Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Вопросы по pfSense 2.5/Plus

    Scheduled Pinned Locked Moved Russian
    93 Posts 20 Posters 13.2k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • T
      testsia @werter
      last edited by

      @werter said in Вопросы по pfSense 2.5/Plus:

      @testsia
      c ABR не стали пробовать?
      docs.netgate.com/tnsr/en/latest/recipes/ospf-abr/index.html
      нет не пробовал. Но спасибо.
      Попробую как-то на стенде

      1 Reply Last reply Reply Quote 0
      • viktor_gV
        viktor_g Netgate @testsia
        last edited by

        @testsia said in Вопросы по pfSense 2.5/Plus:

        И все заработало, остался вопрос один.
        В Quage есть строка ip protocol ospf route-map ACCEPTFILTER
        Не могу найти ее в FRR
        Может кто знает как добавить ее.

        Screenshot from 2021-03-18 00-16-40.png

        1 Reply Last reply Reply Quote 1
        • S
          smils
          last edited by smils

          Не понятно зачем в GUI status IPSec сделали список как на скрине.
          Сначала вводит в ступор, будто все пиры лежат.Безымянный_cr.jpg

          viktor_gV 1 Reply Last reply Reply Quote 0
          • viktor_gV
            viktor_g Netgate @smils
            last edited by

            @smils это баг 2.5,
            список патчей который желательно применить для IPsec:
            https://forum.netgate.com/topic/161159/client-ipsec-eap-vpn-does-not-work-after-upgrade-to-2-5release/6

            В данной версии довольно много изменений относительно предыдущего стабильного релиза 2.4.5-p1,
            Стабилизирующий релиз 2.5.1 на подходе:
            https://redmine.pfsense.org/versions/61

            P 1 Reply Last reply Reply Quote 1
            • P
              pigbrother @viktor_g
              last edited by pigbrother

              По умолчанию установшик, получинный в Client Export устанавливает помимо tap6-адаптера еще и драйвер WinTUN (tun-драйвер от разработчиков WireGuard).
              Если в конфиг клиента вписать
              windows-driver wintun
              Соединение происходит в разы быстрее. Проверил, это реально так.
              Тут:
              https://rustedowl.livejournal.com/59557.html
              пишут, что растет и производительность:

              латентность "через windows-tap6" - 5мс (стандартный драйвер OpenVPN)
              латентность "через WinTUN" - 4мс
              iperf3:
              "через windows-tap6" - 193Mb\s
              "через winTUN" - 253Mb\s

              В принципе, вставить windows-driver wintun можно и в Additional configuration options в Client Export Utility

              viktor_gV 1 Reply Last reply Reply Quote 0
              • viktor_gV
                viktor_g Netgate @pigbrother
                last edited by

                @pigbrother said in Вопросы по pfSense 2.5/Plus:

                По умолчанию установшик, получинный в Client Export устанавливает помимо tap6-адаптера еще и драйвер WinTUN (tun-драйвер от разработчиков WireGuard).
                Если в конфиг клиента вписать
                windows-driver wintun
                Соединение происходит в разы быстрее. Проверил, это реально так.
                Тут:
                https://rustedowl.livejournal.com/59557.html
                пишут, что растет и производительность:

                латентность "через windows-tap6" - 5мс (стандартный драйвер OpenVPN)
                латентность "через WinTUN" - 4мс
                iperf3:
                "через windows-tap6" - 193Mb\s
                "через winTUN" - 253Mb\s

                В принципе, вставить windows-driver wintun можно и в Additional configuration options в Client Export Utility

                Можете сделать feature request?
                https://docs.netgate.com/pfsense/en/latest/development/feature-requests.html

                1 Reply Last reply Reply Quote 0
                • U
                  Unc
                  last edited by

                  Pf - автоматически не присваивает WAN интерфейсу ipv6 адресс.
                  Провайдер поддерживает. На роутере асус работает. На PF нет.
                  Все настройки Wan по умолчанию.
                  Подскажите где может быть косяк?

                  viktor_gV 2 Replies Last reply Reply Quote 0
                  • viktor_gV
                    viktor_g Netgate @Unc
                    last edited by

                    @unc said in Вопросы по pfSense 2.5/Plus:

                    Pf - автоматически не присваивает WAN интерфейсу ipv6 адресс.
                    Провайдер поддерживает. На роутере асус работает. На PF нет.
                    Все настройки Wan по умолчанию.
                    Подскажите где может быть косяк?

