Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Самое начало

    Scheduled Pinned Locked Moved Russian
    74 Posts 9 Posters 37.9k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      dvserg
      last edited by

      Не нужно ничего скачивать из пакетов. Настройте нормально подключение к интернет с pfSense

      SquidGuardDoc EN  RU Tutorial
      Localization ru_PFSense

      1 Reply Last reply Reply Quote 0
      • D
        DasTieRR
        last edited by

        @notsaint:

        Скачал pfSense-1.2.3-RELEASE-LiveCD-Installer.iso.gz
        Спасибо.

        Но неужели там все проще?

        Там не проще :))) просто некоторые ошибки, по сравнению с предыдущими версиями, исправлены, которые в твоём случае могут проявляться.

        1 Reply Last reply Reply Quote 0
        • N
          notsaint
          last edited by

          @dvserg:

          Не нужно ничего скачивать из пакетов. Настройте нормально подключение к интернет с pfSense

          Нормальное подключение работает - в том то и дело. У меня есть уже настроенная и работающая машинка с  pfSense. Одна карта смотрит в мою сеть, другая наружу. Больше никаких прибамбасов я не делал, даже НАТ. На ней я и хотел попробовать скачать Squid.

          Ладно. Пойдем по другому пути. Если сейчас установить финал на другую машину, кактм образом туда установить Squid? Я не уверен, что вторую машину с pfSense (с настроенными аналогично первой машине LAN и WAN) можно врубить в уже существующую сеть

          1 Reply Last reply Reply Quote 0
          • Z
            zar0ku1
            last edited by

            Простой способ - system - packages

            закрывайте темы, если ответ на ваш вопрос полон.
            если схема сложная - не поленитесь ее нарисовать

            1 Reply Last reply Reply Quote 0
            • N
              notsaint
              last edited by

              @zar0ku1:

              Простой способ - system - packages

              Согласен - скачал и установил, проще некуда.

              Заковыка в том, что работающая машинка не хочет скачивать пак (я указывал выше). Посему надо установить  pfSense на другую машину. НО, мне же надо будет задать ей какие-то значения по IP. Я же не могу ей задать те же условия, что и для первой…

              1 Reply Last reply Reply Quote 0
              • Z
                zar0ku1
                last edited by

                @notsaint:

                Заковыка в том, что работающая машинка не хочет скачивать пак (я указывал выше). Посему надо установить  pfSense на другую машину. НО, мне же надо будет задать ей какие-то значения по IP. Я же не могу ей задать те же условия, что и для первой…

                попробуйте с текущего шлюза```
                ping pfsense.com

                закрывайте темы, если ответ на ваш вопрос полон.
                если схема сложная - не поленитесь ее нарисовать

                1 Reply Last reply Reply Quote 0
                • N
                  notsaint
                  last edited by

                  Я может просто не верно объяснил суть проблемы, поэтому возникают непонятки.

                  Есть работающая сеть на полсотни машин с выходом в интернет через гейт (Фортигейт)  и потом машинку с pfSense, т.е. схема такова: моя сеть -> гейт -> pfSense (1) -> Internet.
                  На машинке pfSense(1) не получается установить Squid (возможно из-за ошибок версии, возможно из-за моих не совсем ровных рук). Но pfSense работает, интернет пашет!

                  Я хочу параллельно (!) сделать вторую машинку - pfSense(2),т.к. не хочу сразу курочить работающий процесс. НО, если на первой - pfSense(1) - машинке уже розданы адреса LAN и WAN и она является как бы "последним оплотом", то, насколько я понимаю, те же адреса для pfSense(2) я предоставить не могу. Кроме того, фактически  новой машинкой pfSense(2) я просто вклинюсь в свою сеть и все:

                  моя сеть + pfSense(2) -> гейт -> pfSense (1) -> Internet.

                  Я еще раз прошу простить за свою настойчивость, может просто где-то (но точно не в ДНК), что-то недопонимаю…

                  1 Reply Last reply Reply Quote 0
                  • Z
                    zar0ku1
                    last edited by

                    так вот я вам хочу помочь настроить первое, без добавления второго

                    закрывайте темы, если ответ на ваш вопрос полон.
                    если схема сложная - не поленитесь ее нарисовать

                    1 Reply Last reply Reply Quote 0
                    • N
                      notsaint
                      last edited by

                      Я не думаю, что он пройдет, ведь у меня pfSense работает исключительно как роутер, без использования НАТ.

                      Вот что вышло

                      Multi-wan is not supported from this utility currently
                      1 Reply Last reply Reply Quote 0
                      • Z
                        zar0ku1
                        last edited by

                        @notsaint:

                        Я не думаю, что он пройдет, ведь у меня pfSense работает исключительно как роутер, без использования НАТ.

                        Вот что вышло

                        Multi-wan is not supported from this utility currently

                        и зачем вам натд на фейковых сетях?

                        закрывайте темы, если ответ на ваш вопрос полон.
                        если схема сложная - не поленитесь ее нарисовать

                        1 Reply Last reply Reply Quote 0
                        • N
                          notsaint
                          last edited by

                          Минуточку, вы же сказали, что я могу это сделать на своем РАБОТАЮЩЕМ pfSense. Я и пингую оттуда, и получаю такой ответ

                          1 Reply Last reply Reply Quote 0
                          • N
                            notsaint
                            last edited by

                            Так… ммм... что дальше то...

