Самое начало

DasTieRR

Не понимаю почему нельзя подключить PfSense 1 в локалку как обычный хост-компьютер, поставить на него всё, настроить, а потом изменить ip для замены текущей тработающей pfsense.

zar0ku1

pkg_add -r /tmp/squid.tbz
не понял опять что есть машинка 1 что есть машинка 2
почему на какой-то из них мультиВАН итп

@DasTieRR:

Не понимаю почему нельзя подключить PfSense 1 в локалку как обычный хост-компьютер, поставить на него всё, настроить, а потом изменить ip для замены текущей тработающей pfsense.

умом Россию не понять…

notsaint

умом Россию не понять…

Ну я то не из России и даже не из СССР ;)

Не понимаю почему нельзя подключить PfSense 1 в локалку как обычный хост-компьютер, поставить на него всё, настроить, а потом изменить ip для замены текущей тработающей pfsense.

Так я вот и спрашиваю об этом (точнее одна из частей вопроса) :).

Если там как бы все понятно с WAN + LAN - то адрес провайдера, это - внутренний адрес, то что будет в случае обычного подключения (если я верно понял, вы предлагаете просто включить как обычный компьютер в мою сеть) - немного смутно.
Скажем LAN я могу задать как один из моего диапазона адресов сети, а WAN что тогда будет…

не понял опять что есть машинка 1 что есть машинка 2
почему на какой-то из них мультиВАН итп

машинка 2 - работающий с установленным мной pfSense БЕЗ ВСЯКИХ примочек - просто установлен релиз-кандидат 1 версии 1.2.3 Quick install и все. Максимум, что я там изменил

type WAN на статик и вставил адрес, полученный от прова
поставил галку в Disable Firewall (Disable all packet filtering)
ввел в System Static Routes правило для разрешения Exchange server

Все. Больше никаких правил я не добавлял и не изменял. Долгая история, но я получил все это от предыдущего человека и просто скопировал его настройки.

машинка 1 - ну я хочу просто поставить другой компьютер и на него все установить на всякий пожарный как говорится. Да и расширить функциональность. Потому что у меня слишком много железа сейчас установлено - и Фортигейт (как фаервол), и PineApp (для очистки спама). Зачем, когда (насколько я понял) все это мне предоставит связка pfSense + Squid.

Спасибо Вам за терпение! Все-таки FreeBSD и pfSense я узнал меньше чем полгода назад да и то урывками.

DasTieRR

To: zar0ku1
"умом Россию не понять…"

И с чем проблема?

DasTieRR

На тестовом PfSense на wan ставите свободный локальный IP, ставите шлюзом рабочий PFsense, после чего на тестовом PfSense появится инет и сможете скачать нужные пакеты.

notsaint

Угу. Так…

WAN = 192.168.150.90
Gate - понятно

Но LAN? Почему-то автоматом вклинился 192.168.1.1. Ведь именно по LAN я смогу подключиться к веб-интерфейсу для скачки пакета?

DasTieRR

@notsaint:

Угу. Так…

WAN = 192.168.150.90
Gate - понятно

Но LAN? Почему-то автоматом вклинился 192.168.1.1. Ведь именно по LAN я смогу подключиться к веб-интерфейсу для скачки пакета?

Лан нужно изменить на свободный, кажется пункт 2.
В принципе лан можно сделать из той же подсети (но только для первоначальной настройки, потом нужно сделать нормальное разделение подсетей) - т.е. 192.168.150.91, т.е. с клиентского компа с адресом 192.168.150.92 вы сможете управлять тестовым pfsense.

dvserg

Multi-wan is not supported from this utility currently

Скажите, а это сообщение вас смутило потому, что оно написано или вы пытались пинговать и получили такое сообщение?

notsaint

Потому что пытался пинговать и пытался скачать пакет Squid

dvserg

А сколько у Вас Wan интерфейсов ?

PS кстати pfsense.com не пингуется в принципе.

notsaint

Gate - понятно

Как оказалось - не совсем. Опять пройдусь по шагам.

