Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Install pfsense 2.0 to WG Firebox X1000

    Scheduled Pinned Locked Moved Russian
    23 Posts 2 Posters 8.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • G
      Gib_adm
      last edited by

      @aleksvolgin:

      не? Если я правильно понимаю, что есть по сути Ваш фаер.

      Так не выходит. Распишу как чего делаю:
      1. Открываю FB
      2. Вытаскиваю флешку с WG OS
      3. Пишу образ pfSense-2.0.1-RELEASE-4g-i386-nanobsd.img при помощи dd

      # dd if=pfSense-2.0.1-RELEASE-4g-i386-nanobsd.img of=/dev/sdc bs=16k

      4. Вставляю флешку в FB
      5. Подсоединяю кабель консольный (Rs-232) (кабель рабочий, прошел не один FB, и другого железа)
      6. Включаю питание FB
      7. Пробую соединится.
        Пробовал на разных скоростях с разными параметрами.

      1 Reply Last reply Reply Quote 0
      • A
        aleksvolgin
        last edited by

        Пробовал на разных скоростях с разными параметрами.

        если мне не изменяет память, по умолчанию RS232 консоль не включена в готовых образах, поэтому вы и не видите ничего. Загрузитесь с CF на обычной машине и включите RS232 консоль. А воткнув PCI видяху в ваш фаер можно увидеть лог загрузки сенса, там в самом начале должно быть про консоль.
        Параметры там что-то 9600/19200/115200 8N1.

        –------
        офф. ИМХО для 2-го сенса слабоватенький конфиг у вас. Если желаете именно сенс, то лучше 1.2.2/1.2.3 версии, или open-wrt for x86, а если хотите по максимуму, то такое.

        1 Reply Last reply Reply Quote 0
        • G
          Gib_adm
          last edited by

          если мне не изменяет память, по умолчанию RS232 консоль не включена в готовых образах, поэтому вы и не видите ничего. Загрузитесь с CF на обычной машине и включите RS232 консоль. А воткнув PCI видяху в ваш фаер можно увидеть лог загрузки сенса, там в самом начале должно быть про консоль.
          Параметры там что-то 9600/19200/115200 8N1.

          Вот тут небольшая статья. Насколько я могу судить tty выведен на COM порт в готовом образе.
          http://packetjunkie.net/2011/12/pfsense-on-a-watchguard-firebox-x550e-on-a-mac/

          1 Reply Last reply Reply Quote 0
          • A
            aleksvolgin
            last edited by

            pfSense-2.0.1-RELEASE-4g-i386-nanobsd.img

            в этом образе RS232 консоль включена по умолчанию, я сейчас посмотрел (что тем не менее не мешает ему быть кривым: не удалось назначить em1 карту LAN интерфейсу, только WAN, бред какой-то).
            Попробуйте m0n0/openwrt раскать для проверки корректности железа, и видяху подключите, может что интересное углядите.

            1 Reply Last reply Reply Quote 0
            • G
              Gib_adm
              last edited by

              Итак. Удалось подключится к консоли. Меня очень долго долго и упорно просило, чтобы я сконфигурировал VLAN, на что я постоянно отвечал "n", на это получал предложение циклично. В итоге ответил "y", после появилось предложение выбрать WAN интерфейс (интерфейсы были re0, re1, re2, re3, re4, re5). Выбрал соответственно re0. После чего завершилось вот чем:

              Creating symlinks......done.
External config loader 1.0 is now starting... ad0s3
Launching the init system... done.
Initializing............................ done.
Starting device manager (devd)...done.
Loading configuration......done.
Updating configuration...done.
Cleaning backup cache.....done.
Setting up extended sysctls...done.
Setting timezone...done.
Starting Secure Shell Services...done.
Setting up polling defaults...done.
Setting up interfaces microcode...done.
Configuring LAGG interfaces...done.
Configuring VLAN interfaces...done.
Configuring QinQ interre0: link state changed to DOWN
faces...done.
Configuring WAN interface...done.
Syncing OpenVPN settings...done.
Starting syslog...done.
Configuring firewall......done.
Starting PFLOG...done.
Setting up gateway monitors...done.
Synchronizing user settings...done.
Starting webConfigurator...done.
Configuring CRON...done.
Starting DNS forwarder...done.
Configuring firewall......done.
Starting OpenNTP time client...done.
Generating RRD graphs...done.
Starting CRON... done.
Bootup complete

              После этого в консоли не дает ничего сделать (никакой реакции). Попробовал соединится с web интерфейсом. Настроил на ноутбуке 192.168.1.3 255.255.255.0, но не на одном интерфейсе FB сеть не признал.

              После надписи "Bootup complete" он издает победный звук в спикерфон. Но так удалось лиш 2 раза. В основном просто не подключается к консоли и не издает никаких звуков.

              1 Reply Last reply Reply Quote 0
              • A
                aleksvolgin
                last edited by

                Итак. Удалось подключится к консоли.

