Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Configurazione base pfsense

    Scheduled Pinned Locked Moved
    Italiano
    2
    41
    27.7k
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • M
      morfeus8088
      last edited by

      Grazie Zanotti per l'aiuto che mi stai dando..
      Credo che il pc P2P dovrebbe rimanere in lan in quanto dovrei condividere una cartella con gli altri pc (la cartella incoming). Ovviamente dimmi se sbaglio.

      La macchina che sto usando per il firewall è un vecchio pentium2 350Mhz con 384mb di ram. Hdd 4Gb. Credi che vada bene con una ADSL di 7MB. Potrebbe adare bene anche con ADSL 20MB, sai pechè ho paura che diventi subito obsoleto.

      Attualmente i miei pc si collegano tutti con ip statico al router:
      Ip: 192.168.1.x
      Sub M.: 255.255.255.0
      Gateway: 192.168.1.1
      Dns:192.168.1.1

      P2P Porte aperte 3

      Quali sono gli indirizzi ip da dare alle sk di rete(e alla sk wi-fi) del mio firewall?
      Aiutami un po' se puoi..

      Ps le sk di rete sono tutte kraun con chip RTL8139D, wi-fi= D-Link 108G DWL-G520 con chip Ateos. tutto 100% compatibile.

      1 Reply Last reply Reply Quote 0
      • Z
        Zanotti
        last edited by

        La macchina a dir la verità non è molto potente ma se non hai molti client potrebbe anche andare bene, io gestisco un centinaio di client con un Pentium 4 del 2003 e un paio di schede gigabit e 1 Gb di Ram, ma ho anche molti servizi attivi.

        Per le tue necessità direi intanto di far diventare PFSense il nuovo gateway della rete Lan cui tutti i client punteranno. Dopodichè puoi scegliere di settare l'Ip Wan del Pfsense con un ip non routabile, come una classe A o B privata per intenderci, oppure mettere un IP statico del tuo provider se ne hai a disposizione. E' di grande utilità capire se il tuo router utilizza encapsulation RFC1483 o PPPoE. Di sicuro c'è uno dei due parametri.

        Per le schede rimanenti puoi assegnare loro IP di Classe A o B privati, quindi 10.0.0.0/8 o 172.16.0.0/12, per esempio su di una scheda di rete su DMZ puoi mettere 10.0.0.1/24 e su di un'altra che gestisce un access point puoi usare 172.16.0.1/24

        Per il port forward invece stasera preparo qualche screenshot per semplificarti le cose.

        1 Reply Last reply Reply Quote 0
        • M
          morfeus8088
          last edited by

          Il router utilizza encapsulation PPPoE. Ma dovrei cambiarlo a breve dopo l'upgrade dell'infrastruttura con un linksys perche se ne sono bruciati parecchi e me ne sono arrivati altri dalla casa madre..
          Che significa ip non routabile? Scusa l'ignoranza..
          Potrebbe andar bene la versione 1.2.2 del pfsense?
          Ma non è meglio che entri con VNC nel mio sistema e mi setti pf sense?
          Sicuro di una tua risposta, attendo.

          1 Reply Last reply Reply Quote 0
          • M
            morfeus8088
            last edited by

            Nessuno che mi aiuta? ??? ???

            1 Reply Last reply Reply Quote 0
            • Z
              Zanotti
              last edited by

              Ti chiedo scusa per essere sparito ma gli orari del mio lavoro mal si conciliano con la possibilità di intervenire quì come desidererei.

              Dunque, gli IP non routabili sono una parte di classi IP che solitamente vengono usate per le reti interne private, ad esempio 192.168.1.X è un IP privato che non è routable quindi non è nemmeno un IP pubblico. La versione 1.2.2 di Pfsense è la versione che ti consiglio perchè le altre ormai sono deprecated. Per quanto riguarda VNC invece è un discorso di gusti, VNC è un protocollo molto pesante e poco efficiente ma funziona a dovere quindi se hai una buona ADSL o una HDSL non dovresti avere problemi, basta fare il solito port forward sul firewall per la porta 5900 e sei a posto.

