Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    DNS forwarder как настроить? (для тупых)

    Scheduled Pinned Locked Moved Russian
    24 Posts 7 Posters 16.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • R
      rubic
      last edited by

      @dr.gopher:

      Похоже для 2.0 пакет еще не допилен!?
      Поделитесь опытом. Вроде vHosts установился. А виртуальные хосты не "заводятся".

      работает в 2.0, все вроде заводится

      1 Reply Last reply Reply Quote 0
      • D
        dr.gopher
        last edited by

        @rubic:

        работает в 2.0, все вроде заводится

        ПФ админку поставил через https.
        Поставил vHosts. Создал виртуальный хост steel.lan

        Создал директорию steel.lan и файл index.html с правам 777

        Смотрим в сервис. Чет он не стартует.

        Прописал в днс steel.lan  = 192.168.1.1

        Ежели создать хост на потр 80 то:

        Potential DNS Rebind attack detected, see http://en.wikipedia.org/wiki/DNS_rebinding
        Try accessing the router by IP address instead of by hostname.

        Пытаюсь зайти на http://steel.lan:81

        404 - Not Found

        Разные вариации пробовал.  :(
        Где моя ошибка?

        FAQ PfSense 2.0

        И не забываем про Adblock дабы не видеть баннеров.

        И многое другое на www.thin.kiev.ua

        1 Reply Last reply Reply Quote 0
        • D
          dr.gopher
          last edited by

          Разобрался!
          Оказалось не надо указывать полный путь. Достаточно указать директорию steel.lan
          файл index.php создался сам.

          FAQ PfSense 2.0

          И не забываем про Adblock дабы не видеть баннеров.

          И многое другое на www.thin.kiev.ua

          1 Reply Last reply Reply Quote 0
          • R
            rubic
            last edited by

            сервис не отображается как запущенный - это бага vhosts, не обращай внимания

            1 Reply Last reply Reply Quote 0
            • B
              bloodninja
              last edited by

              У меня в пакетах есть только vHosts Services Stable 0.7.4 platform: 1.2.3
              А стоит 2.0

              И еще 1 вопрос , в пакетах есть Postfix Forwarder , кто может проконсультировать.
              Нужно использовать в качестве релея его. Как это организовать , что бы он принимал почту , и перекидывал ее на локальный почтовик ?

              1 Reply Last reply Reply Quote 0
              • D
                dr.gopher
                last edited by

                @bloodninja:

                У меня в пакетах есть только vHosts Services Stable 0.7.4 platform: 1.2.3
                А стоит 2.0

                Такое ощущение, что вы не читаете написанное выше.
                Сегодня сделаю доку по sVhost

                FAQ PfSense 2.0

                И не забываем про Adblock дабы не видеть баннеров.

                И многое другое на www.thin.kiev.ua

                1 Reply Last reply Reply Quote 0
                • B
                  bloodninja
                  last edited by

                  По настройке Postfix Forwarder не нашел ничего.

                  PS: Может кто подскажет , почему оно так
                  PID USERNAME PRI NICE  SIZE    RES STATE    TIME  WCPU COMMAND
                  12735 root    137  20  3316K  1356K RUN    32:22 100.00% apinger

                  1 Reply Last reply Reply Quote 0
                  • D
                    dr.gopher
                    last edited by

                    Установка, настройка пакета vHosts в PfSense 2.0

                    Переадресация на нужный хост.
                    Показать в броузере нужный вам хост.

                    http://thin.kiev.ua/index.php?option=com_content&view=article&id=464:vhost&catid=50:pfsense&Itemid=81

                    FAQ PfSense 2.0

                    И не забываем про Adblock дабы не видеть баннеров.

                    И многое другое на www.thin.kiev.ua

                    1 Reply Last reply Reply Quote 0
                    • B
                      bloodninja
                      last edited by

                      @dr.gopher:

                      Установка, настройка пакета vHosts в PfSense 2.0

                      Переадресация на нужный хост
                      Показать в броузере нажный вам хост.

                      http://thin.kiev.ua/index.php?option=com_content&view=article&id=464:vhost&catid=50:pfsense&Itemid=81

                      Спасибо , коротко и понятно.
                      А не посоветуешь че сделать с

                      PID USERNAME PRI NICE   SIZE    RES STATE    TIME   WCPU COMMAND
                      12735 root     137   20  3316K  1356K RUN     32:22 100.00% apinger
                      

                      Загружен проц на 100% уже как 65 минут , не знаю что сделать , вроде написано что apinger отвечает за ICMP , но чет он очень часто пингует непонятно что. Где его можно найти конфиг , и поставить время побольше?

