Hi Guido,

kommt darauf an wie viel Geld du hast :-).
Bei 5 NW Karten braucht man auch 5 einfache Switches um richtig zu trennen.–>5x Strom +5 x PatchKabel
Wie gehst du weiter ? möglicherweise reicht ein 8 Port smart managed aus

So weit ich weiss nicht.

Erweiterung der Anleitung für CRL in pfsense 2.0
zB. Roadwarrior disablen bei gestohlenen Laptop.

siehe ersten Post.

mfg max

ps:wer kann mir sagen wie es unter der Stable ausieht.

Vielen Dank euch.
Werde es mal auf dem Weg versuchen.

Hy,

Ich komme der Sache schon näher.
Jetzt erscheint das login für pfSense nicht mehr :-)

greetings

Also es funktioniert jetzt. Wieso kann ich nicht so direkt sagen, hab bisschen rumprobiert mit DNS Server und Monitor IP Adressen und
auf einmal gings

Bei 2.0 is das zu finden unter "System –> User Manager"

Hi
hab da eine Frage; du hast auch 2x LAN NIC's in der pfsense als network trunking konfiguriert oder ist es das was Cisco meint also VLAN (802.1Q)  ?

mfg markus

ich hab mal die letzten zeilen beim bootprozess herauskopiert. vlt. kennt der ein oder andere dieses problem?

Trying to mount root from ufs:/dev/ad0s1a ad0: WARNING - READ_DMA UDMA ICRC error (retrying request) LBA=207 ad0: WARNING - READ_DMA UDMA ICRC error (retrying request) LBA=207 ad0: FAILURE - READ_DMA status=51 <ready,dsc,error>error=84 <icrc,aborted>LBA=207 g_vfs_done():ad0s1a[READ(offset=65536, length=8192)]error = 5 Manual root filesystem specification:   <fstype>:<device>Mount <device>using filesystem <fstype>eg. ufs:da0s1a   ?                  List valid disk boot devices   <empty line="">Abort manual input mountroot></empty></fstype></device></device></fstype></icrc,aborted></ready,dsc,error>

danke.

das hat mir schon weiter geholfen. das aktuelle Problem scheint bei vmware zu liegen, denn auch eine linux-bridge will nicht :(

warum muss man immer reale hardware zum testen rauskrammen?

Hmm wie kann ich alle Ports sperren, bis auf Email, http…  ??  Und löst das mein Problem?

Hallo Tron,

die pfSense steckt in diesem Fall in 2 verschiedenen Netze, damit das LAN von der WAN-Seite her mehr geschützt ist. Das Netz zwischen "Gateway" und "pfSense" darf man auch DMZ nennen ..

Ok, dann versuch ich mal mich verständlicher auszudrücken.

Ziel ist der VPN mit pfSense aber die FritzBox darf bleiben, die funktioniert dann halt als dummes Modem und die Alix filtert trotzdem.

Die 2 IP's aus dem selben Netz habe ich genommen weil es ohne Probleme funktioniert hat.
Du hast ja noch auf einen anderen Post von mir geantwortet zum selben Thema.
Ich denke ich werde das auf ein anderes Segment ändern auch wenn es bei mir keine Probleme gab.

So sieht das bei mir aus

WAN / Internet
           :
           :
           :WAN   Dynamisch
     .–---+-----.
     |  Gateway  |  (Router, Fritzbox 6360 Cable)
     '-----+-----'
           |LAN 192.168.0.30/24
           |
           |WAN 192.168.0.50/24
     .-----+-----.
     |  pfSense  +
     '-----+-----'
           |LAN 192.168.0.100/24
           |
           |
     .-----+------.
     | LAN-Switch |
     '-----+------'
             |
   ...-----+------... (Clients/Servers 192.168.0.101 - 255)

Das würde ich dann ändern auf

WAN / Internet
           :
           :
           :WAN   Dynamisch - DynDns für die Pfsense
     .–---+-----.
     |  Gateway  |  (Router, Fritzbox 6360 Cable)
     '-----+-----'
           |LAN 10.100.100.1/24 (static)
           |
           |WAN 10.100.100.2/24 (static)
     .–---+-----.
     |  pfSense  +
     '-----+-----'
           |LAN 192.168.0.100/24 (static)
           |
           |
     .-----+------.
     | LAN-Switch |
     '-----+------'
             |
   ...-----+------... (Clients/Servers 192.168.0.101 - 255)

Ich  bilde mir jedenfalls ein dass das so funktionieren kann oder braucht das Kabelmodem/Pfsense eine öffentliche IP?
Dem 6360 kann man leider keine Statische Ip-Adresse geben soweit ich das weiß.

Hat keiner eine Idee bzw. liegt es am Proxy selbst?

Das Problem ist ziemlich nervig.

Hab schon ein wenig an den Regeln gebastelt, dass nur der Receiver IGMP-Pakete verschicken bzw.  empfangen darf.
(Da ich in den Logs auch immer andere Geräte in meinem LAN gesehen hatte, die sich angeblich am Proxy angemeldet hatten). Aber leider hat dies auch nichts gebracht, nur die Logs sind etwas schlanker… :)

Squid und SquidGuard,HAVP
Grüsse

Das ist nicht wirklich ein Bug, sondern nur ein Darstellungs Problem.
Wenn du den Skin "pfSense" verwendest (gleiches Layout wie bei m0n0Wall) tritt das Problem nicht auf.

Ich persönlich habe schon mit Setups eingerichtet bei denen über 200 VLANs auf einem Interface lagen.

Hallo

lag am Browser IE 8.0 mit dem Firefox gehts, ich mag den aber nicht naja mal schauen was ich da mache.

Danke

Nur zur Info. Wenn alles gut geht bleiben alle Einstellungen erhalten.

Gruß