Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    DNS forwarder как настроить? (для тупых)

    Scheduled Pinned Locked Moved Russian
    24 Posts 7 Posters 16.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      dr.gopher
      last edited by

      @killeo:

      Что-то подобное делал с помощью Vhosts  и писал переадресацию в index.html
      примеро так
      .
      Vhosts можно поставить из Package manager

      vHosts 0.7.4 platform: 1.2.3

      Похоже для 2.0 пакет еще не допилен!?
      Поделитесь опытом. Вроде vHosts установился. А виртуальные хосты не "заводятся".

      FAQ PfSense 2.0

      И не забываем про Adblock дабы не видеть баннеров.

      И многое другое на www.thin.kiev.ua

      1 Reply Last reply Reply Quote 0
      • R
        rubic
        last edited by

        @dr.gopher:

        Похоже для 2.0 пакет еще не допилен!?
        Поделитесь опытом. Вроде vHosts установился. А виртуальные хосты не "заводятся".

        работает в 2.0, все вроде заводится

        1 Reply Last reply Reply Quote 0
        • D
          dr.gopher
          last edited by

          @rubic:

          работает в 2.0, все вроде заводится

          ПФ админку поставил через https.
          Поставил vHosts. Создал виртуальный хост steel.lan

          Создал директорию steel.lan и файл index.html с правам 777

          Смотрим в сервис. Чет он не стартует.

          Прописал в днс steel.lan  = 192.168.1.1

          Ежели создать хост на потр 80 то:

          Potential DNS Rebind attack detected, see http://en.wikipedia.org/wiki/DNS_rebinding
          Try accessing the router by IP address instead of by hostname.

          Пытаюсь зайти на http://steel.lan:81

          404 - Not Found

          Разные вариации пробовал.  :(
          Где моя ошибка?

          FAQ PfSense 2.0

          И не забываем про Adblock дабы не видеть баннеров.

          И многое другое на www.thin.kiev.ua

          1 Reply Last reply Reply Quote 0
          • D
            dr.gopher
            last edited by

            Разобрался!
            Оказалось не надо указывать полный путь. Достаточно указать директорию steel.lan
            файл index.php создался сам.

            FAQ PfSense 2.0

            И не забываем про Adblock дабы не видеть баннеров.

            И многое другое на www.thin.kiev.ua

            1 Reply Last reply Reply Quote 0
            • R
              rubic
              last edited by

              сервис не отображается как запущенный - это бага vhosts, не обращай внимания

              1 Reply Last reply Reply Quote 0
              • B
                bloodninja
                last edited by

                У меня в пакетах есть только vHosts Services Stable 0.7.4 platform: 1.2.3
                А стоит 2.0

                И еще 1 вопрос , в пакетах есть Postfix Forwarder , кто может проконсультировать.
                Нужно использовать в качестве релея его. Как это организовать , что бы он принимал почту , и перекидывал ее на локальный почтовик ?

                1 Reply Last reply Reply Quote 0
                • D
                  dr.gopher
                  last edited by

                  @bloodninja:

                  У меня в пакетах есть только vHosts Services Stable 0.7.4 platform: 1.2.3
                  А стоит 2.0

                  Такое ощущение, что вы не читаете написанное выше.
                  Сегодня сделаю доку по sVhost

                  FAQ PfSense 2.0

                  И не забываем про Adblock дабы не видеть баннеров.

                  И многое другое на www.thin.kiev.ua

                  1 Reply Last reply Reply Quote 0
                  • B
                    bloodninja
                    last edited by

                    По настройке Postfix Forwarder не нашел ничего.

                    PS: Может кто подскажет , почему оно так
                    PID USERNAME PRI NICE  SIZE    RES STATE    TIME  WCPU COMMAND
                    12735 root    137  20  3316K  1356K RUN    32:22 100.00% apinger

                    1 Reply Last reply Reply Quote 0
                    • D
                      dr.gopher
                      last edited by

                      Установка, настройка пакета vHosts в PfSense 2.0

                      Переадресация на нужный хост.
                      Показать в броузере нужный вам хост.

                      http://thin.kiev.ua/index.php?option=com_content&view=article&id=464:vhost&catid=50:pfsense&Itemid=81

                      FAQ PfSense 2.0

                      И не забываем про Adblock дабы не видеть баннеров.

                      И многое другое на www.thin.kiev.ua

                      1 Reply Last reply Reply Quote 0
                      • B
                        bloodninja
                        last edited by

                        @dr.gopher:

                        Установка, настройка пакета vHosts в PfSense 2.0

                        Переадресация на нужный хост
                        Показать в броузере нажный вам хост.