                      1 Reply Last reply Reply Quote 0
                      • D
                        dr.gopher
                        last edited by

                        @bloodninja:

                        А не посоветуешь че сделать с

                        PID USERNAME PRI NICE   SIZE    RES STATE    TIME   WCPU COMMAND
                        12735 root     137   20  3316K  1356K RUN     32:22 100.00% apinger
                        

                        Загружен проц на 100% уже как 65 минут , не знаю что сделать , вроде написано что apinger отвечает за ICMP , но чет он очень часто пингует непонятно что. Где его можно найти конфиг , и поставить время побольше?

                        tail -f /var/log/system.log

                        FAQ PfSense 2.0

                        И не забываем про Adblock дабы не видеть баннеров.

                        И многое другое на www.thin.kiev.ua

                        1 Reply Last reply Reply Quote 0
                        • B
                          bloodninja
                          last edited by

                          @dr.gopher:

                          @bloodninja:

                          А не посоветуешь че сделать с

                          PID USERNAME PRI NICE   SIZE    RES STATE    TIME   WCPU COMMAND
                          12735 root     137   20  3316K  1356K RUN     32:22 100.00% apinger
                          

                          Загружен проц на 100% уже как 65 минут , не знаю что сделать , вроде написано что apinger отвечает за ICMP , но чет он очень часто пингует непонятно что. Где его можно найти конфиг , и поставить время побольше?

                          tail -f /var/log/system.log

                          Dec  1 11:41:00 pfsense date: date set by root
                          Dec  1 11:41:00 pfsense date: date set by root
                          Dec  1 11:41:00 pfsense apinger: ALARM: ciscogateway(172.29.0.86)  *** down ***
                          Dec  1 11:41:10 pfsense check_reload_status: Reloading filter
                          Dec  1 11:41:13 pfsense php: : New alert found: # unresolvable dest aliases 
                          Dec  1 11:42:17 pfsense check_reload_status: Syncing firewall
                          Dec  1 11:47:16 pfsense check_reload_status: Syncing firewall
                          Dec  1 11:47:18 pfsense check_reload_status: Reloading filter
                          Dec  1 11:47:21 pfsense php: : New alert found: # unresolvable dest aliases 
                          Dec  1 11:48:43 pfsense check_reload_status: Syncing firewall
                          Dec  1 11:55:46 pfsense php: /status_services.php: The command '/usr/bin/killall 'ntpd'' returned exit code '1', the output was 'killall: warning: kill -TERM 20839: No such process' 
                          Dec  1 11:59:23 pfsense check_reload_status: Syncing firewall
                          Dec  1 11:59:25 pfsense check_reload_status: Reloading filter
                          Dec  1 11:59:27 pfsense php: : New alert found: # unresolvable dest aliases 
                          Dec  1 11:59:44 pfsense check_reload_status: Syncing firewall
                          Dec  1 11:59:45 pfsense check_reload_status: Reloading filter
                          Dec  1 11:59:48 pfsense php: : New alert found: # unresolvable dest aliases 
                          Dec  1 11:59:54 pfsense check_reload_status: Syncing firewall
                          Dec  1 11:59:56 pfsense check_reload_status: Reloading filter
                          Dec  1 11:59:58 pfsense php: : New alert found: # unresolvable dest aliases 
                          Dec  1 12:02:09 pfsense check_reload_status: Syncing firewall
                          Dec  1 12:02:10 pfsense check_reload_status: Reloading filter
                          Dec  1 12:02:13 pfsense php: : New alert found: # unresolvable dest aliases 
                          Dec  1 12:03:38 pfsense check_reload_status: Syncing firewall
                          Dec  1 12:03:40 pfsense check_reload_status: Reloading filter
                          Dec  1 12:03:42 pfsense php: : New alert found: # unresolvable dest aliases 
                          Dec  1 12:07:19 pfsense check_reload_status: Syncing firewall
                          Dec  1 12:07:22 pfsense check_reload_status: Syncing firewall
                          Dec  1 12:07:24 pfsense check_reload_status: Reloading filter
                          Dec  1 12:07:26 pfsense php: : New alert found: # unresolvable dest aliases 
                          Dec  1 12:12:55 pfsense check_reload_status: Syncing firewall
                          Dec  1 12:12:57 pfsense check_reload_status: Syncing firewall
                          Dec  1 12:13:00 pfsense check_reload_status: Reloading filter
                          Dec  1 12:13:03 pfsense php: : New alert found: # unresolvable dest aliases 
                          Dec  1 12:14:09 pfsense check_reload_status: Syncing firewall
                          Dec  1 12:14:11 pfsense check_reload_status: Reloading filter
                          Dec  1 12:14:13 pfsense php: : New alert found: # unresolvable dest aliases 
                          Dec  1 12:18:42 pfsense check_reload_status: Syncing firewall
                          Dec  1 12:18:44 pfsense check_reload_status: Reloading filter
                          Dec  1 12:18:47 pfsense php: : New alert found: # unresolvable dest aliases 
                          Dec  1 12:19:47 pfsense check_reload_status: Syncing firewall
                          Dec  1 12:20:17 pfsense check_reload_status: Syncing firewall
                          Dec  1 12:20:18 pfsense check_reload_status: Reloading filter
                          Dec  1 12:20:21 pfsense php: : New alert found: # unresolvable dest aliases 
                          Dec  1 12:21:53 pfsense check_reload_status: Syncing firewall
                          Dec  1 12:21:55 pfsense check_reload_status: Reloading filter
                          Dec  1 12:21:57 pfsense php: : New alert found: # unresolvable dest aliases 
                          
