Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    DNS forwarder как настроить? (для тупых)

    Scheduled Pinned Locked Moved Russian
    24 Posts 7 Posters 16.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • B
      bloodninja
      last edited by

      @dvserg:

      Люди в локалке или из-вне?

      Никак нет , все локальные.
      Все находится физически на 1 локальной машине (несколько сервисов разных), есть статический локальный IP адрес. Например, 192.168.0.1.
      Как сделать так , что бы когда я написал например , site.local  попал на этот ип , и открылся сайт хттп по 80 порту.
      Когда написал nod.update , так же попал на этот ИП , только уже на 85 порт , и открылась хттп страничка доугая.
      mail.local - хттп на 1000 порту.

      Или как это проще организовать?
      На локальный машине сервак эл.почты , обновы антивируса и винды , сайт , доступ к вебморде сервера по учету электроенергии, газа , корп. чат. Все это висит на одном локальном ип.

      1 Reply Last reply Reply Quote 0
      • D
        dr.gopher
        last edited by

        А может проще средствами хтмл  это решить?

        На вашем единственном локальном компе, в корневой папке веб сервера создайте папки с номерами 1. 2. 3. 4. 5. 6.
        В папки положите index.html (php) с содержимым.
        Научите народ заходить http://name-host/цифра

        Будет вам полуавтоматическая переадресация на нужный хост и порт.

        <title>Port 10000</title>

        Либо делайте виртуальные хосты. Вирутуальные хосты будут отправлят хттп запросы в разные папки. В папках файл, для переадресации на нужный хост с потром.

        FAQ PfSense 2.0

        И не забываем про Adblock дабы не видеть баннеров.

        И многое другое на www.thin.kiev.ua

        1 Reply Last reply Reply Quote 0
        • D
          dvserg
          last edited by

          Настройте DNS и пропишите все ваши домены на нужный IP. По поводу портов не скажу.

          SquidGuardDoc EN  RU Tutorial
          Localization ru_PFSense

          1 Reply Last reply Reply Quote 0
          • K
            killeo
            last edited by

            Что-то подобное делал с помощью Vhosts  и писал переадресацию в index.html
            примеро так
            .
            Vhosts можно поставить из Package manager

            DuckDuckGo is a search engine does not collect or share personal information.

            1 Reply Last reply Reply Quote 0
            • D
              dr.gopher
              last edited by

              @killeo:

              Что-то подобное делал с помощью Vhosts  и писал переадресацию в index.html
              примеро так
              .
              Vhosts можно поставить из Package manager

              vHosts 0.7.4 platform: 1.2.3

              Похоже для 2.0 пакет еще не допилен!?
              Поделитесь опытом. Вроде vHosts установился. А виртуальные хосты не "заводятся".

              FAQ PfSense 2.0

              И не забываем про Adblock дабы не видеть баннеров.

              И многое другое на www.thin.kiev.ua

              1 Reply Last reply Reply Quote 0
              • R
                rubic
                last edited by

                @dr.gopher:

                Похоже для 2.0 пакет еще не допилен!?
                Поделитесь опытом. Вроде vHosts установился. А виртуальные хосты не "заводятся".

                работает в 2.0, все вроде заводится

                1 Reply Last reply Reply Quote 0
                • D
                  dr.gopher
                  last edited by

                  @rubic:

                  работает в 2.0, все вроде заводится

                  ПФ админку поставил через https.
                  Поставил vHosts. Создал виртуальный хост steel.lan

                  Создал директорию steel.lan и файл index.html с правам 777

                  Смотрим в сервис. Чет он не стартует.

                  Прописал в днс steel.lan  = 192.168.1.1

                  Ежели создать хост на потр 80 то:

                  Potential DNS Rebind attack detected, see http://en.wikipedia.org/wiki/DNS_rebinding
                  Try accessing the router by IP address instead of by hostname.

                  Пытаюсь зайти на http://steel.lan:81

                  404 - Not Found

                  Разные вариации пробовал.  :(
                  Где моя ошибка?

                  FAQ PfSense 2.0

                  И не забываем про Adblock дабы не видеть баннеров.

                  И многое другое на www.thin.kiev.ua

                  1 Reply Last reply Reply Quote 0
                  • D
                    dr.gopher
                    last edited by

                    Разобрался!
                    Оказалось не надо указывать полный путь. Достаточно указать директорию steel.lan
                    файл index.php создался сам.

                    FAQ PfSense 2.0

                    И не забываем про Adblock дабы не видеть баннеров.

                    И многое другое на www.thin.kiev.ua

                    1 Reply Last reply Reply Quote 0
                    • R
                      rubic
                      last edited by

                      сервис не отображается как запущенный - это бага vhosts, не обращай внимания

                      1 Reply Last reply Reply Quote 0
                      • B
                        bloodninja
                        last edited by

                        У меня в пакетах есть только vHosts Services Stable 0.7.4 platform: 1.2.3
                        А стоит 2.0

                        И еще 1 вопрос , в пакетах есть Postfix Forwarder , кто может проконсультировать.
                        Нужно использовать в качестве релея его. Как это организовать , что бы он принимал почту , и перекидывал ее на локальный почтовик ?