                и в чём грабли были?

                Меня очень долго долго и упорно просило, чтобы я сконфигурировал VLAN, на что я постоянно отвечал "n", на это получал предложение циклично. В итоге ответил "y", после появилось предложение выбрать WAN интерфейс (интерфейсы были re0, re1, re2, re3, re4, re5). Выбрал соответственно re0. После чего завершилось вот чем:

                я же говорю - кривой имидж, про настройку LAN совсем не спрашивает.

                1 Reply Last reply Reply Quote 0
                • G
                  Gib_adm
                  last edited by

                  В чем были грабли я так и не понял. Пустило пару раз и на этом все закончилось.
                  Как где-то писалось что теперь, с версии 2.0 pfsense конфигурит один интерфейс, а ланы подхватывает автоматом.
                  m0n0wall запустился без проблем (теста ради). Но нужен именно pfsense.

                  1 Reply Last reply Reply Quote 0
                  • A
                    aleksvolgin
                    last edited by

                    Как где-то писалось что теперь, с версии 2.0 pfsense конфигурит один интерфейс, а ланы подхватывает автоматом.

                    а как же это?

                    Или после RC1 поменяли идеологию?

                    1 Reply Last reply Reply Quote 0
                    • G
                      Gib_adm
                      last edited by

                      Попробую несколько образов. Для начала переберу по размерам (в надежде что создавались не с одной платформы). А дальше если не пойдет придется пробовать 1.2.3.
                      Надо чтобы была нормальная поддержка L2TP для WAN, и адекватная установка (ну или близко к этому) Snort. Ну и вообще шикарно будет если подхватит SafeNet 1141.

                      1 Reply Last reply Reply Quote 0
                      • A
                        aleksvolgin
                        last edited by

                        Попробую несколько образов. Для начала переберу по размерам (в надежде что создавались не с одной платформы).

                        Ваш случай?

                        / f
                        / p _                        / Sense
                        _                        / 
                            _                        _/

                        Welcome to pfSense 2.0-RC1  …

                        Creating symlinks......done.
                        External config loader 1.0 is now starting... ad0s3
                        appending output to nohup.out
                        Launching the init system... done.
                        Initializing............................ done.
                        Starting device manager (devd)...done.
                        Loading configuration......done.
                        Updating configuration...done.
                        Cleaning backup cache....done.
                        Setting up extended sysctls...done.
                        Setting timezone...done.
                        Starting Secure Shell Services...done.
                        Setting up polling defaults...done.
                        Setting up interfaces microcode...done.
                        Configuring LAGG interfaces...done.
                        Configuring VLAN interfaces...done.
                        Configre1: link state changed to DOWN
                        uring QinQ interfaces...done.
                        Configuring WAN interface...done.
                        Configuring LAN interface...re3: link state changed to DOWN
                        done.
                        Syncing OpenVPN settings...done.
                        Starting syslog...done.
                        Configuring firewall......done.
                        Starting PFLOG...done.
                        Setting up gateway monitors...done.
                        Synchronizing user settings...done.
                        Starting webConfigurator...done.
                        Configuring CRON...done.
                        Starting OpenNTP time client...done.
                        Starting DNS forwarder...done.
                        Configuring firewall......done.
                        Generating RRD graphs...done.
                        Starting CRON... done.
                        Executing rc.d items...
                        Starting /usr/local/etc/rc.d/*.sh...done.
                        Bootup complete
                        --- snip ---

                        Here it hangs - no further output ...

                        А дальше если не пойдет придется пробовать 1.2.3.

                        оно заработает.

                        Ну и вообще шикарно будет если подхватит SafeNet 1141.

                        однако нет тыц тыц. Карта может заработает в линукс маршрутизаторах.

                        1 Reply Last reply Reply Quote 0
                        • G
                          Gib_adm
                          last edited by

                          Эх, случай вроде похожий, но у него хотя бы он загружается каждый раз (хоть и после старта системы больше ничего в консоль не выводит как у меня), а у меня только 2 раза загрузился. Больше я пока не смог добиться загрузки.

                          1 Reply Last reply Reply Quote 0
                          • A
                            aleksvolgin
                            last edited by

                            но у него хотя бы он загружается каждый раз

                            там вроде сошлись на кривых дровах для 8139С+. Смотрите в сторону линукс.

                            1 Reply Last reply Reply Quote 0
                            • G
                              Gib_adm
                              last edited by

                              Решил попробовать на pfsense 1.2.3. Картина получилась такой:

                              Valid interfaces are:

re0     00:90:7f:31:93:dc
re1     00:90:7f:31:93:dd
re2     00:90:7f:31:93:de
re3     00:90:7f:31:93:df
re4     00:90:7f:31:93:e0
re5     00:90:7f:31:93:e1

                              hitting 'a' to initiate auto detection. 

