Стенд с pfSense



  • Доброго дня.

    С pfSense познакомился совсем недавно, по рабочей необходимости, программа весьма порадовала своими возможностями.

    Возникла мысль заменить на удаленных филиалах шлюзы dlink dir-300, на простенькие системные блоки с pfsense на борту. Для проверки этого попробовал собрать простой стенд, взял 2 компьютера, воткнул по дополнительной сетевой карте (wan) и соединил их кросс-кабелем, к встроенным сетевым картам (lan) подключил по ноутбуку. Установил на компьютеры pfsense, прописал внешний адрес для wan (просто подходящий набор цифр), адреса для lan, далее настроил все по этой статье https://forum.pfsense.org/index.php?topic=59081.0, но так ничего и не заработало. Клиент даже не соединяется с сервером.

    Вопрос, а можно ли так делать? И как можно собрать стенд для проверки и настройки pfsense, чтобы не лезть сразу в рабочую сеть?



  • Доброе.

    1.

    Возникла мысль заменить на удаленных филиалах шлюзы dlink dir-300..

    Если у Вас ревизия B1-B4- смените прошивку на wive-ng

    Порядок такой (шиться только через кабель):
    1. Сперва шьете через веб отсюда http://forum.seti.kr.ua/showthread.php?t=24426 .После заходите на роутер по лог\пасс Admin\Admin (всё с больш. буквы!) и делаете сброс настроек Внимание! Может смениться порт WAN. Рекомендую вкл. ЛАН-кабель в порты 2-3 (не крайние)

    2. Затем уже шьетесь https://sourceforge.net/projects/wive-ng/files/wive-ng-rtnl/ .Ваша Wive_WR-150N-RT3050-1T1R

    Рекомендую также занизить мощность ви-фи до 10-20%, чтобы не было проблем с перегревом.

    После перепрошивки у него появляется l2tp vpn клиент и сервер.

    Старенький роутер становится крайне стабильной железкой. Wive-ng творит чудеса :)



  • @werter:

    Доброе.
    …..........
    Старенький роутер становится крайне стабильной железкой. Wive-ng творит чудеса :)

    Спасибо за подсказку, в ближайшее время пока нет возможности добраться до них, как появится проверю их ревизию.

    А по моей схеме, скажите, я вообще верно это сделал? Из всех настроек на интерфейсах я указывал только адреса, ни шлюз, ни днс не прописывал.
    В dashboard видно что оба интерфейса UP, а клиенты VPN не подключаются. И я вот в затруднении, толи я неверно настроил, толи у меня просто вообще нерабочую схему собрал.



  • 1. Исп. virtbox для тестов. Незачем огород городить с реальным железом. После перенесете конфиг на реальное просто.
    2. Попробуйте отк. блокирование серых сетей на ВАН обоих пф.