Самое начало

[zar0ku1]

Простой способ - system - packages

[notsaint]

@zar0ku1:

Простой способ - system - packages

Согласен - скачал и установил, проще некуда.

Заковыка в том, что работающая машинка не хочет скачивать пак (я указывал выше). Посему надо установить  pfSense на другую машину. НО, мне же надо будет задать ей какие-то значения по IP. Я же не могу ей задать те же условия, что и для первой…

[zar0ku1]

@notsaint:

Заковыка в том, что работающая машинка не хочет скачивать пак (я указывал выше). Посему надо установить  pfSense на другую машину. НО, мне же надо будет задать ей какие-то значения по IP. Я же не могу ей задать те же условия, что и для первой…

попробуйте с текущего шлюза```
ping pfsense.com

[notsaint]

Я может просто не верно объяснил суть проблемы, поэтому возникают непонятки.

Есть работающая сеть на полсотни машин с выходом в интернет через гейт (Фортигейт)  и потом машинку с pfSense, т.е. схема такова: моя сеть -> гейт -> pfSense (1) -> Internet.
На машинке pfSense(1) не получается установить Squid (возможно из-за ошибок версии, возможно из-за моих не совсем ровных рук). Но pfSense работает, интернет пашет!

Я хочу параллельно (!) сделать вторую машинку - pfSense(2),т.к. не хочу сразу курочить работающий процесс. НО, если на первой - pfSense(1) - машинке уже розданы адреса LAN и WAN и она является как бы "последним оплотом", то, насколько я понимаю, те же адреса для pfSense(2) я предоставить не могу. Кроме того, фактически  новой машинкой pfSense(2) я просто вклинюсь в свою сеть и все:

моя сеть + pfSense(2) -> гейт -> pfSense (1) -> Internet.

Я еще раз прошу простить за свою настойчивость, может просто где-то (но точно не в ДНК), что-то недопонимаю…

[zar0ku1]

так вот я вам хочу помочь настроить первое, без добавления второго

[notsaint]

Я не думаю, что он пройдет, ведь у меня pfSense работает исключительно как роутер, без использования НАТ.

Вот что вышло

Multi-wan is not supported from this utility currently

[zar0ku1]

@notsaint:

Я не думаю, что он пройдет, ведь у меня pfSense работает исключительно как роутер, без использования НАТ.

Вот что вышло

Multi-wan is not supported from this utility currently

и зачем вам натд на фейковых сетях?

[notsaint]

Минуточку, вы же сказали, что я могу это сделать на своем РАБОТАЮЩЕМ pfSense. Я и пингую оттуда, и получаю такой ответ

[notsaint]

Так… ммм... что дальше то...

[zar0ku1]

@notsaint:

Минуточку, вы же сказали, что я могу это сделать на своем РАБОТАЮЩЕМ pfSense. Я и пингую оттуда, и получаю такой ответ

ничего не понимаю, из ваших объяснений

[notsaint]

Попробую по-другому.

1. Есть машинка с установленным pfSense версии 1.2.3 Release. По техническим невозможно подключить ее к интернету. Какой существует другой способ установки на эту машину Squid?

2. Есть машинка с установленным pfSense версии 1.2.3 RC1. При попытке через System - Packages установить что-то получаю сообщение

Unable to communicate to pfSense.com. Please check DNS, default gateway, etc

При попытке через Diagnostics - Ping (WAN, LAN) достучаться до сайта, получаю сообщение

Multi-wan is not supported from this utility currently

Желание: из машинки 1 сделать связку pfSense + Squid (а в дальнейшем - навесить еще каких-нибудь дополнений).

Машинку под номером 2 не хочется трогать - она устойчиво работает без каких-либо дополнений в существующей сети (с верно прописанными адресами WAN, LAN, правилами для Exchange-сервера)

В дальнейшем конечно машинка 1 заменит 2, но естественно после всех настроек

[DasTieRR]

Не понимаю почему нельзя подключить PfSense 1 в локалку как обычный хост-компьютер, поставить на него всё, настроить, а потом изменить ip для замены текущей тработающей pfsense.

