Самое начало
-
Я не думаю, что он пройдет, ведь у меня pfSense работает исключительно как роутер, без использования НАТ.
Вот что вышло
Multi-wan is not supported from this utility currentlyи зачем вам натд на фейковых сетях?
-
Минуточку, вы же сказали, что я могу это сделать на своем РАБОТАЮЩЕМ pfSense. Я и пингую оттуда, и получаю такой ответ
-
Так… ммм... что дальше то...
-
Минуточку, вы же сказали, что я могу это сделать на своем РАБОТАЮЩЕМ pfSense. Я и пингую оттуда, и получаю такой ответ
ничего не понимаю, из ваших объяснений
-
Попробую по-другому.
1. Есть машинка с установленным pfSense версии 1.2.3 Release. По техническим невозможно подключить ее к интернету. Какой существует другой способ установки на эту машину Squid?
2. Есть машинка с установленным pfSense версии 1.2.3 RC1. При попытке через System - Packages установить что-то получаю сообщение
Unable to communicate to pfSense.com. Please check DNS, default gateway, etc
При попытке через Diagnostics - Ping (WAN, LAN) достучаться до сайта, получаю сообщение
Multi-wan is not supported from this utility currently
Желание: из машинки 1 сделать связку pfSense + Squid (а в дальнейшем - навесить еще каких-нибудь дополнений).
Машинку под номером 2 не хочется трогать - она устойчиво работает без каких-либо дополнений в существующей сети (с верно прописанными адресами WAN, LAN, правилами для Exchange-сервера)
В дальнейшем конечно машинка 1 заменит 2, но естественно после всех настроек
-
Не понимаю почему нельзя подключить PfSense 1 в локалку как обычный хост-компьютер, поставить на него всё, настроить, а потом изменить ip для замены текущей тработающей pfsense.
-
- pkg_add -r /tmp/squid.tbz
- не понял опять что есть машинка 1 что есть машинка 2
почему на какой-то из них мультиВАН итп
Не понимаю почему нельзя подключить PfSense 1 в локалку как обычный хост-компьютер, поставить на него всё, настроить, а потом изменить ip для замены текущей тработающей pfsense.
умом Россию не понять…
-
умом Россию не понять…
Ну я то не из России и даже не из СССР ;)
Не понимаю почему нельзя подключить PfSense 1 в локалку как обычный хост-компьютер, поставить на него всё, настроить, а потом изменить ip для замены текущей тработающей pfsense.
Так я вот и спрашиваю об этом (точнее одна из частей вопроса) :).
Если там как бы все понятно с WAN + LAN - то адрес провайдера, это - внутренний адрес, то что будет в случае обычного подключения (если я верно понял, вы предлагаете просто включить как обычный компьютер в мою сеть) - немного смутно.
Скажем LAN я могу задать как один из моего диапазона адресов сети, а WAN что тогда будет…не понял опять что есть машинка 1 что есть машинка 2
почему на какой-то из них мультиВАН итпмашинка 2 - работающий с установленным мной pfSense БЕЗ ВСЯКИХ примочек - просто установлен релиз-кандидат 1 версии 1.2.3 Quick install и все. Максимум, что я там изменил
- type WAN на статик и вставил адрес, полученный от прова
- поставил галку в Disable Firewall (Disable all packet filtering)
- ввел в System Static Routes правило для разрешения Exchange server
Все. Больше никаких правил я не добавлял и не изменял. Долгая история, но я получил все это от предыдущего человека и просто скопировал его настройки.
машинка 1 - ну я хочу просто поставить другой компьютер и на него все установить на всякий пожарный как говорится. Да и расширить функциональность. Потому что у меня слишком много железа сейчас установлено - и Фортигейт (как фаервол), и PineApp (для очистки спама). Зачем, когда (насколько я понял) все это мне предоставит связка pfSense + Squid.
Спасибо Вам за терпение! Все-таки FreeBSD и pfSense я узнал меньше чем полгода назад да и то урывками.
-
To: zar0ku1
"умом Россию не понять…"И с чем проблема?
-
На тестовом PfSense на wan ставите свободный локальный IP, ставите шлюзом рабочий PFsense, после чего на тестовом PfSense появится инет и сможете скачать нужные пакеты.
-
Угу. Так…
WAN = 192.168.150.90
Gate - понятноНо LAN? Почему-то автоматом вклинился 192.168.1.1. Ведь именно по LAN я смогу подключиться к веб-интерфейсу для скачки пакета?
-
Угу. Так…
WAN = 192.168.150.90
Gate - понятноНо LAN? Почему-то автоматом вклинился 192.168.1.1. Ведь именно по LAN я смогу подключиться к веб-интерфейсу для скачки пакета?
Лан нужно изменить на свободный, кажется пункт 2.
В принципе лан можно сделать из той же подсети (но только для первоначальной настройки, потом нужно сделать нормальное разделение подсетей) - т.е. 192.168.150.91, т.е. с клиентского компа с адресом 192.168.150.92 вы сможете управлять тестовым pfsense. -
Multi-wan is not supported from this utility currently
Скажите, а это сообщение вас смутило потому, что оно написано или вы пытались пинговать и получили такое сообщение?
-
Потому что пытался пинговать и пытался скачать пакет Squid
-
А сколько у Вас Wan интерфейсов ?
PS кстати pfsense.com не пингуется в принципе.
-
Gate - понятно
Как оказалось - не совсем. Опять пройдусь по шагам.
Я оставил определенный самим pfSense адрес для LAN = 192.168.1.1 и подключился с другого компьютера (192.168.1.2) к веб-интерфейсу.
Имя домена, в принципе тут не важно, хотя я все равно задал там имя моего домена.
ДНС… что будем указывать тут. До WAN я еще не добрался, хотя свободный надрес для него уже нашел.
А сколько у Вас Wan интерфейсов ?
PS кстати pfsense.com не пингуется в принципе.
Один интерфейс. Я не знаю откуда он берет все остальное. При установке я ему задавал только один адрес.
По поводу pfSense.com - вы правы. Тоже проверил. Но он также не пингует и google.ru скажем
-
В общем я установил ДНС и гейт те, которые у меня установлены в нормальной работающей сети, т.е.
LAN 192.168.1.1
WAN 192.168.150.90Gate 192.168.150.100
DNS1 192.168.150.200
DNS2 192.168.150.205Теперь у меня почему-то вообще нет пункта меню System - Packages. Или так и должно быть?
-
В общем я установил ДНС и гейт те, которые у меня установлены в нормальной работающей сети, т.е.
LAN 192.168.1.1
WAN 192.168.150.90Gate 192.168.150.100
DNS1 192.168.150.200
DNS2 192.168.150.205Теперь у меня почему-то вообще нет пункта меню System - Packages. Или так и должно быть?
Пунк должен быть в любом случае, проверьте интерфес через другой браузер.
-
С ЛайвСД чтоль загрузка?
-
Пунк должен быть в любом случае, проверьте интерфес через другой браузер.
В смысле? Да я просто сейчас пытаюсь пингануть 192.168.150.100 и 200 (т.е. гейт и ДНС) - пишет
No route to host
С ЛайвСД чтоль загрузка?
Пока - да. Возможно именно поэтому нет некоторых пунктов меню…?