verschicht.  Dazu einfach ein Vlan mit der id=7 auf das WLAN Interface legen und Ŕuck-Zuck hat es bei mir geklappt. Die Sache mit den VLAN-Tagging konnte ich zuvor im Forum so noch nicht finden. Hoffe damit geholfen zu haben.

Gruß

Hallo auch,

ja das ist es aber halt auch schwerer Tobac am Anfang
bin grad durch mit
http://www.openbsd.org/faq/pf/de/index.html
durch.

Ich denke nicht das ich da die Hälft auch wirklich richtig verstanden habe weil eben schwere kost aber wirklich …. Intressantes Thema.

Könnte mir jemand näher bringen was in PF Tables sind ?
Tables sind für mich eben (nur ganz grob) Tabellen in einer Datenbank wie wird denn das in PF gehändelt ?

Wie kann man sich das vorstellen ?

Verwaltet PF das für sich intern in einer eigenen DB im Speicher (habe doch sowas gelesen bei den "Laufzeit Optionen" wegen Speicherplatz und bei fehlendem RAM runter von 200000 auf 100000 bei weniger als 100 MB)

Das es dann wesentlich schneller ist als wenn aus dem Filesystem gelesen werden muss ist ja dann verständlich.

Ist das so ?

Danke