              1 Reply Last reply Reply Quote 0
              • M
                morfeus8088
                last edited by

                Sucuse accettate.  ;)
                In questo fine settimana non credo di far nulla. Ci aggiorniamo alla prossima.

                1 Reply Last reply Reply Quote 0
                • M
                  morfeus8088
                  last edited by

                  Di Sto cercando un altro po 'piu' ram. Non Appena pronta la mia macchina ci risentiamo Zanotti.
                  A presto.

                  Morfeus8088.

                  1 Reply Last reply Reply Quote 0
                  • M
                    morfeus8088
                    last edited by

                    Ok a ram penso che ci siamo (448mb). Adesso ho cosi configurato la mia macchina:

                    rl0=LAN (attuale IP=192.168.1.2/24)
                    rl1=WAN
                    rl2=OPT1(DMZ)
                    ATH0=OPT2(Wi-FI)

                    Che indirizzi ip mi dici di inserire? Inoltre nel wizard iniziale mi chiede il Dominio, il dns delle interfacce e il gateway(wan). Come procedo?
                    Inoltre mi chiede dell'incapsulamento: cosa centra? Mica è un router? O sbaglio?
                    Mi puoi fare degli screenshoot di esempio cosi facciamo tutto passo passo?

                    Grazie, Morfeus8088.

                    1 Reply Last reply Reply Quote 0
                    • Z
                      Zanotti
                      last edited by

                      Gli IP da assegnare alle interfacce dovresti conoscerli già, per la DMZ e la WI-FI potresti usare due reti diverse, es. 10.0.0.1 per la DMZ e 10.0.1.1 per la WI-FI. Per l'IP della WAN invece si usa assegnare 1 IP statico del tuo provider (se ce l'hai a disposizione) oppure un IP della stessa classe della LAN del tuo router. A meno che tu non debba pubblicare in un DNS il tuo Firewall, puoi inserire un dominio fittizio nel campo relativo, come dns metti pure un dns qualunque (vedi sotto); per quanto riguarda invece il gateway della WAN di solito si inserisce l'IP del router, ma questo dipende anche dal tipo di xDSL che hai e se il tuo Pfsense dovrà funzionare in modalità bridged o router. Il resto dei settaggi lascialo come è di default.

                      1 Reply Last reply Reply Quote 0
                      • M
                        morfeus8088
                        last edited by

                        Quindi posso usare per sk Lan e sk Wan stessa classe di indirizzi? Comunque l'Isp mi fornisce solo IP dinamico.

                        Grazie.

                        1 Reply Last reply Reply Quote 0
                        • Z
                          Zanotti
                          last edited by

                          No io sconsiglio di usare la stessa classe di IP per Lan e Wan a meno che non si debba fare un bridge oppure perchè non vi è altra soluzione. Se il tuo ISP dà solo IP dinamici ti consiglio di assegnare alla WAN del Firewall e alla LAN del router la medesima classe di IP. E' un piccolo esercizio di stile ma ti assicuro che poi non avrai problemi.

                          1 Reply Last reply Reply Quote 0
                          • M
                            morfeus8088
                            last edited by

                            Pfsense:

                            rl0=LAN             192.168.0.1
                            rl1=WAN 192.168.1.2
                            rl2=OPT1(DMZ) 10.0.0.1
                            ATH0=OPT2(Wi-FI)10.0.1.1

                            LAN router 192.168.1.1

                            Che subnet mask deve avere DMZ e WI-FI in base a questo schema?(scusa l'ingnoranza)
                            Se ho altre difficolta ti avviso.

                            Ci aggiorniamo.

