Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Самое начало

    Scheduled Pinned Locked Moved Russian
    74 Posts 9 Posters 37.9k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • Z
      zar0ku1
      last edited by

      @notsaint:

      Минуточку, вы же сказали, что я могу это сделать на своем РАБОТАЮЩЕМ pfSense. Я и пингую оттуда, и получаю такой ответ

      ничего не понимаю, из ваших объяснений

      закрывайте темы, если ответ на ваш вопрос полон.
      если схема сложная - не поленитесь ее нарисовать

      1 Reply Last reply Reply Quote 0
      • N
        notsaint
        last edited by

        Попробую по-другому.

        1. Есть машинка с установленным pfSense версии 1.2.3 Release. По техническим невозможно подключить ее к интернету. Какой существует другой способ установки на эту машину Squid?

        2. Есть машинка с установленным pfSense версии 1.2.3 RC1. При попытке через System - Packages установить что-то получаю сообщение

        Unable to communicate to pfSense.com. Please check DNS, default gateway, etc

        При попытке через Diagnostics - Ping (WAN, LAN) достучаться до сайта, получаю сообщение

        Multi-wan is not supported from this utility currently

        Желание: из машинки 1 сделать связку pfSense + Squid (а в дальнейшем - навесить еще каких-нибудь дополнений).

        Машинку под номером 2 не хочется трогать - она устойчиво работает без каких-либо дополнений в существующей сети (с верно прописанными адресами WAN, LAN, правилами для Exchange-сервера)

        В дальнейшем конечно машинка 1 заменит 2, но естественно после всех настроек

        1 Reply Last reply Reply Quote 0
        • D
          DasTieRR
          last edited by

          Не понимаю почему нельзя подключить PfSense 1 в локалку как обычный хост-компьютер, поставить на него всё, настроить, а потом изменить ip для замены текущей тработающей pfsense.

          1 Reply Last reply Reply Quote 0
          • Z
            zar0ku1
            last edited by

            1. pkg_add -r /tmp/squid.tbz
            2. не понял опять что есть машинка 1 что есть машинка 2
              почему на какой-то из них мультиВАН итп

            @DasTieRR:

            Не понимаю почему нельзя подключить PfSense 1 в локалку как обычный хост-компьютер, поставить на него всё, настроить, а потом изменить ip для замены текущей тработающей pfsense.

            умом Россию не понять…

            закрывайте темы, если ответ на ваш вопрос полон.
            если схема сложная - не поленитесь ее нарисовать

            1 Reply Last reply Reply Quote 0
            • N
              notsaint
              last edited by

              умом Россию не понять…

              Ну я то не из России и даже не из СССР  ;)

              Не понимаю почему нельзя подключить PfSense 1 в локалку как обычный хост-компьютер, поставить на него всё, настроить, а потом изменить ip для замены текущей тработающей pfsense.

              Так я вот и спрашиваю об этом (точнее одна из частей вопроса) :).

              Если там как бы все понятно с WAN + LAN - то адрес провайдера, это - внутренний адрес, то что будет в случае обычного подключения (если я верно понял, вы предлагаете просто включить как обычный компьютер в мою сеть) - немного смутно.
              Скажем LAN я могу задать как один из моего диапазона адресов сети, а WAN что тогда будет…

              не понял опять что есть машинка 1 что есть машинка 2
              почему на какой-то из них мультиВАН итп

              машинка 2 - работающий с установленным мной pfSense БЕЗ ВСЯКИХ примочек - просто установлен релиз-кандидат 1 версии 1.2.3 Quick install и все. Максимум, что я там изменил

              1. type WAN на статик и вставил адрес, полученный от прова
              2. поставил галку в Disable Firewall (Disable all packet filtering)
              3. ввел в System Static Routes правило для разрешения Exchange server

              Все. Больше никаких правил я не добавлял и не изменял. Долгая история, но я получил все это от предыдущего человека и просто скопировал его настройки.

              машинка 1 - ну я хочу просто поставить другой компьютер и на него все установить на всякий пожарный как говорится. Да и расширить функциональность. Потому что у меня слишком много железа сейчас установлено - и Фортигейт (как фаервол), и PineApp (для очистки спама). Зачем, когда (насколько я понял) все это мне предоставит связка pfSense + Squid.

              Спасибо Вам за терпение! Все-таки FreeBSD и pfSense я узнал меньше чем полгода назад да и то урывками.

              1 Reply Last reply Reply Quote 0
              • D
                DasTieRR
                last edited by

                To: zar0ku1
                "умом Россию не понять…"

                И с чем проблема?

                1 Reply Last reply Reply Quote 0
                • D
                  DasTieRR
                  last edited by

                  На тестовом PfSense на wan ставите свободный локальный IP, ставите шлюзом  рабочий PFsense, после чего на тестовом PfSense появится инет и сможете скачать нужные пакеты.

                  1 Reply Last reply Reply Quote 0
                  • N
                    notsaint
                    last edited by

                    Угу. Так…

                    WAN = 192.168.150.90
                    Gate - понятно

                    Но LAN? Почему-то автоматом вклинился 192.168.1.1. Ведь именно по LAN я смогу подключиться к веб-интерфейсу для скачки пакета?

