FAQ - ссылки на популярные темы

dvserg · Dec 15, 2014, 1:49 PM

Здесь предлагаю размещать ссылки на топы по часто возникающим вопросам.
Формат: Тема - список ссылок.

Вопросы:
Пароль по умолчанию для входа: WebGUI (admin/pfsense), консоль (root/pfsense).

Ссылки
Русскоязычный Wiki
Русскоязычный Wiki у Лисяры
Статей пока мало, но наполняем по мере возможности с официального wiki (перевод) и оригинальные.

Темы

Справочники

PS: Для дискуссий, пожалуйста, создавайте отдельные темы. Все, что не является FAQ, из этого раздела будет удалено.

zar0ku1 · Feb 11, 2010, 6:39 AM

Установка proftpd - http://forum.pfsense.org/index.php/topic,14532.0.html
Установка samba - http://forum.pfsense.org/index.php/topic,21349.0.html
Подсчет трафика squid+lightsquid+ipcad - http://forum.pfsense.org/index.php/topic,21394.0.html

P.S. какие у тебя модные зеленый звездочки :)

mons · Feb 15, 2010, 9:06 AM

установка torrent client with web interface transmission (v 1.51) http://forum.pfsense.org/index.php/topic,22512.0.html

dvserg · Jan 20, 2011, 6:29 AM

ПРЕДУПРЕЖДЕНИЕ: Выполнение приведенных ниже действий может привести к неработоспособности вашей системы. Вы должны понимать что и зачем делаете.

Примечание: Приведенные ниже сведения относятся к установке пакетов FreeBSD в систему. Следует отличать пакеты FreeBSD, и пакеты pfSense. Пакеты FreeBSD не имеют графического WEB интерфейса и необходимо будет выполнить ряд действий по их настройке.

Как Удалить пакет из консоли
1. Смотрим список пакетов в системе

> pkg_info

2. Удаляем пакет

> pkg_delete имя_пакета-ХверсияХ

Как Установить пакет из консоли
1. Смотрим версию FreeBSD

> uname -a

2. Находим в интернете или других источниках ссылку на нужный пакет, подходящий к нашей версии FreeBSD. Запускаем инсталляцию.

> pkg_add -r полный_URL_к_пакету

3. Если имеем скачанный пакет, копируем его в ваш pfSense в '/tmp'. Запускаем установку.

> pkg_add /tmp/имя_пакета.tbz

dvserg · Apr 19, 2010, 7:11 AM

Программы для SSH доступа к pfSense из Windows
Putty - SSH консоль
WinSCP3 - SSH файл менеджер

dvserg · Aug 6, 2010, 2:23 PM

Пакеты в 2.0
http://spreadsheets.google.com/pub?key=tFSe4gIfr3P0Nr1uYLxCHdw&single=true&gid=0&output=html

AlexS · Jan 27, 2011, 2:11 PM

настройка Openvpn в PfSense 2.0
http://forum.pfsense.org/index.php/topic,32662.msg168997.html#msg168997

dvserg · Mar 1, 2011, 2:40 PM

Мапинг портов в pfSense 1.2.3 на примере MS-RDP протокола (терминальный доступ) с WAN на внутренний сервер .

На скриншотах приведен пример настройки правил Portmapping и Firewall rules.

Так же убедитесь что:

На LAN настроены разрешающие правила для локальной подсети
У целевого компьютера шлюзом установлен pfSense.
Windows файрвол (файрвол антивируса или др. программа) целевого компьютера разрешает доступ по данному протоколу или отключен.

deutsche · Mar 1, 2011, 9:58 PM

терминальный сервер на целевой машине должен быть запущен.

dvserg · Feb 26, 2015, 6:57 AM

Мапинг портов в pfSense 2.x на примере RDP протокола

В pfSense-2.x RC1 в отличии от предыдущих версий была несколько изменена форма редактирования портмапинга в сторону расширения возможностей:

