Установка pfSense 2 на CF + HDD 2TB - тонкости и мысли вслух

svd542 · Oct 8, 2011, 11:39 AM

на CF такая версия ПФ убьёт её рано или позно.

Жаль. :( Может, еще какие рабочие каталоги можно на RAM-диск вынести?
@Tamriel:

а что с embeded не получилось сделать? (пакеты вроде ставятся, хотя я не проверял)

Пакеты-то ставятся, надо только /var/tmp например, для установки самбы побольше сделать.
Не получилось подключить винт SATA для файлопомойки. Не видит его embedded.

D1M0N · Oct 8, 2011, 5:10 PM

В /dev/ нет винта чтоли?

у меня пф на флешке 4гб amd64 версия + самба 3.3 + transmission daemon 2.33
винтик под торентокач пока небольшой - 160 гб (на нем тренируюсь) UFS2 раздел, AHCI в биосе мамки вкл.

svd542 · Oct 9, 2011, 4:44 AM

2 D1M0N:
И что, embedded - версия ?? Ну попробую еще раз накатить, уже 2.0-release, отпишусь.

D1M0N · Oct 9, 2011, 8:55 AM

поидее 4кб сектора
http://forum.lissyara.su/viewtopic.php?f=5&t=32626&start=50
тут чтото про то как раздел создать

svd542 · Oct 9, 2011, 1:18 PM

@D1M0N:

поидее 4кб сектора

Все выровнено изначально под адв.формат.
В /dev нету. Где-то находил, что это связано с особенностью freebsd embedded

D1M0N · Oct 9, 2011, 6:24 PM

насчет версии - pfSense.iso 116 МБ который х64
скачал на диск закатал и ставил на флешку

можно ваш dmesg глянуть? при подключенном винте

mentor · Oct 12, 2011, 9:09 PM

А у меня все стопорнулось, т.к. на материнке начал отваливаться южник зараза, пропаяю - займусь снова, так платформа почти готова для экспериментов.

mentor · Nov 4, 2011, 2:54 PM

Такс, платформу восстановил.

Вопрос у кого -нить под рукой есть ссыль на то, как устанавливать пакеты на embedded-версию?

Хочется попробовать с ней, т.к. при установке полной версии на CF - тормоза все-таки наблюдаются, буквально только что собрал снова систему, теперь жажда экспериментов ))).

mentor · Nov 4, 2011, 7:37 PM

Embedded версию накатил, с пакетами кое-как разобрался, разделы расширил - сижу устанавливаю все необходимое. Следующим этапом будет винт.

mentor · Feb 24, 2012, 8:12 AM

Наконец-то добрался я до своего роутера.

Что сделано:
1. Установлена embedded-версия на CF карту.
2. Добавлен винт в систему
3. Установлены пакеты (mc, samba, transmission, webmin).

Как бы все работает, но вылез косяк, поставил я 2 сетевухи в PCI слот интеловских, по 2 гигабитных порта каждая, думал будет быстрее как файлопомойка работать, но не тут то было, как скорость была 6-8 мб/сек, так и осталась, думал узкое место в PCI шине, добавил еще 1 сетевую в PCI-E слот, ничего не изменилось. Как была скорость 5-8 мегобайт в сек, так и осталась (((.

Свичи гигабитные менял, кроссом соединял, все одно и то же, загрузки проца нет, памяти валом, что ему не хватает???

D1M0N · Feb 24, 2012, 8:35 AM

конфиг самбы озвучте…
/usr/local/etc/smb.conf

@мой:

[global]
netbios name = Pfsense
workgroup = WORKGROUP
server string = Pfsense
security = SHARE
socket options = TCP_NODELAY IPTOS_LOWDELAY SO_KEEPALIVE SO_RCVBUF=65536 SO_SNDBUF=65536
interfaces = sk0 run0
bind interfaces only = yes
os level = 39
encrypt passwords = yes
oplocks = no
level2 oplocks = no
kernel oplocks = no
load printers = no
printing = bsd
printcap name = /dev/null
disable spoolss = yes

[public]
comment = %h Shared Public Directory
path = /mnt/disk
force directory mode = 0777
force create mode = 0777
force group = wheel
force user = root
guest ok = Yes
guest only = Yes
public = yes
writeable = yes
read only = no

