Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Вопросы новичка по pfsense

    Scheduled Pinned Locked Moved Russian
    398 Posts 62 Posters 481.3k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • P
      pigbrother
      last edited by

      pfSense как PPTP сервер?

      С версии 2.2.х в pfSense отсутствует возможность создания  PPTP сервера.

      1 Reply Last reply Reply Quote 0
      • A
        andrei12
        last edited by

        @pigbrother:

        pfSense как PPTP сервер?

        С версии 2.2.х в pfSense отсутствует возможность создания  PPTP сервера.

        А PPoE?

        1 Reply Last reply Reply Quote 0
        • P
          pigbrother
          last edited by

          PPPOE сервер есть.

          Вы уверены, что PPPOE сможет заменить PPTP?
          Поддерживает RADIUS и NAS IP Address (sent to the RADIUS Server)

          примерно около 3000 VPN подключений

          В одном L2 сегменте?

          1 Reply Last reply Reply Quote 0
          • A
            andrei12
            last edited by

            @pigbrother:

            PPPOE сервер есть.

            Вы уверены, что PPPOE сможет заменить PPTP?
            Поддерживает RADIUS и NAS IP Address (sent to the RADIUS Server)

            примерно около 3000 VPN подключений

            В одном L2 сегменте?

            Если бы был уверен то не задавал бы вопроса. Значит pfsens не  подойдет,  :(

            1 Reply Last reply Reply Quote 0
            • P
              pigbrother
              last edited by

              На всякий случай повторю -  pfsense полноценно поддерживает PPPOE-сервер.
              Версии до 2.3 поддерживают и PPTP, последняя с его поддержкой - 2.2.6

              1 Reply Last reply Reply Quote 0
              • A
                andrei12
                last edited by

                @pigbrother:

                На всякий случай повторю -  pfsense полноценно поддерживает PPPOE-сервер.
                Версии до 2.3 поддерживают и PPTP, последняя с его поддержкой - 2.2.6

                Спасибо. Чтобы не лазить по форуму может есть тема подобная моему вопросу?

                1 Reply Last reply Reply Quote 0
                • werterW
                  werter
                  last edited by

                  @andrei12:

                  @pigbrother:

                  На всякий случай повторю -  pfsense полноценно поддерживает PPPOE-сервер.
                  Версии до 2.3 поддерживают и PPTP, последняя с его поддержкой - 2.2.6

                  Спасибо. Чтобы не лазить по форуму может есть тема подобная моему вопросу?

                  Доброе
                  Есть что-то похожее на форуме Ubilling-а. Только там разрабы эээ не всегда адекватные.
                  А вот этот продукт вроде с m0n0wall дружил http://abills.net.ua/wiki/doku.php/abills  Попробуйте им отписать на форуме.
                  И это также гляньте https://mikbill.userecho.com/

                  1 Reply Last reply Reply Quote 0
                  • U
                    unkind
                    last edited by

                    Коллеги, подскажите почему не отображается список пакетов в сети?

                    и часто такое бывает что www.pfsense.com не пингуется? Хочу пакеты поставить, а не получается…

                    1 Reply Last reply Reply Quote 0
                    • P
                      pigbrother
                      last edited by

                      Скорее всего проблемы с DNS.

                      C DNS forwarder помогало включение Interfaces-ALL в его настройках.

                      1 Reply Last reply Reply Quote 0
                      • U
                        unkind
                        last edited by

                        На текущий момент в настройках DNS forwarder стоят следующие настройки:

                        Скрин обрезал, галок и настроек в следующих пунктах никаких не стоит
                        DHCP Registration
                        Static DHCP
                        Prefer DHCP
                        DNS Query Forwarding
                        Listen Port

                        Возможно ли что у меня версия самого pfSense старая,

                        а хранилище пакетов переехало на другой сетевой ресурс?

                        1 Reply Last reply Reply Quote 0
                        • werterW
                          werter
                          last edited by

                          Возможно ли что у меня версия самого pfSense старая,

                          а хранилище пакетов переехало на другой сетевой ресурс?

                          Доброе.
                          Бинго!

