Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Вопросы новичка по pfsense

    Scheduled Pinned Locked Moved Russian
    398 Posts 62 Posters 481.5k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • L
      L0gin86
      last edited by

      Ух эмоций сколь:) А прямых ответов всё меньше…

      не надо при прозрачном сквиде ЯВНО указывать его в настройках браузеров у клиентов!

      В таком случае без указания шлюза в сети инет работать не будет.
      Да и потом, коль он не фильтрует https, то почему происходят задержки?
      И вообще почему вообще различия проявляются?
      По логике вещей одно и тоже должно быть.
      p.s. да

      https://online.sberbank.ru/

      1 Reply Last reply Reply Quote 0
      • N
        NegoroX
        last edited by

        В таком случае без указания шлюза в сети инет работать не будет.
        так ты шлюз не в настройках браузера, а в настройках сетевой карты пропиши (возможно и будет тебе счастье  :)

        1 Reply Last reply Reply Quote 0
        • werterW
          werter
          last edited by

          @ L0gin86
          Ответ я Вам дал. Читайте как работает "прозрачный" сквид.

          P.s. И укажите наконец в настройках сетевой карты шлюзом ip машины с pfsense. И про DNS не забудьте тоже почитать.

          1 Reply Last reply Reply Quote 0
          • L
            L0gin86
            last edited by

            так ты шлюз не в настройках браузера, а в настройках сетевой карты пропиши (возможно и будет тебе счастье

            Так я это и сделал:) Всё заработало, спасибо werter! НО появились вопросы на которые я пока не получил ответы.
            и вопрос заключается в следующем:
            Почему происходит задержка(страницы открываются около минуты) трафика (который не фильтруется sqiud-ом) при указанной прокси в браузере.
            И не происходит при указании шлюза в настройках сетевой карты.
            Шлюз\прокси - машина с PFSense:)
            На сколько я понимаю эти "режимы" должны быть идентичными. Да и не вечно же на прозрачной сидеть, когда то надо будет и на AD подвязаться:)

            1 Reply Last reply Reply Quote 0
            • D
              dvserg
              last edited by

              Возможно дело в DNS. Запросы через squid используют среду squid/pfSense для разрешения имён. А прямые запросы используют локальные средства клиента. Проверьте на Windows командой nslookup <домен сайта> работу локальных настроек DNS у клиента.

              SquidGuardDoc EN  RU Tutorial
              Localization ru_PFSense

              1 Reply Last reply Reply Quote 0
              • L
                L0gin86
                last edited by

                Проверьте на Windows командой nslookup <домен сайта> работу локальных настроек DNS у клиента.

                Возможно я неверно Вас понял, но как раз таки когда клиент использует маршрут шлюза сетевой карты, то всё прекрасно работает.
                Меня интересовало почему через прокси(в настр браузера) тормозит, ведь он же должен пропускать этот трафик.
                Добавление правила в настройках фаервола положительных результатов не дает.
                P.s. на всякий проверил командой, сайт находится.
                В принципе не критично на данный момент, может потом сам дойду:)
                всем спасибо, кто отвечал!
                Но если есть ещё идеи, пошаманил бы:)

                1 Reply Last reply Reply Quote 0
                • D
                  dvserg
                  last edited by

                  Я невнимательно прочитал и понял обратное.
                  Со Squid причиной может быть как параметры настроек, так и нехватка ресурсов железа. Здесь нужно внимательно разбираться.

                  SquidGuardDoc EN  RU Tutorial
                  Localization ru_PFSense

                  1 Reply Last reply Reply Quote 0
                  • L
                    L0gin86
                    last edited by

                    Со Squid причиной может быть как параметры настроек, так и нехватка ресурсов железа. Здесь нужно внимательно разбираться.

                    Понятно, спасибо! Пока вопросов больше нет:) поковыряюсь :)

                    1 Reply Last reply Reply Quote 0
                    • A
                      andrei12
                      last edited by

                      Доброго дня. Подскажите пожалуйста можно ли использовать PFsens в качестве нас сервера (примерно около 3000 VPN подключений)? На данный момент используется MPD5 на freebsd 10 PPTP подключения + билинг с радиусом на отдельной машине.