30 МБ/с

aleksvolgin · Feb 24, 2012, 9:02 AM

поставил я 2 сетевухи в PCI слот интеловских, по 2 гигабитных порта каждая

а что за карты такие? Полное название, маркировка чипа?

sweep4 · Feb 24, 2012, 9:38 AM

@mentor:

Как бы все работает, но вылез косяк, поставил я 2 сетевухи в PCI слот интеловских, по 2 гигабитных порта каждая, думал будет быстрее как файлопомойка работать, но не тут то было, как скорость была 6-8 мб/сек, так и осталась, думал узкое место в PCI шине, добавил еще 1 сетевую в PCI-E слот, ничего не изменилось. Как была скорость 5-8 мегобайт в сек, так и осталась (((.

Такие сетевухи надо ставить в серверные PCI-слоты с частотами 66 MHz. Они подикась PCI-X (длинные) с расчетом на частоту до 133 MHz ? По обычному PCI гигабит не прокачать, тем более в LAGG на двухпортовых.

mentor · Feb 25, 2012, 11:33 AM

@sweep4:

Такие сетевухи надо ставить в серверные PCI-слоты с частотами 66 MHz. Они подикась PCI-X (длинные) с расчетом на частоту до 133 MHz ? По обычному PCI гигабит не прокачать, тем более в LAGG на двухпортовых.

Да, именно такие, только под виндой в обычном компе они у меня вполне обеспечивали порядка 30 мб/сек пропускной способности на обычном PCI, именно поэтому и установил одиночную карту в PCI-E слот, но ситуация не изменилась, сейчас вытащу конфиг самбы и выложу здесь.

mentor · Feb 25, 2012, 11:44 AM

Вот мой конфиг самбы:

[global]
log file = /var/log/logsamba.%m
load printers = yes
socket options = TCP_NODELAY
null passwords = yes
interfaces = 192.168.1.1/255.255.255.0
public = yes
winbind use default domain = no
wins support = true
dns proxy = no
netbios name = pfSense
server string = Samba Server
writeable = yes
workgroup = pfSense
os level = 20
security = share
create mode = 777
max log size = 50
directory mode = 777
[homes]
comment = Home Directories
browseable = no
writable = yes
[printers]
comment = All Printers
path = /var/spool/samba
browseable = no
guest ok = no
writable = no
printable = yes
[torrents]
comment = Torrents Files
writeable = no
path = /disk/torrents
[Share]
comment = Share Files
path = /disk/share

D1M0N · Feb 25, 2012, 3:44 PM

interfaces = 192.168.1.1/255.255.255.0

нужно указывать именно карточку а не адрес

добавьте это

socket options = TCP_NODELAY IPTOS_LOWDELAY SO_KEEPALIVE SO_RCVBUF=65536 SO_SNDBUF=65536

mentor · Feb 25, 2012, 5:20 PM

@D1M0N:

interfaces = 192.168.1.1/255.255.255.0

нужно указывать именно карточку а не адрес

добавьте это

socket options = TCP_NODELAY IPTOS_LOWDELAY SO_KEEPALIVE SO_RCVBUF=65536 SO_SNDBUF=65536

Добавил, скорость подросла, теперь 8-12 мб/сек, лучше, чем было, но все равно как-то до гигабита не дотягивает (((. Все равно спасибо за совет, может так по каплям и доведу до нормальной скорости.

Пробовал данные карты на винде с тем же конфигом, 2-х головые гигабитные на PCI прокачивают порядка 22 мб/сек, гигабитная на PCI-E порядка 80 мб/сек. Вопрос - почему-же все-таки такая разница в скорости…. Причем в mc на винте операция копирования идет со скоростью 44-62 мб/сек.

D1M0N · Feb 25, 2012, 7:05 PM

попробуйте разный размер буфера (цифры SO_RCVBUF=65536 SO_SNDBUF=65536)

65536 (641024)
32768 (321024)
16384 (16*1024)

я обжимал свой кросс по 2й схеме…
http://wlanbook.com/ethernet-crossover-cable-pinout/

mentor · Feb 25, 2012, 7:47 PM

Обжимка не играет особой роли, т.к. под виндой на той же машине все ок (2 флешки 1 с виндой, вторая с pfsense), дело явно в софте, спасибо, попробую разные значения.