[zar0ku1]

1. pkg_add -r /tmp/squid.tbz
2. не понял опять что есть машинка 1 что есть машинка 2
   почему на какой-то из них мультиВАН итп

@DasTieRR:

Не понимаю почему нельзя подключить PfSense 1 в локалку как обычный хост-компьютер, поставить на него всё, настроить, а потом изменить ip для замены текущей тработающей pfsense.

умом Россию не понять…

[notsaint]

умом Россию не понять…

Ну я то не из России и даже не из СССР  ;)

Не понимаю почему нельзя подключить PfSense 1 в локалку как обычный хост-компьютер, поставить на него всё, настроить, а потом изменить ip для замены текущей тработающей pfsense.

Так я вот и спрашиваю об этом (точнее одна из частей вопроса) :).

Если там как бы все понятно с WAN + LAN - то адрес провайдера, это - внутренний адрес, то что будет в случае обычного подключения (если я верно понял, вы предлагаете просто включить как обычный компьютер в мою сеть) - немного смутно.
Скажем LAN я могу задать как один из моего диапазона адресов сети, а WAN что тогда будет…

не понял опять что есть машинка 1 что есть машинка 2
почему на какой-то из них мультиВАН итп

машинка 2 - работающий с установленным мной pfSense БЕЗ ВСЯКИХ примочек - просто установлен релиз-кандидат 1 версии 1.2.3 Quick install и все. Максимум, что я там изменил

1. type WAN на статик и вставил адрес, полученный от прова
2. поставил галку в Disable Firewall (Disable all packet filtering)
3. ввел в System Static Routes правило для разрешения Exchange server

Все. Больше никаких правил я не добавлял и не изменял. Долгая история, но я получил все это от предыдущего человека и просто скопировал его настройки.

машинка 1 - ну я хочу просто поставить другой компьютер и на него все установить на всякий пожарный как говорится. Да и расширить функциональность. Потому что у меня слишком много железа сейчас установлено - и Фортигейт (как фаервол), и PineApp (для очистки спама). Зачем, когда (насколько я понял) все это мне предоставит связка pfSense + Squid.

Спасибо Вам за терпение! Все-таки FreeBSD и pfSense я узнал меньше чем полгода назад да и то урывками.

[DasTieRR]

To: zar0ku1
"умом Россию не понять…"

И с чем проблема?

[DasTieRR]

На тестовом PfSense на wan ставите свободный локальный IP, ставите шлюзом  рабочий PFsense, после чего на тестовом PfSense появится инет и сможете скачать нужные пакеты.

[notsaint]

Угу. Так…

WAN = 192.168.150.90
Gate - понятно

Но LAN? Почему-то автоматом вклинился 192.168.1.1. Ведь именно по LAN я смогу подключиться к веб-интерфейсу для скачки пакета?

[DasTieRR]

@notsaint:

Угу. Так…

WAN = 192.168.150.90
Gate - понятно

Но LAN? Почему-то автоматом вклинился 192.168.1.1. Ведь именно по LAN я смогу подключиться к веб-интерфейсу для скачки пакета?

Лан нужно изменить на свободный, кажется пункт 2.
В принципе лан можно сделать из той же подсети (но только для первоначальной настройки, потом нужно сделать нормальное разделение подсетей) - т.е. 192.168.150.91, т.е. с клиентского компа с адресом 192.168.150.92 вы сможете управлять тестовым pfsense.

[dvserg]

Multi-wan is not supported from this utility currently

Скажите, а это сообщение вас смутило потому, что оно написано или вы пытались пинговать и получили такое сообщение?

[notsaint]

Потому что пытался пинговать и пытался скачать пакет Squid