                        http://thin.kiev.ua/index.php?option=com_content&view=article&id=464:vhost&catid=50:pfsense&Itemid=81

                        Спасибо , коротко и понятно.
                        А не посоветуешь че сделать с

                        PID USERNAME PRI NICE   SIZE    RES STATE    TIME   WCPU COMMAND
                        12735 root     137   20  3316K  1356K RUN     32:22 100.00% apinger
                        

                        Загружен проц на 100% уже как 65 минут , не знаю что сделать , вроде написано что apinger отвечает за ICMP , но чет он очень часто пингует непонятно что. Где его можно найти конфиг , и поставить время побольше?

                        1 Reply Last reply Reply Quote 0
                        • D
                          dr.gopher
                          last edited by

                          @bloodninja:

                          А не посоветуешь че сделать с

                          PID USERNAME PRI NICE   SIZE    RES STATE    TIME   WCPU COMMAND
                          12735 root     137   20  3316K  1356K RUN     32:22 100.00% apinger
                          

                          Загружен проц на 100% уже как 65 минут , не знаю что сделать , вроде написано что apinger отвечает за ICMP , но чет он очень часто пингует непонятно что. Где его можно найти конфиг , и поставить время побольше?

                          tail -f /var/log/system.log

                          FAQ PfSense 2.0

                          И не забываем про Adblock дабы не видеть баннеров.

                          И многое другое на www.thin.kiev.ua

                          1 Reply Last reply Reply Quote 0
                          • B
                            bloodninja
                            last edited by

                            @dr.gopher:

                            @bloodninja:

                            А не посоветуешь че сделать с

                            PID USERNAME PRI NICE   SIZE    RES STATE    TIME   WCPU COMMAND
                            12735 root     137   20  3316K  1356K RUN     32:22 100.00% apinger
                            

                            Загружен проц на 100% уже как 65 минут , не знаю что сделать , вроде написано что apinger отвечает за ICMP , но чет он очень часто пингует непонятно что. Где его можно найти конфиг , и поставить время побольше?

                            tail -f /var/log/system.log

                            Dec  1 11:41:00 pfsense date: date set by root
                            Dec  1 11:41:00 pfsense date: date set by root
                            Dec  1 11:41:00 pfsense apinger: ALARM: ciscogateway(172.29.0.86)  *** down ***
                            Dec  1 11:41:10 pfsense check_reload_status: Reloading filter
                            Dec  1 11:41:13 pfsense php: : New alert found: # unresolvable dest aliases 
                            Dec  1 11:42:17 pfsense check_reload_status: Syncing firewall
                            Dec  1 11:47:16 pfsense check_reload_status: Syncing firewall
                            Dec  1 11:47:18 pfsense check_reload_status: Reloading filter
                            Dec  1 11:47:21 pfsense php: : New alert found: # unresolvable dest aliases 
                            Dec  1 11:48:43 pfsense check_reload_status: Syncing firewall
                            Dec  1 11:55:46 pfsense php: /status_services.php: The command '/usr/bin/killall 'ntpd'' returned exit code '1', the output was 'killall: warning: kill -TERM 20839: No such process' 
                            Dec  1 11:59:23 pfsense check_reload_status: Syncing firewall
                            Dec  1 11:59:25 pfsense check_reload_status: Reloading filter
                            Dec  1 11:59:27 pfsense php: : New alert found: # unresolvable dest aliases 
                            Dec  1 11:59:44 pfsense check_reload_status: Syncing firewall
                            Dec  1 11:59:45 pfsense check_reload_status: Reloading filter
                            Dec  1 11:59:48 pfsense php: : New alert found: # unresolvable dest aliases 
                            Dec  1 11:59:54 pfsense check_reload_status: Syncing firewall
                            Dec  1 11:59:56 pfsense check_reload_status: Reloading filter
                            Dec  1 11:59:58 pfsense php: : New alert found: # unresolvable dest aliases 
                            Dec  1 12:02:09 pfsense check_reload_status: Syncing firewall
                            Dec  1 12:02:10 pfsense check_reload_status: Reloading filter
                            Dec  1 12:02:13 pfsense php: : New alert found: # unresolvable dest aliases 
                            Dec  1 12:03:38 pfsense check_reload_status: Syncing firewall
                            Dec  1 12:03:40 pfsense check_reload_status: Reloading filter
                            Dec  1 12:03:42 pfsense php: : New alert found: # unresolvable dest aliases 
                            Dec  1 12:07:19 pfsense check_reload_status: Syncing firewall
                            Dec  1 12:07:22 pfsense check_reload_status: Syncing firewall
                            Dec  1 12:07:24 pfsense check_reload_status: Reloading filter
                            Dec  1 12:07:26 pfsense php: : New alert found: # unresolvable dest aliases 
                            Dec  1 12:12:55 pfsense check_reload_status: Syncing firewall
                            Dec  1 12:12:57 pfsense check_reload_status: Syncing firewall
                            Dec  1 12:13:00 pfsense check_reload_status: Reloading filter
                            Dec  1 12:13:03 pfsense php: : New alert found: # unresolvable dest aliases 
                            Dec  1 12:14:09 pfsense check_reload_status: Syncing firewall
                            Dec  1 12:14:11 pfsense check_reload_status: Reloading filter
                            Dec  1 12:14:13 pfsense php: : New alert found: # unresolvable dest aliases 
                            Dec  1 12:18:42 pfsense check_reload_status: Syncing firewall
                            Dec  1 12:18:44 pfsense check_reload_status: Reloading filter
                            Dec  1 12:18:47 pfsense php: : New alert found: # unresolvable dest aliases 
                            Dec  1 12:19:47 pfsense check_reload_status: Syncing firewall
                            Dec  1 12:20:17 pfsense check_reload_status: Syncing firewall
                            Dec  1 12:20:18 pfsense check_reload_status: Reloading filter
                            Dec  1 12:20:21 pfsense php: : New alert found: # unresolvable dest aliases 
                            Dec  1 12:21:53 pfsense check_reload_status: Syncing firewall
                            Dec  1 12:21:55 pfsense check_reload_status: Reloading filter
                            Dec  1 12:21:57 pfsense php: : New alert found: # unresolvable dest aliases 
                            
