Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Вопросы новичка по pfsense

    Scheduled Pinned Locked Moved Russian
    398 Posts 62 Posters 457.5k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • werterW
      werter
      last edited by

      Ищите в гугле :

      pfSENSE: THE DEFINITIVE GUIDE TO THE pfSENSE - Open Source Firewall and Router Distribution

      pfSENSE 2 Cookbook

      Есть и на русском.

      1 Reply Last reply Reply Quote 0
      • M
        metalhead
        last edited by

        Не могу установить. Подскажите что не так?
        Запускаю установку в liveCD далее следую http://ru.doc.pfsense.org/index.php/%D0%9A%D0%B0%D0%BA_%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%B8%D1%82%D1%8C_pfSense - этой инстукции. Все проходит успешно. Система просит перезагрузить и ничего не происходит. Она просто не хочет грузиться, как будто ничего и не ставил. Хотя диск рабочий, при установке что то с ним происходит, но есть он переформатируется.
        Проверю пробую установить winXP, все проходит нормально. Устройство с которого грузиться выбираю верно. Пробовал менять HDD. Все то же самое.
        Пробовал разные дистрибутивы. Все тоже самое.
        Пробовал на другом компе установить на HDD, там все получается, беру HDD вынимаю, вставляю в другой комп - все тоже самое.

        Подскажите что может быть

        1 Reply Last reply Reply Quote 0
        • D
          dvserg
          last edited by

          Режим HDD.

          SquidGuardDoc EN  RU Tutorial
          Localization ru_PFSense

          1 Reply Last reply Reply Quote 0
          • V
            Volk170288
            last edited by

            @metalhead:

            Не могу установить. Подскажите что не так?
            Запускаю установку в liveCD далее следую http://ru.doc.pfsense.org/index.php/%D0%9A%D0%B0%D0%BA_%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%B8%D1%82%D1%8C_pfSense - этой инстукции. Все проходит успешно. Система просит перезагрузить и ничего не происходит. Она просто не хочет грузиться, как будто ничего и не ставил. Хотя диск рабочий, при установке что то с ним происходит, но есть он переформатируется.
            Проверю пробую установить winXP, все проходит нормально. Устройство с которого грузиться выбираю верно. Пробовал менять HDD. Все то же самое.
            Пробовал разные дистрибутивы. Все тоже самое.
            Пробовал на другом компе установить на HDD, там все получается, беру HDD вынимаю, вставляю в другой комп - все тоже самое.

            Подскажите что может быть

            У вас, возможно, винт IDE, у меня была примерно такая же проблема! Как я понял, PfSense не поддерживает ваше оборудование! Попробуйте в биосе отключить все упоминания о SATA! У меня помогло! В итоге я всё же решил взять другой комп и больше не мучиться!
            И ещё, я не выбирал режим "Quicky/Easy Install", у меня он глючно как то работал, попробуйте вручную! Со всеми утверждениями просто соглашайтесь!

            1 Reply Last reply Reply Quote 0
            • V
              Volk170288
              last edited by

              @werter:

              Ищите в гугле :

              pfSENSE: THE DEFINITIVE GUIDE TO THE pfSENSE - Open Source Firewall and Router Distribution

              pfSENSE 2 Cookbook

              Есть и на русском.

              Читал я кукбук на русском! Скачал все переведённые главы! Не понимаю, почему не работает файерволл…
              Почему если я разрешаю весь трафик со своего компа, у меня инет есть, а если указываю конкретные порты, то инета нет?
              В логах написано, что мой комп пытается пройти на порт 3128 и это блокируется! (с разных портов, лезет на 3128) его надо открыть? или тогда с моего компа полезет в инет всё, ему не лень?

              1.jpg
              1.jpg_thumb

              1 Reply Last reply Reply Quote 0
              • R
                Rezor666
                last edited by

                VOLK, Да елки палки. Ну что за невнимательность? Зачем Вы открываете http если у Вас все работает через proxy на порту 3128?
                Откройте 3128 и будет Вам счастье. Как же Вы так конфигурируете Squid что даже не знаете на каком порту он висит?
                И за чем Вы открываете 80 и 443 если они у Вас и так в правиле default открыты?
                По гуглите вообще по слову ipfw, полезно.

                (System administrator  | Certified Dr.Web | Office Guru)
                Мой блог

                1 Reply Last reply Reply Quote 0
                • V
                  Volk170288
                  last edited by

                  @Rezor666:

                  VOLK, Да елки палки. Ну что за невнимательность? Зачем Вы открываете http если у Вас все работает через proxy на порту 3128?
                  Откройте 3128 и будет Вам счастье. Как же Вы так конфигурируете Squid что даже не знаете на каком порту он висит?
                  И за чем Вы открываете 80 и 443 если они у Вас и так в правиле default открыты?
                  По гуглите вообще по слову ipfw, полезно.

                  Ну ведь не просто так я пишу в разделе для новичков.. К сожалению, я недопонимаю до конца принципы построения правил… Я заметил, что у меня всё идёт по порту 3128, но в инструкциях то написано, что надо открывать конкретные порты! Вот у меня и не сходилось это! А теперь получается, если я открою порт 3128, то фактически ничего не поменяется, всё как лезло с компа в инет, так и будет лезть, я правильно понимаю? А как тогда сделать так, чтобы разграничение шло именно по портам? Это надо прозрачный прокси делать?
                  По поводу ipfw обязательно ознакомлюсь! Может в башке хоть упорядочится что-то..