                    1 Reply Last reply Reply Quote 0
                    • D
                      DasTieRR
                      last edited by

                      @notsaint:

                      Угу. Так…

                      WAN = 192.168.150.90
                      Gate - понятно

                      Но LAN? Почему-то автоматом вклинился 192.168.1.1. Ведь именно по LAN я смогу подключиться к веб-интерфейсу для скачки пакета?

                      Лан нужно изменить на свободный, кажется пункт 2.
                      В принципе лан можно сделать из той же подсети (но только для первоначальной настройки, потом нужно сделать нормальное разделение подсетей) - т.е. 192.168.150.91, т.е. с клиентского компа с адресом 192.168.150.92 вы сможете управлять тестовым pfsense.

                      1 Reply Last reply Reply Quote 0
                      • D
                        dvserg
                        last edited by

                        Multi-wan is not supported from this utility currently

                        Скажите, а это сообщение вас смутило потому, что оно написано или вы пытались пинговать и получили такое сообщение?

                        SquidGuardDoc EN  RU Tutorial
                        Localization ru_PFSense

                        1 Reply Last reply Reply Quote 0
                        • N
                          notsaint
                          last edited by

                          Потому что пытался пинговать и пытался скачать пакет Squid

                          1 Reply Last reply Reply Quote 0
                          • D
                            dvserg
                            last edited by

                            А сколько у Вас Wan интерфейсов ?

                            PS кстати pfsense.com не пингуется в принципе.

                            SquidGuardDoc EN  RU Tutorial
                            Localization ru_PFSense

                            1 Reply Last reply Reply Quote 0
                            • N
                              notsaint
                              last edited by

                              Gate - понятно

                              Как оказалось - не совсем. Опять пройдусь по шагам.

                              Я оставил определенный самим pfSense адрес для LAN = 192.168.1.1 и подключился с другого компьютера (192.168.1.2) к веб-интерфейсу.

                              Имя домена, в принципе тут не важно, хотя я все равно задал там имя моего домена.

                              ДНС… что будем указывать тут. До WAN я еще не добрался, хотя свободный надрес для него уже нашел.

                              А сколько у Вас Wan интерфейсов ?

                              PS кстати pfsense.com не пингуется в принципе.

                              Один интерфейс. Я не знаю откуда он берет все остальное. При установке я ему задавал только один адрес.

                              По поводу pfSense.com - вы правы. Тоже проверил. Но он также не пингует и google.ru скажем

                              1 Reply Last reply Reply Quote 0
                              • N
                                notsaint
                                last edited by

                                В общем я установил ДНС и гейт те, которые у меня установлены в нормальной работающей сети, т.е.

                                LAN  192.168.1.1
                                WAN  192.168.150.90

                                Gate  192.168.150.100
                                DNS1  192.168.150.200
                                DNS2  192.168.150.205

                                Теперь у меня почему-то вообще нет пункта меню System - Packages. Или так и должно быть?

                                1 Reply Last reply Reply Quote 0
                                • D
                                  DasTieRR
                                  last edited by

                                  @notsaint:

                                  В общем я установил ДНС и гейт те, которые у меня установлены в нормальной работающей сети, т.е.

                                  LAN   192.168.1.1
                                  WAN  192.168.150.90

                                  Gate  192.168.150.100
                                  DNS1  192.168.150.200
                                  DNS2  192.168.150.205

                                  Теперь у меня почему-то вообще нет пункта меню System - Packages. Или так и должно быть?

                                  Пунк должен быть в любом случае, проверьте интерфес через другой браузер.

                                  1 Reply Last reply Reply Quote 0
                                  • D
                                    dvserg
                                    last edited by

                                    С ЛайвСД чтоль загрузка?

                                    SquidGuardDoc EN  RU Tutorial
                                    Localization ru_PFSense

                                    1 Reply Last reply Reply Quote 0
                                    • N
                                      notsaint
                                      last edited by

                                      Пунк должен быть в любом случае, проверьте интерфес через другой браузер.

                                      В смысле? Да я просто сейчас пытаюсь пингануть 192.168.150.100 и 200 (т.е. гейт и ДНС) - пишет

                                      No route to host

                                      С ЛайвСД чтоль загрузка?

                                      Пока - да. Возможно именно поэтому нет некоторых пунктов меню…?

                                      1 Reply Last reply Reply Quote 0
                                      • D
                                        DasTieRR
                                        last edited by

                                        С ЛайвСД чтоль загрузка?

                                        Пока - да. Возможно именно поэтому нет некоторых пунктов меню…?

                                        Похоже да, надо инсталлировать, пункт появится.

                                        1 Reply Last reply Reply Quote 0
                                        • N
                                          notsaint
                                          last edited by

                                          Фигня какая-то.

                                          Инсталляция проходит, после перезагрузки говорит, что не системный диск…

                                          Блин

                                          1 Reply Last reply Reply Quote 0
                                          • N
                                            notsaint
                                            last edited by

                                            Пока отложу свои вопросы до лучших времен.

                                            Какая-то штуковина непонятная:

                                            После установки всех сетевых параметров (пока не проверял выход в интернет), выбираю пункт 99 - установка на диск. Инсталляция ПРОХОДИТ без ошибок, но потом говорит что НЕ МОЖЕТ загрузиться, т.к. не системный диск. Пробовал несколько раз (и релиз кандидат 1 брал, и релиз 3) - результат аналогичный. Менял жесткие диски (испробовал на трех штуках, брал размеры от 30 гиг до 80) - то же самое.

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.