Может кто подскажет новичку?

denis-k

Зачем же сразу прокси?
Для начала
WAN в Adsl модем
ваш комп в LAN

ну так для этих целей и ставлю :)

Для верси 1,2,3 установим и запутим мастер установки. http://thin.kiev.ua/index.php?option=com_content&view=article&id=246:inst&catid=50:pfsense&Itemid=81

Для беты - НАТ создаем ручками. Имхо.

Версия 1.2.3, но по инструкциям не получается, видимо где-то руки скривились

Кстати еще стоит SquidGaurd, HAVP.

Как узнать, пытается мой комп ломиться через pfsense?

Смотрел лог /var/squid/log/access.log но такое ощущение что он не меняется (в начале установки инет был и в логе это отражено), а сейчас он не меняется - это нормально?

dr.gopher

@denis-k:

Версия 1.2.3, но по инструкциям не получается, видимо где-то руки скривились
Кстати еще стоит SquidGaurd, HAVP.
Как узнать, пытается мой комп ломиться через pfsense?
Смотрел лог /var/squid/log/access.log но такое ощущение что он не меняется (в начале установки инет был и в логе это отражено), а сейчас он не меняется - это нормально?

Вам же написали! Не надо вам сквид и антивирус. Запустите роутер только с НАТом.

denis-k

@dr.gopher:

Вам же написали! Не надо вам сквид и антивирус. Запустите роутер только с НАТом.

Хорошо. Только вот как остановить Сквид? Если через вебморду, то он перезапускается, если в консоли убивать его, то он так же перезапускается… rc.conf не нашел :(

dr.gopher

Не парь (ся)
Поставь PfSense на чистую!

denis-k

@dr.gopher:

Не парь (ся)
Поставь PfSense на чистую!

И это каждый раз делать, лишь бы не париться? А более грамотных путей нет??

Вобщем отключил havp, убрал "прозрачный прокси", поставил в браузере 3128 и пустил. Сейчас пошагово буду искать, где накосячил :)

dr.gopher

@denis-k:

И это каждый раз делать, лишь бы не париться? А более грамотных путей нет??

Вы забываете, что нужно идти от простого к сложному.
С вашим уровнем познания данной системы - проще и быстрее переустановить и не флужить в форуме!

Удачи

denis-k

@dr.gopher:

Вы забываете, что нужно идти от простого к сложному.
С вашим уровнем познания данной системы - проще и быстрее переустановить и не флужить в форуме!

Удачи

Если Ваши познания выше, то почему бы Вам не подсказать, где копать, а те идти ламерским путем - все преустанавливать. Я хочу научиться разбираться в проблемах, а не бежать от них.

deutsche

ну мой комп не может выйти в инет
что это значит?

покажи вывод команды
ping ya.ru

denis-k

@deutsche:

ну мой комп не может выйти в инет
что это значит?

покажи вывод команды
ping ya.ru

При проверке связи не удалось обнаружить узел ya.ru. Проверьте имя узла и повтор
ите попытку.

Хотя страницы стали открываться, но настолько медленно, что можно повеситься… На третий день нервы уже заканчиваются :(

dvserg

@denis-k:

@deutsche:

ну мой комп не может выйти в инет
что это значит?

покажи вывод команды
ping ya.ru
При проверке связи не удалось обнаружить узел ya.ru. Проверьте имя узла и повтор
ите попытку.
Хотя страницы стали открываться, но настолько медленно, что можно повеситься… На третий день нервы уже заканчиваются :(

DNS

deutsche

на ADSL DHCP отключен?
DNS лучше кешировать на pfsense.

denis-k

@deutsche:

на ADSL DHCP отключен?
DNS лучше кешировать на pfsense.

DHCP на модеме отключен. Так же на нем убрал галочку "Enable Automatic Assigned DNS" и поставл Гугловские (8.8.8….), так как с ДНСами моего провайдера я как-то намучался.

denis-k

И еще, сделал dmesg | grep nfe0 (LAN):

nfe0: <nvidia nforce2="" mcp2="" networking="" adapter=""> port 0xd000-0xd007 mem 0xe4000000-0xe4000fff irq 20 at device 4.0 on pci0
miibus0: <mii bus=""> on nfe0
nfe0: Ethernet address: 00:04:61:8f:a4:8a
nfe0: [FILTER]
nfe0: link state changed to UP
nfe0: link state changed to DOWN
nfe0: link state changed to UP
nfe0: link state changed to DOWN
nfe0: link state changed to UP
nfe0: link state changed to DOWN
nfe0: link state changed to UP
nfe0: link state changed to DOWN
nfe0: link state changed to UP
arp: 192.168.1.10 is on rl0 but got reply from 00:22:b0:62:4a:a0 on nfe0</mii></nvidia>

тоже для WAN: dmesg | grep rl0:

rl0: <realtek 10="" 8139="" 100basetx=""> port 0xc000-0xc0ff mem 0xe3000000-0xe30000ff irq 16 at device 8.0 on pci1
miibus1: <mii bus=""> on rl0
rl0: Ethernet address: 00:e0:4c:62:62:09
rl0: [ITHREAD]
rl0: link state changed to UP
arp: 192.168.1.10 is on rl0 but got reply from 00:22:b0:62:4a:a0 on nfe0</mii></realtek>

и никаких UP/DOWN

может у меня что-нить не так с LAN-интерфейсом??

deutsche

Если в момент появления этих сообщений вы ничего с интерфейсом\кабелем\свитчом не делали - то, что то тут не так!

denis-k

@deutsche:

Если в момент появления этих сообщений вы ничего с интерфейсом\кабелем\свитчом не делали - то, что то тут не так!

в том то и дело, что ничего не делал :(
начнем с малого - со шнурков…

deutsche

и так, шнурки завязаны? ботиночки вам не жмут-с?

denis-k

Шнурки сменил на заводские (повезло что дома нашел). Скорости в открытии страниц не прибавило, зато UP/DOWN при загрузке ушло.
Но проблема осталась в том что transparent-proxy не хочет работать :( Если принудительно через 3128, то браузер скрипя зубами выходит, если же ставить "прозрачный прокси" и в браузере поставить "нет прокси" или "автоматическиое определение прокси", то кукишь - инета нет :( Где я мог ошибиться?

deutsche

покажите
telnet ip pfsense 80
[Enter]
GET
[Enter]
Что напишет?

инета нет
скриншот этого состояния

Включите https в админке.

dvserg

@denis-k:

@dvserg:

Схема странная. Все 3 интерфейса в один свич?

Да вполне нормальная схема :)

@denis-k:

Но проблема осталась в том что transparent-proxy не хочет работать :( Если принудительно через 3128, то браузер скрипя зубами выходит, если же ставить "прозрачный прокси" и в браузере поставить "нет прокси" или "автоматическиое определение прокси", то кукишь - инета нет :( Где я мог ошибиться?

А вот теперь вернемся к Вашей схеме. Чтобы транспарент работал, необходим определенный порядок прохождения паветов.

[workstation] > [LAN pfSense WAN] > [ADSL] ~~~~> { Inet }

Вот почему я говорю о странных схемах. Функционал той или иной части любой системы расчитан на стандартные схемы сети.

deutsche

на самом деле нет