                      1 Reply Last reply Reply Quote 0
                      • P
                        pigbrother
                        last edited by

                        Не ошиблись? Именно НАС?

                        1 Reply Last reply Reply Quote 0
                        • A
                          andrei12
                          last edited by

                          @pigbrother:

                          Не ошиблись? Именно НАС?

                          Сервер доступа в интернет через VPN подключение PPTP

                          1 Reply Last reply Reply Quote 0
                          • P
                            pigbrother
                            last edited by

                            pfSense как PPTP сервер?

                            С версии 2.2.х в pfSense отсутствует возможность создания  PPTP сервера.

                            1 Reply Last reply Reply Quote 0
                            • A
                              andrei12
                              last edited by

                              @pigbrother:

                              pfSense как PPTP сервер?

                              С версии 2.2.х в pfSense отсутствует возможность создания  PPTP сервера.

                              А PPoE?

                              1 Reply Last reply Reply Quote 0
                              • P
                                pigbrother
                                last edited by

                                PPPOE сервер есть.

                                Вы уверены, что PPPOE сможет заменить PPTP?
                                Поддерживает RADIUS и NAS IP Address (sent to the RADIUS Server)

                                примерно около 3000 VPN подключений

                                В одном L2 сегменте?

                                1 Reply Last reply Reply Quote 0
                                • A
                                  andrei12
                                  last edited by

                                  @pigbrother:

                                  PPPOE сервер есть.

                                  Вы уверены, что PPPOE сможет заменить PPTP?
                                  Поддерживает RADIUS и NAS IP Address (sent to the RADIUS Server)

                                  примерно около 3000 VPN подключений

                                  В одном L2 сегменте?

                                  Если бы был уверен то не задавал бы вопроса. Значит pfsens не  подойдет,  :(

                                  1 Reply Last reply Reply Quote 0
                                  • P
                                    pigbrother
                                    last edited by

                                    На всякий случай повторю -  pfsense полноценно поддерживает PPPOE-сервер.
                                    Версии до 2.3 поддерживают и PPTP, последняя с его поддержкой - 2.2.6

                                    1 Reply Last reply Reply Quote 0
                                    • A
                                      andrei12
                                      last edited by

                                      @pigbrother:

                                      На всякий случай повторю -  pfsense полноценно поддерживает PPPOE-сервер.
                                      Версии до 2.3 поддерживают и PPTP, последняя с его поддержкой - 2.2.6

                                      Спасибо. Чтобы не лазить по форуму может есть тема подобная моему вопросу?

                                      1 Reply Last reply Reply Quote 0
                                      • werterW
                                        werter
                                        last edited by

                                        @andrei12:

                                        @pigbrother:

                                        На всякий случай повторю -  pfsense полноценно поддерживает PPPOE-сервер.
                                        Версии до 2.3 поддерживают и PPTP, последняя с его поддержкой - 2.2.6

                                        Спасибо. Чтобы не лазить по форуму может есть тема подобная моему вопросу?

                                        Доброе
                                        Есть что-то похожее на форуме Ubilling-а. Только там разрабы эээ не всегда адекватные.
                                        А вот этот продукт вроде с m0n0wall дружил http://abills.net.ua/wiki/doku.php/abills  Попробуйте им отписать на форуме.
                                        И это также гляньте https://mikbill.userecho.com/

                                        1 Reply Last reply Reply Quote 0
                                        • U
                                          unkind
                                          last edited by

                                          Коллеги, подскажите почему не отображается список пакетов в сети?

                                          и часто такое бывает что www.pfsense.com не пингуется? Хочу пакеты поставить, а не получается…

                                          1 Reply Last reply Reply Quote 0
                                          • P
                                            pigbrother
                                            last edited by

                                            Скорее всего проблемы с DNS.

                                            C DNS forwarder помогало включение Interfaces-ALL в его настройках.

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.