Раздел Source позволяет теперь более тонко настроить портмапинг. В первую очередь это Source Address, позволяющий указать с какого именно источника ожидается подключение. Стало возможным на основании IP адреса клиента делать мапинг одного и того-же порта на разные внутренние сервисы. Параметр Source Port в обычных случаях нужен не будет, поэтому он должен быть равен ANY.
Опция NAT Reflection позволяет выборочно определить поведение указанной функции по отношению к данному подключению. Может быть Use system default/enable/disable
Опция File rule association позволяет указать какое правило фильтра будет соответствовать данному правилу:
– None - Не создавать правила файрвола. Имеется ввиду, что Вы сами должны создать необходимые правила.
-- Pass - указывает, что трафик через это правило будет всегда разрешен. Правила файрвола на него не действуют.
-- Rule NAT - появляется, если было автоматически создано правило файрвола, соответсnвующее данному правилу NAT.
-- Create new Associated filter rule - Создает правило файрвола заново.

***** Если правило NAT имеет связанное с ним правило файрвола, то соответствующее правило файрвола будет иметь ограничение на редактируемые поля.

Ниже приведены скриншоты настроек мапинга RDP протокола а внутренний сервер для любого клиента.

Так же убедитесь, что:

На LAN настроены разрешающие правила для локальной подсети
У целевого компьютера шлюзом установлен pfSense.
Windows файрвол (файрвол антивируса или до программа) целевого компьютера разрешает доступ по данному протоколу или отключен.

–-------------------
Update
Для работы портмаппинга на внешнем интерфейсе, когда доступ к нему производится из локальной сети в ту-же локальную сеть, в 2.1.х необходимо включить опцию:

System: Advanced: Firewall and NAT->NAT Reflection mode for port forwards

When enabled, this automatically creates additional NAT redirect rules for access to port forwards on your external IP addresses from within your internal networks.

dvserg · Aug 2, 2011, 5:32 AM

Pfsense 2.0 RC3 Multi-Wan Openvpn (failover)
Как заставить OPENVPN пускать трафик не по default, а по группе шлюзов, в моем случае failover: пускать через WAN, если он умер, то по WAN2?

http://forum.pfsense.org/index.php/topic,38677.0.html

dr.gopher · Aug 9, 2011, 10:31 AM

Для работы редиректа LAN => WAN => LAN
http://thin.kiev.ua/index.php?option=com_content&view=article&id=399:-pfsense-20&catid=50:pfsense&Itemid=81

dvserg · Sep 1, 2011, 10:39 AM

Как на прокси squid организовать проброс запроса имени и пароля пользователей на родительский прокси.

Имеется Squid на pfSense с прописанным родительским прокси, требующем авторизацию по-юзерно (пользователи доменные). В таком случае для организации передачи авторизации от юзера на родительский прокси на вкладке Upstream Proxy в параметре Username прописываем значение PASS

izuware · Nov 7, 2011, 9:57 AM

переполнение диска
http://forum.pfsense.org/index.php/topic,27090.0.html

dvserg · Apr 6, 2012, 5:09 AM

Почему после рестарта pfSense перезаписывается мой конфиг

В pfSense генерация конфигурационных файлов происходит "на лету". Имеется основной файл конфигурации /cf/config.xml, в котором содержатся все основные изменяемые настройки системы. При каждой перезагрузке, либо после применения каких-либо настроек из веб интерфейса, происходит считывание соответствующего раздела этого файла и генерация конфигурационного файла службы (подсистемы) pfSense.

dvserg · Nov 10, 2012, 8:50 PM

Как прикрепить картинку к посту?

Слева внизу Additional Options… > Attach: Выберите файл

dvserg · Nov 6, 2013, 9:53 AM

Локализация в 2.1

1. Скачать PO файл с сайта
2. Скомпилировать его в MO файл программой
3. Поместить полученный MO файл в /usr/local/share/locale/ru/LC_MESSAGES
4. Добавить поддержку языка в /etc/inc/pfsense-utils.inc

function get_locale_list() {
	$locales = array(
		"en_US" => gettext("English"),
		"pt_BR" => gettext("Portuguese (Brazil)"),
		"ru_RU" => gettext("Russian"),
	);

	asort($locales);
	return $locales;
}

5. Поправить кодировку в /usr/local/www/head.inc