• Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login
Netgate Discussion Forum
  • Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login

Помогите новичку

Scheduled Pinned Locked Moved Russian
9 Posts 3 Posters 3.8k Views
Loading More Posts
  • Oldest to Newest
  • Newest to Oldest
  • Most Votes
Reply
  • Reply as topic
Log in to reply
This topic has been deleted. Only users with topic management privileges can see it.
  • B Offline
    b4ha
    last edited by Jan 29, 2010, 6:30 PM

    Всем привет! Хочу вот перейти с ISA на pfSense.
    Нарисовался такой вопрос - значит имеется сеть - несколько компов, dsl модем+роутер Dlink 2500U, статический IP от провайдера, до сегодняшнего дня данный модем был просто воткнут в хаб вместе с другими компами, IP адреса и инет автоматически раздавались посредством данного модема. IP адрес модема 192.168.1.1, пользовательских компов - 192.168.1.2-192.168.1.254
    На pfSense LAN интерфейсу задал IP адрес 192.168.1.77.
    Соединил патч-корд идущий от модема с предполагаемым прокси сервером.
    Какой адрес я должен назначить WAN интерфейсу, тот что выдан от провайдера, или чтобы получал от модема автоматически?
    И что еще надо изменить чтобы с клиентов можно было выходить в инет?
    Заранее всем спасибо!

    1 Reply Last reply Reply Quote 0
    • D Offline
      deutsche
      last edited by Jan 29, 2010, 7:05 PM

      Непонятно, что ты хочешь сделать. Но я бы сделал так:
      Модем в бридж, и соединяем с ван интерфейсом pfsense. На ван настраиваем PPPoE, WAN IP получается от провайдера автоматически. на LAN  интерфейсе включаем DHCP. Все, pf автоматом выдаст провайдерские днс в дхцп.

      http://ru.doc.pfsense.org/

      1 Reply Last reply Reply Quote 0
      • D Offline
        DasTieRR
        last edited by Jan 29, 2010, 7:18 PM

        @b4ha:

        Всем привет! Хочу вот перейти с ISA на pfSense.
        Нарисовался такой вопрос - значит имеется сеть - несколько компов, dsl модем+роутер Dlink 2500U, статический IP от провайдера, до сегодняшнего дня данный модем был просто воткнут в хаб вместе с другими компами, IP адреса и инет автоматически раздавались посредством данного модема. IP адрес модема 192.168.1.1, пользовательских компов - 192.168.1.2-192.168.1.254
        На pfSense LAN интерфейсу задал IP адрес 192.168.1.77.
        Соединил патч-корд идущий от модема с предполагаемым прокси сервером.
        Какой адрес я должен назначить WAN интерфейсу, тот что выдан от провайдера, или чтобы получал от модема автоматически?
        И что еще надо изменить чтобы с клиентов можно было выходить в инет?
        Заранее всем спасибо!

        На wan DHCP
        на клиентах сделать днс и шлюз ИП pf sense
        и лучше изменить подсеть, а то pfsense засветится от логов, что пакет из локальной сети пришёл на ван интерфейс.

        1 Reply Last reply Reply Quote 0
        • B Offline
          b4ha
          last edited by Jan 30, 2010, 8:37 AM

          В качестве Dns сервера указываю адрес LAN интерфейса pfSense, но потом доступ к интернет страницам пропадает, прописываю dns интернет провайдера все Ок. Настроил так чтобы на LAN интерфейсе работал DHCP сервер, просматриваю результаты команды
          ipconfig /all на клиенте
          gate -> IP adress LAN интрефейса pfSense
          dns  -> IP adress LAN интрефейса pfSense

          Можно ли сделать так чтобы адреса dns выдавались другие или надо бегать все ручками менять?

          1 Reply Last reply Reply Quote 0
          • D Offline
            deutsche
            last edited by Jan 30, 2010, 9:14 AM

            параметры dhcp сервера глянь на pfsense, алзо в system-general можно указать другие dns и pf будет брать инфу у них и раздавать клиентам (DNS FORWARDER). Если у провайдера есть свои днс, то сейчас pf должен использовать их.

            http://ru.doc.pfsense.org/

            1 Reply Last reply Reply Quote 0
            • B Offline
              b4ha
              last edited by Jan 30, 2010, 10:14 AM

              Спсибо, а есть ли в pfSense возможность шейпить юзеров, по отдельности, и отчетность по трафику за определенный период?

              1 Reply Last reply Reply Quote 0
              • D Offline
                deutsche
                last edited by Jan 30, 2010, 11:36 AM

                squid + ipcad

                http://ru.doc.pfsense.org/

                1 Reply Last reply Reply Quote 0
                • B Offline
                  b4ha
                  last edited by Jan 31, 2010, 6:49 AM

                  squid + ipcad

                  Ну тут явно все это дело не через Web конфигуратор, да?

                  1 Reply Last reply Reply Quote 0
                  • D Offline
                    DasTieRR
                    last edited by Jan 31, 2010, 7:32 AM

                    @b4ha:

                    squid + ipcad

                    Ну тут явно все это дело не через Web конфигуратор, да?

                    тема поднималась, ищи по форуму.

                    1 Reply Last reply Reply Quote 0
                    9 out of 9
                    • First post
                      9/9
                      Last post
                    Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.
                      This community forum collects and processes your personal information.
                      consent.not_received