Fabio oggi ci provo e ti faccio sapere…

Mi sembra un po difficile con 1000 clienti e 254 IP a disposizione. Concordo con IPv6 ma ancora non lo saprei neanche gestire.
Possibile che non si possa fare una regola di log per connessioni marcate "New Connection"??? non sono esperto di PFsense ma non ci voglio credere!!! any help?

ciao,
le possibilità sono 2:

utilizzi gli 8 ip pubblici e fai corrispondere ad ogni IP  pubblico una telecamera. Qui trovi come fare http://www.pfsenseitaly.com/2012/11/come-utilizzare-ip-pubblici-aggiuntivi.html utilizzi un ip pubblico solo es: 1.1.1.1 associato alla WAN del tuo pfsense e 5 ip privati per le tue telecamere.
Supponiamo che le telecamere siano raggiungibili sulla porta 80 configuri 5 regole di NAT (port forwarding), una per telecamera con una porta diversa per ogni telecamera ma che poi effettuano il forward sull'IP privato e porta 80. Per capirci meglio:

Telecamera 1 -> 1.1.1.1 porta 80 -> NAT -> 192.168.0.1 porta 80
Telecamera 2 -> 1.1.1.1 porta 81 -> NAT -> 192.168.0.2 porta 80
Telecamera 3 -> 1.1.1.1 porta 82 -> NAT -> 192.168.0.3 porta 80
Telecamera 4 -> 1.1.1.1 porta 83 -> NAT -> 192.168.0.4 porta 80
Telecamera 5 -> 1.1.1.1 porta 84 -> NAT -> 192.168.0.5 porta 80

Spero di essere riuscito a spiegarmi.
Ciao Fabio

Grazie mille Fabio per la risposta… In verità il tuo blog l'avevo già aggiunto ai miei preferiti per le ottime guide...  ::) ::) ;D

Utilizzare le vlan è sicuramente un'ottima idea ma nel mio caso mi andrei a complicare di molto il lavoro in quanto ho svariati switch...

Dai un'occhiata qui…

http://soekris.com/products/lan1841-1.html - PCI-express con chipset Intel
http://soekris.com/products/lan1741-1.html - PCI con chipset VIA
http://soekris.com/products/lan16x1/lan1641.html - PCI con chipset National Semicondutor

Di quest'ultima c'è anche la versione DUAL (http://soekris.com/products/lan16x1/lan1621.html)

Ciao,
Andrea.

Ciao,
premetto che non ho mai utilizzato pfSense in modalità bridge, ma immagino che si comporti come tutti gli apaprati di rete che possono alvorare a più livelli dello stack TCP/IP.
Avendo deciso di usare una modalità di leyer 2 (il bridging) ti perdi tutte le funzionalità dei livelli superiori.

Ciao Fabio

Ciao,
guarda il modello PF-3110
http://www.efuture.it/products/13-firewall-pfsense
Ciao

Ciao….
sicuramente hai diversi network nelle sedi.... quindi dovresti creare diversi tunnels specificando - per ognuno - il remote network giusto in modo che pfsense indirizzi opportunamente il traffico....

Se il modem te lo fornisce Telecom ed esce con una Rj45 dovrebbe funzionare senza problemi..

@lucifero85:

Si il gruppo è unico e il tier associato a tutti i gateway è tier1.
Per quanto riguarda i download manager almeno idm e download accelerator, in un unico download (http) spezzettano il file in vari fragmenti instaurando 16 connessioni diverse.

In realtà funziona il problema è un altro.. la terza wan che non mi andava era una wifi distante che non era molto stabile.. ho provato con un'altra wifi più stabile e vicina e funziona benissimo…

Quindi credo che se la linea vada male lui la escluda dal tier. Ho provato anche a disabilitare il monitor sui gateway ma la esclude comunque probabilmente perche vede latenze alte e ogni tanto perde qualche pacchetto... ci sarebbe da capire se c'e' modo di forzare di usare sempre tutti e 3 le wan anche se c'e' qualche pacchetto perso o alta latenza.
Purtroppo però non capisco come, le ho provate tutte... disabilitanto failover disabilitando monitor ip. Non c'e' modo.

Con 3 connessioni stabili vi assicuro che il tutto funziona perfettamente. Ho ovviamente fatto la prova di 3 download separati da 3 sorgenti separate ma non cambia nulla perche putroppo il problema non è quello.... è il danatissimo pfesense che è così intelligente che se vede una linea strana non stabile la butta fuori dal load balance

Ciao non credi che è una santa cosa se pfsense vede una linea qualitativamente non buona la butta fuori?
io penso che salvi un po' l anima a tutti :-)