                            1 Reply Last reply Reply Quote 0
                            • Z
                              zar0ku1
                              last edited by

                              @notsaint:

                              Минуточку, вы же сказали, что я могу это сделать на своем РАБОТАЮЩЕМ pfSense. Я и пингую оттуда, и получаю такой ответ

                              ничего не понимаю, из ваших объяснений

                              закрывайте темы, если ответ на ваш вопрос полон.
                              если схема сложная - не поленитесь ее нарисовать

                              1 Reply Last reply Reply Quote 0
                              • N
                                notsaint
                                last edited by

                                Попробую по-другому.

                                1. Есть машинка с установленным pfSense версии 1.2.3 Release. По техническим невозможно подключить ее к интернету. Какой существует другой способ установки на эту машину Squid?

                                2. Есть машинка с установленным pfSense версии 1.2.3 RC1. При попытке через System - Packages установить что-то получаю сообщение

                                Unable to communicate to pfSense.com. Please check DNS, default gateway, etc

                                При попытке через Diagnostics - Ping (WAN, LAN) достучаться до сайта, получаю сообщение

                                Multi-wan is not supported from this utility currently

                                Желание: из машинки 1 сделать связку pfSense + Squid (а в дальнейшем - навесить еще каких-нибудь дополнений).

                                Машинку под номером 2 не хочется трогать - она устойчиво работает без каких-либо дополнений в существующей сети (с верно прописанными адресами WAN, LAN, правилами для Exchange-сервера)

                                В дальнейшем конечно машинка 1 заменит 2, но естественно после всех настроек

                                1 Reply Last reply Reply Quote 0
                                • D
                                  DasTieRR
                                  last edited by

                                  Не понимаю почему нельзя подключить PfSense 1 в локалку как обычный хост-компьютер, поставить на него всё, настроить, а потом изменить ip для замены текущей тработающей pfsense.

                                  1 Reply Last reply Reply Quote 0
                                  • Z
                                    zar0ku1
                                    last edited by

                                    1. pkg_add -r /tmp/squid.tbz
                                    2. не понял опять что есть машинка 1 что есть машинка 2
                                      почему на какой-то из них мультиВАН итп

                                    @DasTieRR:

                                    Не понимаю почему нельзя подключить PfSense 1 в локалку как обычный хост-компьютер, поставить на него всё, настроить, а потом изменить ip для замены текущей тработающей pfsense.

                                    умом Россию не понять…

                                    закрывайте темы, если ответ на ваш вопрос полон.
                                    если схема сложная - не поленитесь ее нарисовать

                                    1 Reply Last reply Reply Quote 0
                                    • N
                                      notsaint
                                      last edited by

                                      умом Россию не понять…

                                      Ну я то не из России и даже не из СССР  ;)

                                      Не понимаю почему нельзя подключить PfSense 1 в локалку как обычный хост-компьютер, поставить на него всё, настроить, а потом изменить ip для замены текущей тработающей pfsense.

                                      Так я вот и спрашиваю об этом (точнее одна из частей вопроса) :).

                                      Если там как бы все понятно с WAN + LAN - то адрес провайдера, это - внутренний адрес, то что будет в случае обычного подключения (если я верно понял, вы предлагаете просто включить как обычный компьютер в мою сеть) - немного смутно.
                                      Скажем LAN я могу задать как один из моего диапазона адресов сети, а WAN что тогда будет…

                                      не понял опять что есть машинка 1 что есть машинка 2
                                      почему на какой-то из них мультиВАН итп

                                      машинка 2 - работающий с установленным мной pfSense БЕЗ ВСЯКИХ примочек - просто установлен релиз-кандидат 1 версии 1.2.3 Quick install и все. Максимум, что я там изменил

                                      1. type WAN на статик и вставил адрес, полученный от прова
                                      2. поставил галку в Disable Firewall (Disable all packet filtering)
                                      3. ввел в System Static Routes правило для разрешения Exchange server

                                      Все. Больше никаких правил я не добавлял и не изменял. Долгая история, но я получил все это от предыдущего человека и просто скопировал его настройки.

                                      машинка 1 - ну я хочу просто поставить другой компьютер и на него все установить на всякий пожарный как говорится. Да и расширить функциональность. Потому что у меня слишком много железа сейчас установлено - и Фортигейт (как фаервол), и PineApp (для очистки спама). Зачем, когда (насколько я понял) все это мне предоставит связка pfSense + Squid.

                                      Спасибо Вам за терпение! Все-таки FreeBSD и pfSense я узнал меньше чем полгода назад да и то урывками.

                                      1 Reply Last reply Reply Quote 0
                                      • D
                                        DasTieRR
                                        last edited by

                                        To: zar0ku1
                                        "умом Россию не понять…"

                                        И с чем проблема?

                                        1 Reply Last reply Reply Quote 0
                                        • D
                                          DasTieRR
                                          last edited by

                                          На тестовом PfSense на wan ставите свободный локальный IP, ставите шлюзом  рабочий PFsense, после чего на тестовом PfSense появится инет и сможете скачать нужные пакеты.

                                          1 Reply Last reply Reply Quote 0
                                          • N
                                            notsaint
                                            last edited by

                                            Угу. Так…

                                            WAN = 192.168.150.90
                                            Gate - понятно

                                            Но LAN? Почему-то автоматом вклинился 192.168.1.1. Ведь именно по LAN я смогу подключиться к веб-интерфейсу для скачки пакета?

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.