So bin endlich auch mal noch dazu gekommen das zu probieren ^^"
Hat funktioniert :)

Danke.

http://doc.pfsense.org/index.php/Creating_Your_Own_Package_Repository#Step_4:_Have_pfSense_use_the_repository

generelle informationen für entwickler:

http://doc.pfsense.org/index.php/Category:Development

gelöst,

war doch einfacher als ich dachte  ;)

ssh Zugriff aktivieren,

mit putty, root und "Kennwort" einloggen,

"shell" auswählen.

/etc/fstab mit vi editieren bzw. gewünschte Werte eintragen.

zum Test neu starten.

Sollte jemand einmal das gleiche Problem haben..

schönen Tag noch.

Squid= Proxy
Squidguard=URL-Filter (abhängig von squid)

Naja du könntest squid installieren und da mit whitelists arbeiten.
Aber ich habe nicht wirklich Erfahrung mit diesem
package.

Lies doch mal im packages subforum nach zu dem.

Das ist eine 802.11n Karte.
n wird von FreeBSD noch nicht unterstützt.

Hi, danke für die Antwort!

also überwachen will ich eigentlich folgendes:

ob sie lebt CPU Auslastung RAM HDD Platz Traffic vll Intrusion …
//edit

ausserdem brauch ich für "check_by_ssh" entweder ne dauerhaft VPN Verbindung... oder nen offenen SSH port nach aussen und beides will ich eher nicht ...
Danke nochmal ....

Unter Wan gibt es einen Punkt (ganz unten) 'Block private networks'    disablen 
10.0.0.0/8 ist so ein Netz also auch dein Wan
mfg max

@patrick19:

Hallo Leute,

danke euch für die zahlreichen Informationen von euch!
Lege mir einen IBM Server zu mit Vollinstallation der pfSene.

Freundliche Grüße
patrick19

Sehr nett, was denn für einen wenn ich fragen darf?

Edit: falls jemand Schwierigkeiten haben sollte ein Angebot inkl. Schienen zu finden: hab 1en zu viel.

Auf LAN erstellst du die Regeln, die nach AUßEN hin gelten sollen. Also From LAN to WAN Port 80 http…
Am WAN fässt du am besten nichts an, es sei denn du weißt, was du machst ;)

Am WAN machst du meist nur die Regeln hin, die du für eingehende Verbindungen und NAT nutzen möchtest. Zum Beispiel einen eigenen Webserver hinter der Firewall. Oder auch der SSH Zugriff auf die Box aus dem WAN.

Das was du machen möchtest passiert alles auf LAN und WLAN Interface...

Ja Carp ist pingbar.
Hab jetzt alle Netze  auf einen eigenen Switch, Status genauso wie gehabt.

Nach Neuinstallation Status  gelöst (uff)

Danke für die Geduld

Jetzt läuft es wirklich super und mein Alix liegt beim Download dann so 53-63% CPU, also schafft die Kiste das locker…

Keiner der Helfen kann?

Bin schon weiter gekommen habe keine Firewall - Logs mehr! Aber irgendwie hat IGMP Proxy Probleme siehe Log:

Jun 5 16:02:15 igmpproxy: Note: Route is not active. No kernel updates done. Jun 5 16:02:15 igmpproxy: Warn: MRT_DEL_MFC; Errno(49): Can't assign requested address Jun 5 16:02:15 igmpproxy: Note: Removing MFC: 172.26.0.161 -> 239.195.50.201, InpVIf: 1 Jun 5 16:02:15 igmpproxy: Warn: age_table_entry: SIOCGETSGCNT failing for (172.26.0.161 239.195.50.201); Errno(49): Can't assign requested address Jun 5 16:02:15 igmpproxy: Note: Route is not active. No kernel updates done. Jun 5 16:02:15 igmpproxy: Warn: MRT_DEL_MFC; Errno(49): Can't assign requested address Jun 5 16:02:15 igmpproxy: Note: Removing MFC: 10.0.22.161 -> 239.192.78.39, InpVIf: 1 Jun 5 16:02:15 igmpproxy: Warn: age_table_entry: SIOCGETSGCNT failing for (10.0.22.161 239.192.78.39); Errno(49): Can't assign requested address Jun 5 16:02:13 igmpproxy: Note: RECV V2 member report from 192.168.1.9 to 239.255.255.255 (ip_hl 24, data 8) Jun 5 16:02:13 igmpproxy: Note: The IGMP message was from myself. Ignoring. Jun 5 16:02:13 igmpproxy: Note: RECV V2 member report from 192.168.1.254 to 224.0.0.2 (ip_hl 24, data 8) Jun 5 16:02:11 igmpproxy: Note: RECV V2 member report from 192.168.1.10 to 224.0.0.252 (ip_hl 24, data 8) Jun 5 16:02:11 igmpproxy: Note: Adding MFC: 10.100.22.178 -> 239.195.255.255, InpVIf: 1 Jun 5 16:02:11 igmpproxy: Note: Adding MFC: 10.0.22.161 -> 239.195.255.255, InpVIf: 1 Jun 5 16:02:11 igmpproxy: Note: RECV V2 member report from 192.168.1.9 to 239.255.255.250 (ip_hl 24, data 8) Jun 5 16:02:09 igmpproxy: Note: RECV V2 member report from 192.168.1.9 to 224.0.0.255 (ip_hl 24, data 8) Jun 5 16:02:07 igmpproxy: Note: RECV V2 member report from 192.168.1.9 to 224.2.127.254 (ip_hl 24, data 8) Jun 5 16:02:05 igmpproxy: Note: RECV Membership query from 192.168.1.254 to 224.0.0.1 (ip_hl 24, data 12) Jun 5 16:02:05 igmpproxy: Note: RECV Membership query from 192.168.1.254 to 224.0.0.1 (ip_hl 24, data 8)

Wo könnte der Fehler liegen?

Meine Einstellungen:

Bitte um Hilfe!!!

Hi zanthos,

wie hast Du denn den read-only schutz wegbekommen?

Ich hab pfsense 1.x auf einem Alixboard laufen, jedoch brauche ich das Vouchersystem für meine Gästewlans.

Wäre schön, wenn Du mir dadrüber Auskunft geben könntest. Gerne auch von allen anderen.

Viele Grüße,
Peter

Vielen vielen Dank!!! :)

gibt es irgenwo eine Anleitung wie man sich das selber zusammenbaut? und was bräuchte man sonst noch ggf. dazu um es zum laufen zu bekommen

Danke im voraus

Dirk

Hallo Chris Vielen Dank für deine Geneile Erklärung wirklich sehr Hilfereich :)

Fehler gefunden!

Die im ersten Posting genannte PFSense Konfiguration war und ist völlig in Ordnung.

Der Verursacher war hier Kaspersky auf dem "Server" 192.168.99.61.

Innerhalb des Segmentes hat er zwar die Zugriffe auf den Port 80 erlaubt … sowie aber eine Anfrage über den Router (und dann durch die Firewall hindurch) kam, wurde diese geblockt.