                  1 Reply Last reply Reply Quote 0
                  • V
                    Volk170288
                    last edited by

                    Ещё, объясните пожалуйста, я открываю доступ со своего компа на адрес прокси, по порту 3128! Но комп в итоге попадает в инет, это происходит за счёт NAT?! Он автоматом перекидывает весь попадающий на прокси трафик в инет?

                    1 Reply Last reply Reply Quote 0
                    • D
                      dvserg
                      last edited by

                      @Volk170288:

                      Ещё, объясните пожалуйста, я открываю доступ со своего компа на адрес прокси, по порту 3128! Но комп в итоге попадает в инет, это происходит за счёт NAT?! Он автоматом перекидывает весь попадающий на прокси трафик в инет?

                      Не надо ничего открывать, если используете прокси. Все уже открыто в пакете.
                      Вы должны явно указать прокси в настройках своего браузера.
                      Либо настроить прозрачный прокси.
                      Здесь речь идет о WEB.

                      SquidGuardDoc EN  RU Tutorial
                      Localization ru_PFSense

                      1 Reply Last reply Reply Quote 0
                      • V
                        Volk170288
                        last edited by

                        @dvserg:

                        Не надо ничего открывать, если используете прокси. Все уже открыто в пакете.
                        Вы должны явно указать прокси в настройках своего браузера.
                        Либо настроить прозрачный прокси.
                        Здесь речь идет о WEB.

                        Да что же это такое? То ли я не правильные вопросы задаю, то ли одно из двух…
                        Скажите пожалуйста, где и что мне почитать, чтобы до меня дошло всё это?!
                        Если я в правилах на LAN не открываю доступ со своего компа на прокси, то у меня инет пропадает!

                        1 Reply Last reply Reply Quote 0
                        • M
                          MegoChelovek
                          last edited by

                          Ребята, такой вопрос: есть сетка организованная без меня (общаговская), мой pfsense подключен к этой сетке, через него по PPTP некоторые юзеры получают доступ в инет, теперь вопрос : какова вероятность того что PPTP могу взломать ?:) есть ли кто это делал ? каковы симптомы того что взломали PPTP?  что надо сделать чтобы не взломали. а то иногда получается так что юзер не может подключится к моему серверу, я конечно не исключаю что это косяк проводов и нестабильности общаговской сети. Свои провода кидать нереально, а то давно бы это сделал :)

                          1 Reply Last reply Reply Quote 0
                          • S
                            spartak_lp
                            last edited by

                            Подскажите пожалуйста, какое правило на WANе надо создать, чтобы пинг из интернета шел на WAN? Сейчас только такие правила fw (скрин) установлены.

                            Снимок.JPG
                            Снимок.JPG_thumb

                            1 Reply Last reply Reply Quote 0
                            • R
                              Rezor666
                              last edited by

                              MegoChelovek, Большая, но с учетом того что вы живете в общаге то я сильно сомневаюсь что кто-то имеет необходимые знания.
                              spartak_lp, Разрешите ICMP на WAN.

                              (System administrator  | Certified Dr.Web | Office Guru)
                              Мой блог

                              1 Reply Last reply Reply Quote 0
                              • S
                                spartak_lp
                                last edited by

                                @Rezor666:

                                spartak_lp, Разрешите ICMP на WAN.

                                Вот так (скрин)? И в чем отличие, если выбираешь WAN address или WAN subnet в поле Destination?

                                Снимок.JPG
                                Снимок.JPG_thumb

                                1 Reply Last reply Reply Quote 0
                                • R
                                  Rezor666
                                  last edited by

                                  @spartak_lp:

                                  @Rezor666:

                                  spartak_lp, Разрешите ICMP на WAN.

                                  Вот так (скрин)? И в чем отличие, если выбираешь WAN address или WAN subnet в поле Destination?

                                  WAN address -1  адрес
                                  WAN subnet- 1 подсеть

                                  (System administrator  | Certified Dr.Web | Office Guru)
                                  Мой блог

                                  1 Reply Last reply Reply Quote 0
                                  • S
                                    savannah1991
                                    last edited by

                                    Доброе утро,почему в системлоге в фаерволе висят ип версии 6? и как правильно пользоваться фильтром,и что это дает?

                                    syslog.JPG
                                    syslog.JPG_thumb

                                    1 Reply Last reply Reply Quote 0
                                    • werterW
                                      werter
                                      last edited by

                                      Выключите IPv6 в настройках сети у клиентов Вашей LAN.

                                      1 Reply Last reply Reply Quote 0
                                      • S
                                        savannah1991
                                        last edited by

                                        в каком разделе это выполняется?в фаерволе правильным будет запретить ipv6?

                                        1 Reply Last reply Reply Quote 0
                                        • D
                                          dvserg
                                          last edited by

                                          @savannah1991:

                                          в каком разделе это выполняется?в фаерволе правильным будет запретить ipv6?

                                          Пуск - Панель управления - Сетевые подключения..

                                          SquidGuardDoc EN  RU Tutorial
                                          Localization ru_PFSense

                                          1 Reply Last reply Reply Quote 0
                                          • S
                                            savannah1991
                                            last edited by

                                            ааа,понятно  :-[  ;D

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.