                        1 Reply Last reply Reply Quote 0
                        • D
                          dr.gopher
                          last edited by

                          @bloodninja:

                          У меня в пакетах есть только vHosts Services Stable 0.7.4 platform: 1.2.3
                          А стоит 2.0

                          Такое ощущение, что вы не читаете написанное выше.
                          Сегодня сделаю доку по sVhost

                          FAQ PfSense 2.0

                          И не забываем про Adblock дабы не видеть баннеров.

                          И многое другое на www.thin.kiev.ua

                          1 Reply Last reply Reply Quote 0
                          • B
                            bloodninja
                            last edited by

                            По настройке Postfix Forwarder не нашел ничего.

                            PS: Может кто подскажет , почему оно так
                            PID USERNAME PRI NICE  SIZE    RES STATE    TIME  WCPU COMMAND
                            12735 root    137  20  3316K  1356K RUN    32:22 100.00% apinger

                            1 Reply Last reply Reply Quote 0
                            • D
                              dr.gopher
                              last edited by

                              Установка, настройка пакета vHosts в PfSense 2.0

                              Переадресация на нужный хост.
                              Показать в броузере нужный вам хост.

                              http://thin.kiev.ua/index.php?option=com_content&view=article&id=464:vhost&catid=50:pfsense&Itemid=81

                              FAQ PfSense 2.0

                              И не забываем про Adblock дабы не видеть баннеров.

                              И многое другое на www.thin.kiev.ua

                              1 Reply Last reply Reply Quote 0
                              • B
                                bloodninja
                                last edited by

                                @dr.gopher:

                                Установка, настройка пакета vHosts в PfSense 2.0

                                Переадресация на нужный хост
                                Показать в броузере нажный вам хост.

                                http://thin.kiev.ua/index.php?option=com_content&view=article&id=464:vhost&catid=50:pfsense&Itemid=81

                                Спасибо , коротко и понятно.
                                А не посоветуешь че сделать с

                                PID USERNAME PRI NICE   SIZE    RES STATE    TIME   WCPU COMMAND
                                12735 root     137   20  3316K  1356K RUN     32:22 100.00% apinger
                                

                                Загружен проц на 100% уже как 65 минут , не знаю что сделать , вроде написано что apinger отвечает за ICMP , но чет он очень часто пингует непонятно что. Где его можно найти конфиг , и поставить время побольше?

                                1 Reply Last reply Reply Quote 0
                                • D
                                  dr.gopher
                                  last edited by

                                  @bloodninja:

                                  А не посоветуешь че сделать с

                                  PID USERNAME PRI NICE   SIZE    RES STATE    TIME   WCPU COMMAND
                                  12735 root     137   20  3316K  1356K RUN     32:22 100.00% apinger
                                  

                                  Загружен проц на 100% уже как 65 минут , не знаю что сделать , вроде написано что apinger отвечает за ICMP , но чет он очень часто пингует непонятно что. Где его можно найти конфиг , и поставить время побольше?

                                  tail -f /var/log/system.log

                                  FAQ PfSense 2.0

                                  И не забываем про Adblock дабы не видеть баннеров.

                                  И многое другое на www.thin.kiev.ua

                                  1 Reply Last reply Reply Quote 0
                                  • B
                                    bloodninja
                                    last edited by

                                    @dr.gopher:

                                    @bloodninja:

                                    А не посоветуешь че сделать с

                                    PID USERNAME PRI NICE   SIZE    RES STATE    TIME   WCPU COMMAND
                                    12735 root     137   20  3316K  1356K RUN     32:22 100.00% apinger
                                    

                                    Загружен проц на 100% уже как 65 минут , не знаю что сделать , вроде написано что apinger отвечает за ICMP , но чет он очень часто пингует непонятно что. Где его можно найти конфиг , и поставить время побольше?