                            Dec  1 11:41:00 pfsense apinger: ALARM: ciscogateway(172.29.0.86)  *** down ***
                            

                            Вот 1 запись в апингере , как его отключить , у меня все работает , не знаю че ему циска отвечать перестала и он думает что она лежит

                            1 Reply Last reply Reply Quote 0
                            • B
                              bloodninja
                              last edited by

                              PID USERNAME PRI NICE   SIZE    RES STATE    TIME   WCPU COMMAND
                              12735 root     137   20  3316K  1356K RUN    186:08 100.00% apinger
                              

                              186 минут уже , что делать ???

                              Помогите , 20 часов проц загружен на 100% , виноват apinger , что с ним сделать?

                              1 Reply Last reply Reply Quote 0
                              • B
                                bloodninja
                                last edited by

                                  PID USERNAME PRI NICE   SIZE    RES STATE    TIME   WCPU COMMAND
                                12735 root     137   20  3316K  1356K RUN     88.7H 96.48% apinger
                                

                                Что делать , никто не подскажет с этим appingerom ?

                                1 Reply Last reply Reply Quote 0
                                • B
                                  bloodninja
                                  last edited by

                                  Up!

                                  1 Reply Last reply Reply Quote 0
                                  • D
                                    DasTieRR
                                    last edited by

                                    @bloodninja:

                                    Up!

                                    kill apinger (если не прибьётся, смотрите параметры команды kill), но это не решение проблемы, это так, разгрузить проц.

                                    1 Reply Last reply Reply Quote 0
                                    • A
                                      arivano
                                      last edited by

                                      Привет всем.
                                      Вопрос на подобную тему:
                                      Есть комп, на котором стоит pfsense, он является шлюзом в интернет. Настроен DynamicDNS через no-ip. Хотелось бы с этого компа сделать еще и веб сервер (не учитывая медиацентра для домашней сети, торент качалки и т.д, но это потом). Проблема в том, что внешний адрес выдаваемый провайдером динамический и ни в настройках DNS forwarder, ни в VHosts я не могу указать какой-то определенный адрес.
                                      Есть ли вариант, чтобы VHosts работал только на основании имени, по которому к нему обращаются?
                                      Имеется сервер на Debian+Apache, там без проблем настроил все, что нужно, но с FreeBSD так "близко" сталкиваюсь впервые.
                                      В общем, необходимо, чтобы комп с pfsense выполнял роль веб сервера для множества доменов, организованных через no-ip и др.
                                      Заранее спасибо за советы!
                                      З.Ы. Ссылку http://thin.kiev.ua/index.php?option=com_content&view=article&id=464:vhost&catid=50:pfsense&Itemid=81 изучал, там нужен постоянный внешний адрес, на сколько понял.

                                      1 Reply Last reply Reply Quote 0
                                      • D
                                        dr.gopher
                                        last edited by

                                        А почему нельзя вирт хосты создать на LAN ip:8080?
                                        А с WAN форвард 80 потра на LAN:8080 ?

                                        Имхо должно работать.

                                        FAQ PfSense 2.0

                                        И не забываем про Adblock дабы не видеть баннеров.

                                        И многое другое на www.thin.kiev.ua

                                        1 Reply Last reply Reply Quote 0
                                        • First post
                                          Last post
                                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.