Я оставил определенный самим pfSense адрес для LAN = 192.168.1.1 и подключился с другого компьютера (192.168.1.2) к веб-интерфейсу.

Имя домена, в принципе тут не важно, хотя я все равно задал там имя моего домена.

ДНС… что будем указывать тут. До WAN я еще не добрался, хотя свободный надрес для него уже нашел.

А сколько у Вас Wan интерфейсов ?

PS кстати pfsense.com не пингуется в принципе.

Один интерфейс. Я не знаю откуда он берет все остальное. При установке я ему задавал только один адрес.

По поводу pfSense.com - вы правы. Тоже проверил. Но он также не пингует и google.ru скажем

notsaint

В общем я установил ДНС и гейт те, которые у меня установлены в нормальной работающей сети, т.е.

LAN 192.168.1.1
WAN 192.168.150.90

Gate 192.168.150.100
DNS1 192.168.150.200
DNS2 192.168.150.205

Теперь у меня почему-то вообще нет пункта меню System - Packages. Или так и должно быть?

DasTieRR

@notsaint:

В общем я установил ДНС и гейт те, которые у меня установлены в нормальной работающей сети, т.е.

LAN 192.168.1.1
WAN 192.168.150.90

Gate 192.168.150.100
DNS1 192.168.150.200
DNS2 192.168.150.205

Теперь у меня почему-то вообще нет пункта меню System - Packages. Или так и должно быть?

Пунк должен быть в любом случае, проверьте интерфес через другой браузер.

dvserg

С ЛайвСД чтоль загрузка?

notsaint

Пунк должен быть в любом случае, проверьте интерфес через другой браузер.

В смысле? Да я просто сейчас пытаюсь пингануть 192.168.150.100 и 200 (т.е. гейт и ДНС) - пишет

No route to host

С ЛайвСД чтоль загрузка?

Пока - да. Возможно именно поэтому нет некоторых пунктов меню…?

DasTieRR

С ЛайвСД чтоль загрузка?

Пока - да. Возможно именно поэтому нет некоторых пунктов меню…?

Похоже да, надо инсталлировать, пункт появится.

notsaint

Фигня какая-то.

Инсталляция проходит, после перезагрузки говорит, что не системный диск…

Блин

notsaint

Пока отложу свои вопросы до лучших времен.

Какая-то штуковина непонятная:

После установки всех сетевых параметров (пока не проверял выход в интернет), выбираю пункт 99 - установка на диск. Инсталляция ПРОХОДИТ без ошибок, но потом говорит что НЕ МОЖЕТ загрузиться, т.к. не системный диск. Пробовал несколько раз (и релиз кандидат 1 брал, и релиз 3) - результат аналогичный. Менял жесткие диски (испробовал на трех штуках, брал размеры от 30 гиг до 80) - то же самое.

dvserg

Возможные причины

кабель IDE
блок питания
неверный режим работы харда
старая прошивка матери.

notsaint

Саааамый первый (и успешный) мой опыт с pfSense: я установил релиз-кандидат 1 на Пентюх 4 с 20 гиговым винтом. 3 релиз-кандидат матерно ругался и не ставился.

Сейчас я проверял на двух компах с 3 разными хардами (соответственно, кабели тоже разные).

То считываются (почему-то) неверные параметры головок-цилиндров-секторов, то после установки или не видит систему, или просто виснет компьютер.

Ошибка (если есть) одна и та же

fdisk:WARNING line1 number of cylinders(xxx) may be out-of-range (must be within 1-1024 for normal bios operation, unless the entire disk
ERROR line1: number of sector must be within (1-63)

Я уже прочитал несколько ссылок по этой теме здесь на форуме. Но я могу понять, если бы ставил на старый комп с новым хардом, тогда обновление БИОСа объяснимо. Но чтобы просто так, на ровном месте…

Та же долбанная винда потом ставится на эти диски на ура...