                    Это баг версии 2.5, исправлено в обновлении 2.5.1(пока в стадии тестирования):
                    https://redmine.pfsense.org/issues/11454

                    U 1 Reply Last reply Reply Quote 0
                    • U
                      Unc @viktor_g
                      last edited by

                      @viktor_g said in Вопросы по pfSense 2.5/Plus:

                      Это баг версии 2.5, исправлено в обновлении 2.5.1(пока в стадии тестирования):
                      Обновился до 2.5.1
                      Ничего не изменилось (
                      WAN_DHCP6
                      *********** 0.0ms 0.0ms 100% Offline, Packetloss

                      viktor_gV 1 Reply Last reply Reply Quote 0
                      • viktor_gV
                        viktor_g Netgate @Unc
                        last edited by

                        @unc Создайте отдельную тему, будем смотреть

                        P 1 Reply Last reply Reply Quote 0
                        • P
                          pigbrother @viktor_g
                          last edited by pigbrother

                          Решил попробовать wireguard в 2.5.
                          Наткнулся на такую информацию от Netgate:
                          https://docs.netgate.com/pfsense/en/latest/vpn/wireguard/index.html

                          WireGuard has been removed from releases after pfSense Plus 21.02-p1 and pfSense CE 2.5.0, when it was removed from FreeBSD.
                          If upgrading from a version that has WireGuard active, the upgrade will abort until all WireGuard tunnels are removed. For more details, see our Release Notes

                          И вот вероятная причина, почему такое решение было принято:
                          Во FreeBSD 13 чуть не оказалась халтурная реализация WireGuard с нарушением лицензии и уязвимостями.

                          1 Reply Last reply Reply Quote 0
                          • viktor_gV
                            viktor_g Netgate @Unc
                            last edited by

                            @unc said in Вопросы по pfSense 2.5/Plus:

                            Pf - автоматически не присваивает WAN интерфейсу ipv6 адресс.
                            Провайдер поддерживает. На роутере асус работает. На PF нет.
                            Все настройки Wan по умолчанию.
                            Подскажите где может быть косяк?

                            Исправлено в 2.5.1:
                            https://www.netgate.com/blog/pfsense-plus-21-02-2-release-and-pfsense-ce-2-5-1-release-now-available.html

                            1 Reply Last reply Reply Quote 0
                            • P
                              proger
                              last edited by

                              Подскажите пожалуйста, если кто знает: после обновления до 2.5.0 (и далее 2.5.1 - проблема сохранилась) возникла проблема с Dynamic DNS/NoIP (платный).
                              Не обновляет IP: cheсk IP почему-то всегда возвращает последнее значение, а не реальное, и считает что ничего не поменялось, соответственно адрес не обновляет.

                              P.S. Сорри за оффтоп, но прям печаль какая-то. За последние 8 лет, если не больше, я на этом форуме был 1 раз, и то обошлось поиском... После выхода 2.5.0 - каждые пару недель тут, сначала отвалилась авторизация OpenVPN (ладно, был патч хотя бы, баг старый вроде), 2.5.1 - отвалился nat на втором интерфейсе, DynDNS не работает в обоих... прям за гранью... Можно сказать базовые вещи отваливаются. Я, конечно, откачусь на 2.4.5, там где возможно, но тенденция с настолько сырыми "релизами" наводит на грустные мысли. Есть надежда что это временно? Там же вроде серьезно что-то меняли между 2.4.5 -> 2.5.0, если я не ошибаюсь?

                              viktor_gV 1 Reply Last reply Reply Quote 0
                              • viktor_gV
                                viktor_g Netgate @proger
                                last edited by

                                @proger said in Вопросы по pfSense 2.5/Plus:

                                Подскажите пожалуйста, если кто знает: после обновления до 2.5.0 (и далее 2.5.1 - проблема сохранилась) возникла проблема с Dynamic DNS/NoIP (платный).
                                Не обновляет IP: cheсk IP почему-то всегда возвращает последнее значение, а не реальное, и считает что ничего не поменялось, соответственно адрес не обновляет.

                                Похоже на регрессию изменений в https://redmine.pfsense.org/issues/6638

                                Создайте пожалуйста багрепорт, посмотрим:
                                https://docs.netgate.com/pfsense/en/latest/development/bug-reports.html

                                2.5.1 - отвалился nat на втором интерфейсе, DynDNS не работает в обоих...