                            1 Reply Last reply Reply Quote 0
                            • Z
                              Zanotti
                              last edited by

                              Diciamo che se non devi avere reti di grosse dimensioni una subnet /24 va più che bene sia per DMZ che per WI-FI

                              1 Reply Last reply Reply Quote 0
                              • M
                                morfeus8088
                                last edited by

                                Come DNS e Gateway per WAN,LAN,DMZ e WI-FI, utilizzero' gli stessi parametri della LAN del router?

                                1 Reply Last reply Reply Quote 0
                                • Z
                                  Zanotti
                                  last edited by

                                  No, solo la WAN utilizza un campo gateway che sarà poi l'IP 192.168.1.1
                                  Alle interfacce OPT è possibile assegnare un GW ma non credo serva nel tuo caso, non c'è necessità di assegnare loro un GW e anzi a loro volta sono GW per i client dei rispettivi segmenti, ad es. l'IP della WI-FI 10.0.1.1 sarà GW per tutti i client che quell'interfaccia dovrà gestire.

                                  I client della LAN dovranno usare come DNS e GW 192.168.0.1
                                  Quelli del WI-FI invece useranno come DNS e GW 10.0.1.1
                                  Quelli della DMZ invece useranno 10.0.0.1

                                  1 Reply Last reply Reply Quote 0
                                  • M
                                    morfeus8088
                                    last edited by

                                    Vedi se è tutto chiaro prima di incominciare:

                                    Pfsense:

                                    rl0=LAN            IP:(attuale IP=192.168.1.2/24)=192.168.0.1
                                      SUB.:255.255.255.0
                                      Gate.:192.168.0.1
                                      DNS:192.168.0.1
                                    rl1=WAN            IP:192.168.1.2
                                      SUB.:255.255.255.0
                                      Gate.:192.168.1.1
                                      DNS:  ?
                                    rl2=OPT1(DMZ)      IP:10.0.0.1
                                      SUB.:255.0.0.0
                                      Gate.:10.0.0.1
                                      DNS:10.0.0.1
                                    ATH0=OPT2(Wi-FI)  IP:10.0.1.1
                                      SUB.:255.0.0.0
                                      Gate.:10.0.1.1
                                      DNS:10.0.1.1

                                    Router:

                                    Lan=  IP:    192.168.1.1
                                          Sub.:  255.255.255.0
                                          Gate.: 192.168.1.1
                                          DNS:  192.168.1.1

                                    Ps alla WAN che DNS va messo?

                                    1 Reply Last reply Reply Quote 0
                                    • Z
                                      Zanotti
                                      last edited by

                                      In LAN non c'è possibilità di assegnare un GW o un DNS mentre per OPT1 e OPT2 io il GW non lo metterei nemmeno. In WAN come DNS puoi mettere quelli del tuo provider oppure l'ip del router. I restanti settings mi sembrano a posto.

                                      1 Reply Last reply Reply Quote 0
                                      • M
                                        morfeus8088
                                        last edited by

                                        Ma scusa OPT1 e OPT2 come vanno su internet? Scusa l'ignoranza..
                                        A questo punto che ho sotto mano tutti i dati come procedo?

                                        Grazie.

                                        1 Reply Last reply Reply Quote 0
                                        • Z
                                          Zanotti
                                          last edited by

                                          E' sufficiente impostare una regola del firewall sia per OPT1 che per OPT2. E' possibiile anche usare un DHCP server per facilitarti le cose. L'importante è che i client di OPT1 e OPT2 siano configurati correttamente, loro sì che hanno bisogno del GW assegnato.

                                          Una mia curiosità, OPT1 e OPT2 sono reti fisicamente separate da LAN o cosa?

                                          1 Reply Last reply Reply Quote 0
                                          • M
                                            morfeus8088
                                            last edited by

                                            OPT1(DMZ), OPT2(WI-FI) e LAN devono avere la possibilita di "vedersi", di condividere file e di andare su internet.Come posso iniziare? bisogna fare qualche regola? Come mi comporto? Spigami passo passo i procedimenti da fare.

                                            Grazie.

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post