                                    tail -f /var/log/system.log

                                    Dec  1 11:41:00 pfsense date: date set by root
                                    Dec  1 11:41:00 pfsense date: date set by root
                                    Dec  1 11:41:00 pfsense apinger: ALARM: ciscogateway(172.29.0.86)  *** down ***
                                    Dec  1 11:41:10 pfsense check_reload_status: Reloading filter
                                    Dec  1 11:41:13 pfsense php: : New alert found: # unresolvable dest aliases 
                                    Dec  1 11:42:17 pfsense check_reload_status: Syncing firewall
                                    Dec  1 11:47:16 pfsense check_reload_status: Syncing firewall
                                    Dec  1 11:47:18 pfsense check_reload_status: Reloading filter
                                    Dec  1 11:47:21 pfsense php: : New alert found: # unresolvable dest aliases 
                                    Dec  1 11:48:43 pfsense check_reload_status: Syncing firewall
                                    Dec  1 11:55:46 pfsense php: /status_services.php: The command '/usr/bin/killall 'ntpd'' returned exit code '1', the output was 'killall: warning: kill -TERM 20839: No such process' 
                                    Dec  1 11:59:23 pfsense check_reload_status: Syncing firewall
                                    Dec  1 11:59:25 pfsense check_reload_status: Reloading filter
                                    Dec  1 11:59:27 pfsense php: : New alert found: # unresolvable dest aliases 
                                    Dec  1 11:59:44 pfsense check_reload_status: Syncing firewall
                                    Dec  1 11:59:45 pfsense check_reload_status: Reloading filter
                                    Dec  1 11:59:48 pfsense php: : New alert found: # unresolvable dest aliases 
                                    Dec  1 11:59:54 pfsense check_reload_status: Syncing firewall
                                    Dec  1 11:59:56 pfsense check_reload_status: Reloading filter
                                    Dec  1 11:59:58 pfsense php: : New alert found: # unresolvable dest aliases 
                                    Dec  1 12:02:09 pfsense check_reload_status: Syncing firewall
                                    Dec  1 12:02:10 pfsense check_reload_status: Reloading filter
                                    Dec  1 12:02:13 pfsense php: : New alert found: # unresolvable dest aliases 
                                    Dec  1 12:03:38 pfsense check_reload_status: Syncing firewall
                                    Dec  1 12:03:40 pfsense check_reload_status: Reloading filter
                                    Dec  1 12:03:42 pfsense php: : New alert found: # unresolvable dest aliases 
                                    Dec  1 12:07:19 pfsense check_reload_status: Syncing firewall
                                    Dec  1 12:07:22 pfsense check_reload_status: Syncing firewall
                                    Dec  1 12:07:24 pfsense check_reload_status: Reloading filter
                                    Dec  1 12:07:26 pfsense php: : New alert found: # unresolvable dest aliases 
                                    Dec  1 12:12:55 pfsense check_reload_status: Syncing firewall
                                    Dec  1 12:12:57 pfsense check_reload_status: Syncing firewall
                                    Dec  1 12:13:00 pfsense check_reload_status: Reloading filter
                                    Dec  1 12:13:03 pfsense php: : New alert found: # unresolvable dest aliases 
                                    Dec  1 12:14:09 pfsense check_reload_status: Syncing firewall
                                    Dec  1 12:14:11 pfsense check_reload_status: Reloading filter
                                    Dec  1 12:14:13 pfsense php: : New alert found: # unresolvable dest aliases 
                                    Dec  1 12:18:42 pfsense check_reload_status: Syncing firewall
                                    Dec  1 12:18:44 pfsense check_reload_status: Reloading filter
                                    Dec  1 12:18:47 pfsense php: : New alert found: # unresolvable dest aliases 
                                    Dec  1 12:19:47 pfsense check_reload_status: Syncing firewall
                                    Dec  1 12:20:17 pfsense check_reload_status: Syncing firewall
                                    Dec  1 12:20:18 pfsense check_reload_status: Reloading filter
                                    Dec  1 12:20:21 pfsense php: : New alert found: # unresolvable dest aliases 
                                    Dec  1 12:21:53 pfsense check_reload_status: Syncing firewall
                                    Dec  1 12:21:55 pfsense check_reload_status: Reloading filter
                                    Dec  1 12:21:57 pfsense php: : New alert found: # unresolvable dest aliases 
                                    
                                    Dec  1 11:41:00 pfsense apinger: ALARM: ciscogateway(172.29.0.86)  *** down ***
                                    

                                    Вот 1 запись в апингере , как его отключить , у меня все работает , не знаю че ему циска отвечать перестала и он думает что она лежит

                                    1 Reply Last reply Reply Quote 0
                                    • B
                                      bloodninja
                                      last edited by

                                      PID USERNAME PRI NICE   SIZE    RES STATE    TIME   WCPU COMMAND
                                      12735 root     137   20  3316K  1356K RUN    186:08 100.00% apinger
                                      

                                      186 минут уже , что делать ???

                                      Помогите , 20 часов проц загружен на 100% , виноват apinger , что с ним сделать?

                                      1 Reply Last reply Reply Quote 0
                                      • B
                                        bloodninja
                                        last edited by

                                          PID USERNAME PRI NICE   SIZE    RES STATE    TIME   WCPU COMMAND
                                        12735 root     137   20  3316K  1356K RUN     88.7H 96.48% apinger
                                        

                                        Что делать , никто не подскажет с этим appingerom ?

                                        1 Reply Last reply Reply Quote 0
                                        • B
                                          bloodninja
                                          last edited by

                                          Up!

                                          1 Reply Last reply Reply Quote 0
                                          • D
                                            DasTieRR
                                            last edited by

                                            @bloodninja:

                                            Up!

                                            kill apinger (если не прибьётся, смотрите параметры команды kill), но это не решение проблемы, это так, разгрузить проц.

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.