                                Багрепорт открыт, исправлено в 2.6:
                                https://redmine.pfsense.org/issues/11805

                                P 1 Reply Last reply Reply Quote 0
                                • P
                                  proger @viktor_g
                                  last edited by

                                  @viktor_g
                                  Создал:
                                  https://redmine.pfsense.org/issues/11815

                                  viktor_gV 1 Reply Last reply Reply Quote 0
                                  • viktor_gV
                                    viktor_g Netgate @proger
                                    last edited by

                                    @proger said in Вопросы по pfSense 2.5/Plus:

                                    @viktor_g
                                    Создал:
                                    https://redmine.pfsense.org/issues/11815

                                    Добавьте побольше DDNS логов с включенной опцией "Verbose Logging"

                                    Возможно ошибка связана с новым API No-IP:
                                    https://www.noip.com/integrate/request
                                    хотя там нет никаких спец опций для paid аккаунтов

                                    P 1 Reply Last reply Reply Quote 0
                                    • P
                                      proger @viktor_g
                                      last edited by proger

                                      @viktor_g
                                      Verbose logging стоит
                                      при Save&Force Update то что я скинул - это все что появляется в логах

                                      Дело в том, что это на боевой системе, и чтобы проверить мне приходится менять адрес на несоответствующий в noip, клиенты отваливаются, а поэкспериментировать пока негде

                                      1 Reply Last reply Reply Quote 0
                                      • PTZ-MP
                                        PTZ-M
                                        last edited by PTZ-M

                                        Коллеги приветствую.
                                        Столкнулся с магией!
                                        С момента появления в интерфейсе "Версия 2.5.1 доступно" в версии 2.4.5-RELEASE (amd64) сделан Tue Mar 24 15:25:50 EDT 2020. У меня стабильно по пятницам в ~9:03 отрубаются все OpenVPN клиенты. Пока вручную сервис не перезапустишь - ничего не поднимается. В стандартных логах (3 уровень) ничего интересного.
                                        Естественно ничего не делалось и не трогалось (Аптайм 31 Days 15 Hours 49 Minutes 11 Seconds). Возникла крамольная мысль, что так принуждают перейти на новую версию. Прошу помощи в развенчивании такого сомнения.

                                        UPD доп. инфа - pfSense на MultuWAN в неравном LoadBalancer, и для OpenVPN настроен только WAN1

                                        viktor_gV P werterW 3 Replies Last reply Reply Quote 0
                                        • viktor_gV
                                          viktor_g Netgate @PTZ-M
                                          last edited by

                                          @ptz-m said in Вопросы по pfSense 2.5/Plus:

                                          Коллеги приветствую.
                                          Столкнулся с магией!
                                          С момента появления в интерфейсе "Версия 2.5.1 доступно" в версии 2.4.5-RELEASE (amd64) сделан Tue Mar 24 15:25:50 EDT 2020. У меня стабильно по пятницам в ~9:03 отрубаются все OpenVPN клиенты. Пока вручную сервис не перезапустишь - ничего не поднимается. В стандартных логах (3 уровень) ничего интересного.
                                          Естественно ничего не делалось и не трогалось (Аптайм 31 Days 15 Hours 49 Minutes 11 Seconds). Возникла крамольная мысль, что так принуждают перейти на новую версию. Прошу помощи в развенчивании такого сомнения.

                                          UPD доп. инфа - pfSense на MultuWAN в неравном LoadBalancer, и для OpenVPN настроен только WAN1

                                          Куча пользователей до сих пор на 2.4.5-p1 и 2.4.4-p3, работают без всякой магии)
                                          Установите пакет Cron и проверьте что запускается в это время
                                          Не исключены и причуды провейдера - выставьте Monitoring IP для WAN1 в 8.8.8.8, к примеру, и посмотрите не будет ли потерь пакетов в это время

                                          1 Reply Last reply Reply Quote 0
                                          • P
                                            pigbrother @PTZ-M
                                            last edited by

                                            @ptz-m said in Вопросы по pfSense 2.5/Plus:

                                            Прошу помощи в развенчивании такого сомнения.

                                            На одной из точек трудится 2.3.х. Куча Open VPN.
                                            Из-за карантина не дают обновить. Аптайм был 290 с лишним дней - выключили подачу электроэнергии.

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.