Enter the LAN interface name or 'a' for auto-detection: a

re0: link state changed to DOWN
re1: link state changed to UP
re2: link state changed to DOWN
re3: link state changed to DOWN
re4: link state changed to DOWN
re5: link state changed to DOWN

Connect the LAN interface now and make sure that the link is up.
Then press ENTER to continue.
No link-up detected.

                              Далее опять спрашивает циклично про VLAN и если ответить "y"
                              Говоришь что интерфейс LAN - re1, а в ответ постоянно

                              Connect the LAN interface now and make sure that the link is up.
Then press ENTER to continue.
No link-up detected.

                              Печально как-то…

                              1 Reply Last reply Reply Quote 0
                              • A
                                aleksvolgin
                                last edited by

                                Печально как-то…

                                а если сетевушку в PCI32 воткнуть (intel/3COM) на время конфигурации в качестве LAN интерфейса?

                                1 Reply Last reply Reply Quote 0
                                • G
                                  Gib_adm
                                  last edited by

                                  @aleksvolgin:

                                  Печально как-то…

                                  а если сетевушку в PCI32 воткнуть (intel/3COM) на время конфигурации в качестве LAN интерфейса?

                                  Нужен переходник для PCI на горизонтальное положение, иначе упирается в корпус, а выкручивать мамку там целая история.
                                  Да и странно даже, видит же все интерфейсы.

                                  1 Reply Last reply Reply Quote 0
                                  • A
                                    aleksvolgin
                                    last edited by

                                    Нужен переходник для PCI на горизонтальное положение, иначе упирается в корпус, а выкручивать мамку там целая история.

                                    оно?

                                    1 Reply Last reply Reply Quote 0
                                    • G
                                      Gib_adm
                                      last edited by

                                      Верно. Но если вставлять не вынимая MB, то край текстолита упирается в корпус и она не войдет в слот, а чтобы вошла нужно MB вытаскивать, а это отсоединять все что идет на морду.
                                      Сегодня попробовал Zeroshell поставить, загрузился без проблем. И того получается что Linux 2.6.* грузится, m0n0wall грузится без проблем (он тоже на FreeBSD 8.2, как и pfsense 2.0.*), а pfsense 2.0, 2.0.1, 1.2.3 - не загрузились.
                                      Странно же…

                                      1 Reply Last reply Reply Quote 0
                                      • A
                                        aleksvolgin
                                        last edited by

                                        m0n0wall грузится без проблем (он тоже на FreeBSD 8.2, как и pfsense 2.0.*)

                                        а какую версию моно вы пробовали? Если 1.33, то там freebsd 6.4, на 8.2 только беты 1.8 пока.
                                        Версию 1.2.2 не пробовали, так для очистки совести? У меня несколько стендов на ней (правда карты только intel/3COM).

                                        1 Reply Last reply Reply Quote 0
                                        • G
                                          Gib_adm
                                          last edited by

                                          Действительно, ошибся. С m0n0wall я пока не понял как скрестить Snort и самое главное как увеличить до полного объема под флешку образ. Т.е. он пишет только 10Мб, а хотелось бы использовать все 4Гб, или хотябы 2Гб.
                                          Насчет fpsense появилась идея. Коли он не хочет признавать интерфейсы в момент конфигурирования, то можно попробовать указать ему заранее WAN и LAN порты. Подскажите в каких файлах это можно сделать и как сделать после этих изменений, чтобы он в момент загрузки не пытался конфигурировать их?

                                          1 Reply Last reply Reply Quote 0
                                          • A
                                            aleksvolgin
                                            last edited by

                                            не понял как скрестить Snort

                                            да никак. m0n0 штатно не предусматривает установку дополнительных компонентов.

                                            как увеличить до полного объема под флешку образ.

                                            кажется только штатными средствами bsd сие возможно. А мы ленивые  :) мы акронис любим.

                                            Подскажите в каких файлах это можно сделать

                                            в последней партиции bsd в каталоге /conf есть файл config.xml там это храниться

                                            <interfaces><lan><if>ed2</if>
                                            <ipaddr>192.168.1.1</ipaddr>
                                            <subnet>24</subnet>
                                            <media><mediaopt><bandwidth>100</bandwidth>
                                            <bandwidthtype>Mb</bandwidthtype></mediaopt></media></lan>
                                            <wan><if>ed1</if>
                                            <mtu><blockpriv><media><mediaopt><bandwidth>100</bandwidth>
                                            <bandwidthtype>Mb</bandwidthtype>
                                            <spoofmac><ipaddr>pppoe</ipaddr></spoofmac></mediaopt></media></blockpriv></mtu></wan></interfaces>

                                            это кусок моего боевого конфига. Карты NE2000 совместимые (ISA  ;)) WAN интерфейс - PPPOE интерфейс подключен к ADSL модему.

                                            как сделать после этих изменений, чтобы он в момент загрузки не пытался конфигурировать их?

                                            а это шут его знает.

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.