Вопросы новичка по pfsense

1041107210881089

Затер pfSense 2.0.3, поставил 2.1
При установке ipcad на 2.1 что меняется? http://rezor666.wordpress.com/2013/02/25/настройка-ipcad-на-pfsense-2-0-2/

Путь к файлам будет другим?
setenv PACKAGESITE ftp://ftp-archive.freebsd.org/pub/FreeBSD-Archive/old-releases/i386/8.2-RELEASE/packages/Latest/
8.2 вместо 8.1?

RSH нужен другой уже? Если да, то где его можно взять?

werter

@Барс:

Путь к файлам будет другим?
setenv PACKAGESITE ftp://ftp-archive.freebsd.org/pub/FreeBSD-Archive/old-releases/i386/8.2-RELEASE/packages/Latest/
8.2 вместо 8.1?

Каг бы - 8.3

NegoroX

@werter:

@Барс:

Путь к файлам будет другим?
setenv PACKAGESITE ftp://ftp-archive.freebsd.org/pub/FreeBSD-Archive/old-releases/i386/8.2-RELEASE/packages/Latest/
8.2 вместо 8.1?

Каг бы - 8.3

чет хитромудро :)
ставил 8.1 на pf203
строка для установки
pkg_add -r ftp://ftp-archive.freebsd.org/pub/FreeBSD-Archive/old-releases/i386/8.1-RELEASE/packages/Latest/compat6x-i386.tbz
и
pkg_add -r ftp://ftp-archive.freebsd.org/pub/FreeBSD-Archive/old-releases/i386/8.1-RELEASE/packages/Latest/ipcad.tbz
pkg_add -r ipcad.tbz

Rezor666

Еще проще
setenv PACKAGESITE ftp://ftp-archive.freebsd.org/pub/FreeBSD-Archive/old-releases/i386/8.1-RELEASE/packages/Latest/
pkg_add -r compat6x-i386
pkg_add -r ipcad

NegoroX

setenv PACKAGESITE ftp://ftp-archive.freebsd.org/pub/FreeBSD-Archive/old-releases/i386/8.1-RELEASE/packages/Latest/
pkg_add -r compat6x-i386
pkg_add -r ipcad

нет, так не пошло, поэтому и указал как делал.

Rezor666

Какая возникает ошибка и на какой версии сенса?
Проверил, все работает так же как и в 2.1!
Подробнее будет в новой статье о новой версии.

NegoroX

pfsense 2.03
после
setenv PACKAGESITE ftp://ftp-archive.freebsd.org/pub/FreeBSD-Archive/old-releases/i386/8.1-RELEASE/packages/Latest/
на команду
pkg_add -r compat6x-i386 или pkg_add -r ipcad
пишет что нет файла.
если выполнить
pkg_add -r ftp://ftp-archive.freebsd.org/pub/FreeBSD-Archive/old-releases/i386/8.1-RELEASE/packages/Latest/
то все есть и ставится нормально.

1041107210881089

Стоит и работает:
pfsense 2.1, Lightsquid 1.8.0 pkg v.2.32, squid 2.7.9 pkg v.4.3.3, ipcad

Как посмотреть входящий и исходящий трафик по пользователям?
Что для этого нужно сделать/настроить?

werter

http://www.thin.kiev.ua/router-os/50-pfsense/495–http-squid-lightsquid-pfsense-20.html
http://rezor666.wordpress.com/2013/02/25/настройка-ipcad-на-pfsense-2-0-2/

1041107210881089

хотелось бы иметь отдельную колонку для входящего трафика и отдельную для исходящего трафика.
в предложенном варианте весь трафик суммируется в одной колонке.

Rezor666

Перепишите squid, lightsquid и ipcad.
Потом выложите исходники сюда а мы посмотрим. :)

werter

@Барс:

хотелось бы иметь отдельную колонку для входящего трафика и отдельную для исходящего трафика.
в предложенном варианте весь трафик суммируется в одной колонке.

SARG - http://jimiz.net/2012/11/pfsense-sarg-squid-reports/ ? Но он тоже считает только входящий , вроде. Попробуйте ipcad.

Rezor666

werter, это бессмысленно.
IPCAD не кладет логи в формате INPUT или OUTPUT а соответственно нету не какой фильтрации по вх/исх трафику.
Что бы был вх/исх то надо переписывать ipcad и что бы он сохранял в логах пакеты с добавлением строки INPUT/OUTPUT и переписывать lightsquid что бы он мог фильтровать трафик с учетом строк INPUT/OUTPUT.

werter

2 Rezor666

Спасибо, понял.

Rezor666

Если я верно понял то нужно что-то типа или сам ntop который будет писать лог, складывать его в отдельный файл и какой то пакет будет его считывать и выводить.
Или переписывать lightsquid что бы он смог правильно отображать лог ntop.
Хотя судя по различным докам сам ntop имеет графический web интерфейс, в общем надо тестить :)

Похоже я был прав.
Осталось только проверить можно ли изменить так конфиг на pfSense

Завтра попробую прикрутить на pfSense такую софтину

1041107210881089

1. Есть результаты?

@Rezor666:

Завтра попробую прикрутить на pfSense такую софтину

2. стоит ipcad + squid3 + lightsquid
данные из ipcad попадают в lightsquid в виде ip-aдресов.
Как ip-адреса преобразовать в доменные имена?

dr.gopher

@Барс:

2. стоит ipcad + squid3 + lightsquid
данные из ipcad попадают в lightsquid в виде ip-aдресов.
Как ip-адреса преобразовать в доменные имена?

http://www.thin.kiev.ua/router-os/50-pfsense/681-ipcad-lightsquid.html

Скрипт резолвит большую часть ссылок. Но некоторые не читабельны.

Ищем стоку:
Для преобразования IP адресов в доменные имена, используем изменим файл tolog.sh

Скрипт написал forestman99 и выложил на форуме

Rezor666

Барс
Пока нету времени тестить.
Учитывая что ntop стоит в pfsense по default то попробуйте поковыряться в конфиге или выложите его мне в личку т.к сейчас не имею возможности запустить pfsense.

1041107210881089

1. Как получить список страниц, посещенных пользователем? Нужно что-то похожее на хистори браузера.
А то в статистике куча ссылок на те сайты, куда пользователь даже не заходил.

2. Как блокировать Интернет-рекламу?

Rezor666

@Барс:

1. Как получить список страниц, посещенных пользователем? Нужно что-то похожее на хистори браузера.
А то в статистике куча ссылок на те сайты, куда пользователь даже не заходил.

2. Как блокировать Интернет-рекламу?

А не много погуглить?
1- С статистикой все верно. Может пользователь и не посещал самого сайта но видел от него рекламу.
LIghtsquid не умеет врать, он не человек :)

2- Обсуждалось тысячу раз.
Или пишите фильтры или пользуйтесь готовыми списками.