                          Dec  1 11:41:00 pfsense apinger: ALARM: ciscogateway(172.29.0.86)  *** down ***
                          

                          Вот 1 запись в апингере , как его отключить , у меня все работает , не знаю че ему циска отвечать перестала и он думает что она лежит

                          1 Reply Last reply Reply Quote 0
                          • B
                            bloodninja
                            last edited by

                            PID USERNAME PRI NICE   SIZE    RES STATE    TIME   WCPU COMMAND
                            12735 root     137   20  3316K  1356K RUN    186:08 100.00% apinger
                            

                            186 минут уже , что делать ???

                            Помогите , 20 часов проц загружен на 100% , виноват apinger , что с ним сделать?

                            1 Reply Last reply Reply Quote 0
                            • B
                              bloodninja
                              last edited by

                                PID USERNAME PRI NICE   SIZE    RES STATE    TIME   WCPU COMMAND
                              12735 root     137   20  3316K  1356K RUN     88.7H 96.48% apinger
                              

                              Что делать , никто не подскажет с этим appingerom ?

                              1 Reply Last reply Reply Quote 0
                              • B
                                bloodninja
                                last edited by

                                Up!

                                1 Reply Last reply Reply Quote 0
                                • D
                                  DasTieRR
                                  last edited by

                                  @bloodninja:

                                  Up!

                                  kill apinger (если не прибьётся, смотрите параметры команды kill), но это не решение проблемы, это так, разгрузить проц.

                                  1 Reply Last reply Reply Quote 0
                                  • A
                                    arivano
                                    last edited by

                                    Привет всем.
                                    Вопрос на подобную тему:
                                    Есть комп, на котором стоит pfsense, он является шлюзом в интернет. Настроен DynamicDNS через no-ip. Хотелось бы с этого компа сделать еще и веб сервер (не учитывая медиацентра для домашней сети, торент качалки и т.д, но это потом). Проблема в том, что внешний адрес выдаваемый провайдером динамический и ни в настройках DNS forwarder, ни в VHosts я не могу указать какой-то определенный адрес.
                                    Есть ли вариант, чтобы VHosts работал только на основании имени, по которому к нему обращаются?
                                    Имеется сервер на Debian+Apache, там без проблем настроил все, что нужно, но с FreeBSD так "близко" сталкиваюсь впервые.
                                    В общем, необходимо, чтобы комп с pfsense выполнял роль веб сервера для множества доменов, организованных через no-ip и др.
                                    Заранее спасибо за советы!
                                    З.Ы. Ссылку http://thin.kiev.ua/index.php?option=com_content&view=article&id=464:vhost&catid=50:pfsense&Itemid=81 изучал, там нужен постоянный внешний адрес, на сколько понял.

                                    1 Reply Last reply Reply Quote 0
                                    • D
                                      dr.gopher
                                      last edited by

                                      А почему нельзя вирт хосты создать на LAN ip:8080?
                                      А с WAN форвард 80 потра на LAN:8080 ?

                                      Имхо должно работать.

                                      FAQ PfSense 2.0

                                      И не забываем про Adblock дабы не видеть баннеров.

                                      И многое другое на www.thin.kiev.ua

                                      1 Reply Last reply Reply Quote 0
                                      • First post
                                        Last post
                                      Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.