                          1 Reply Last reply Reply Quote 0
                          • U
                            unkind
                            last edited by

                            :D ясно…
                            тогда встречный вопрос ещё вопросик... можно обновляться "на горячую"? У меня сейчас на pfsense сейчас весь офис (около 100 машин) в инете сидит. Перерыв в работе интернета какой-то будет?
                            Backup конфигурации в виде xml файла текущего состояния и версии pfsense сделал.

                            Всё верно?

                            1 Reply Last reply Reply Quote 0
                            • P
                              pigbrother
                              last edited by

                              Как все же удалось увидеть обновления?

                              Перерыв в работе во время обновления неизбежен.
                              У меня обновление с 2.2.6 выглядело так - сначала до 2.3.1, затем до 2.3.2. После обновления до 2.3.1 у меня, как и у многих система перестала видеть обновление до 2.3.2. Лечится пунктом 8 в консоли и

                              pfSense-upgrade -d
                              Обратите внимание на S в верхнем регистре.

                              Обновление до 2.3.2 может идти идет в 2 этапа и длится довольно долго.

                              Полный бэкап - неплохо, но в 2.3.х процедуру восстановления из полного бэкапа вырезали и без определенных действий его не восстановишь.

                              1 Reply Last reply Reply Quote 0
                              • U
                                unkind
                                last edited by

                                @pigbrother:

                                Как все же удалось увидеть обновления?

                                Подразумеваю что дело в пути где эти самые обновления располагаются http://update.pfsense.org, а у меня он пытается прорваться на www.pfsense.com

                                1 Reply Last reply Reply Quote 0
                                • U
                                  unkind
                                  last edited by

                                  а есть ли коллеги у которых версия pfSense такая же как и у меня и у них доступны "available packages" из сети?

                                  Вот моя версия:

                                  2.1-RELEASE (i386)
                                  built on Wed Sep 11 18:16:22 EDT 2013
                                  FreeBSD 8.3-RELEASE-p11

                                  1 Reply Last reply Reply Quote 0
                                  • U
                                    unkind
                                    last edited by

                                    Ну собственно…

                                    Обновился автоматически… на всё про всё около 20 минут ушло. Пакеты "available packages" сразу стали доступны.

                                    1 Reply Last reply Reply Quote 0
                                    • L
                                      LionLuch
                                      last edited by

                                      Подскажите, есть задача организовать инет от двух провайдеров в локалку небольшую, плюс закрыть доступ из локалки в соцсети по https и не  только, прокся нужна прозрачная, в качестве железа есть старенький НР пролиант МЛ110 на целероне Д,  стоит ли ставить  pfSence?

                                      1 Reply Last reply Reply Quote 0
                                      • werterW
                                        werter
                                        last edited by

                                        @LionLuch:

                                        Подскажите, есть задача организовать инет от двух провайдеров в локалку небольшую, плюс закрыть доступ из локалки в соцсети по https и не  только, прокся нужна прозрачная, в качестве железа есть старенький НР пролиант МЛ110 на целероне Д,  стоит ли ставить  pfSence?

                                        Доброе.
                                        Что мешает попробовать-оценить ?

                                        Зы. Если есть что-то мощнее - вполне можно исп. пф как вирт. машину.

                                        1 Reply Last reply Reply Quote 0
                                        • L
                                          LionLuch
                                          last edited by

                                          мешает отсутствие опыта работы с никсами, а в коментах почитал у всех проблемы с https и сквидом, потом хрен разберусь то ли я тупой, то ли в проге трабла, поэтому и спрашиваю, может не стоит и замарачиваться, инет можно коммутировать и руками а юзверам надавать по рукам за социалки :), да и есть вроде другие варианты линей под роутер.

                                          1 Reply Last reply Reply Quote 0
                                          • U
                                            unkind
                                            last edited by

                                            Коллеги, вновь прошу помощи.
                                            Обновился до 2.3.2-RELEASE (i386) built on Tue Jul 19 13:09:39 CDT 2016 FreeBSD 10.3-RELEASE-p5
                                            Поставил нужные пакеты squid и SquidGuard.

                                            Как только запускаю Squid Proxy часть ресурсов перестаёт открываться и выводит такую картинку:

                                            или


                                            192.168.1.7 - ip адрес самого шлюза pfSense

                                            При этом например mail.ru работает нормально.
                                            Что смотреть? Куда копать? Какие логи Вам показать? Я склоняюсь к тому что каких-то галок не хватает в PackageProxy Server -> General Settings -> General

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.