Самое начало



  • Добрый день, Уважаемое сообщество.

    Прошу сразу не закидывать меня камнями и палками. Как говорится, "бей, но выслушай".

    Итак. Много наслышан о pfSense + Squid. Решил тоже установить себе и испробовать, а заодно - подучиться и подняться на более продвинутый уровень. Но не все так легко, как оказалось. … Это все прелюдия :)

    Как, человеку привычному к GUI, мне очень трудно (читай, невозможно) сразу, с налету разобраться с настройками и установками. Но после некоторых мучений pfSense стал и работает нормально (т-т-т).

    Теперь следующий шаг - установка Squid. И вот тут первый ступор. Дело в том, что на  одном сайте я вычитал

    
    3.Now go to the System tab and choose the Packages. Scroll down to the squid package and then you can install by clicking + (Add) button on the right of that package. 
    

    т.е. предлагают напрямую скачать образ и установить, но я получаю следующее сообщение

    Unable to communicate to pfSense.com. Please check DNS, default gateway, etc.

    и естественно - ничего.

    Как я могу другим способом установить Squid на pfSense?

    ::) если можно, поподробнее



  • Какая версия PfSense?



  • 1.2.3 RC1.

    1.2.3 RC3 почему-то не захотела становиться

    Squid я скачал и версию 2.7, и версию 3.0



  • 1.2.3 финал уже давно



  • @notsaint:

    1.2.3 RC1.

    1.2.3 RC3 почему-то не захотела становиться

    Squid я скачал и версию 2.7, и версию 3.0

    в 1.2.2 у меня не ставились пакеты, потому что адрес пакетов поменялся, я обходился командой
    setenv PACKAGESITE ftp://ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-7-stable/Latest/



  • Скачал pfSense-1.2.3-RELEASE-LiveCD-Installer.iso.gz
    Спасибо.

    Но неужели там все проще?



  • Не нужно ничего скачивать из пакетов. Настройте нормально подключение к интернет с pfSense



  • @notsaint:

    Скачал pfSense-1.2.3-RELEASE-LiveCD-Installer.iso.gz
    Спасибо.

    Но неужели там все проще?

    Там не проще :))) просто некоторые ошибки, по сравнению с предыдущими версиями, исправлены, которые в твоём случае могут проявляться.



  • @dvserg:

    Не нужно ничего скачивать из пакетов. Настройте нормально подключение к интернет с pfSense

    Нормальное подключение работает - в том то и дело. У меня есть уже настроенная и работающая машинка с  pfSense. Одна карта смотрит в мою сеть, другая наружу. Больше никаких прибамбасов я не делал, даже НАТ. На ней я и хотел попробовать скачать Squid.

    Ладно. Пойдем по другому пути. Если сейчас установить финал на другую машину, кактм образом туда установить Squid? Я не уверен, что вторую машину с pfSense (с настроенными аналогично первой машине LAN и WAN) можно врубить в уже существующую сеть



  • Простой способ - system - packages



  • @zar0ku1:

    Простой способ - system - packages

    Согласен - скачал и установил, проще некуда.

    Заковыка в том, что работающая машинка не хочет скачивать пак (я указывал выше). Посему надо установить  pfSense на другую машину. НО, мне же надо будет задать ей какие-то значения по IP. Я же не могу ей задать те же условия, что и для первой…



  • @notsaint:

    Заковыка в том, что работающая машинка не хочет скачивать пак (я указывал выше). Посему надо установить  pfSense на другую машину. НО, мне же надо будет задать ей какие-то значения по IP. Я же не могу ей задать те же условия, что и для первой…

    попробуйте с текущего шлюза```
    ping pfsense.com



  • Я может просто не верно объяснил суть проблемы, поэтому возникают непонятки.

    Есть работающая сеть на полсотни машин с выходом в интернет через гейт (Фортигейт)  и потом машинку с pfSense, т.е. схема такова: моя сеть -> гейт -> pfSense (1) -> Internet.
    На машинке pfSense(1) не получается установить Squid (возможно из-за ошибок версии, возможно из-за моих не совсем ровных рук). Но pfSense работает, интернет пашет!

    Я хочу параллельно (!) сделать вторую машинку - pfSense(2),т.к. не хочу сразу курочить работающий процесс. НО, если на первой - pfSense(1) - машинке уже розданы адреса LAN и WAN и она является как бы "последним оплотом", то, насколько я понимаю, те же адреса для pfSense(2) я предоставить не могу. Кроме того, фактически  новой машинкой pfSense(2) я просто вклинюсь в свою сеть и все:

    моя сеть + pfSense(2) -> гейт -> pfSense (1) -> Internet.

    Я еще раз прошу простить за свою настойчивость, может просто где-то (но точно не в ДНК), что-то недопонимаю…



  • так вот я вам хочу помочь настроить первое, без добавления второго



  • Я не думаю, что он пройдет, ведь у меня pfSense работает исключительно как роутер, без использования НАТ.

    Вот что вышло

    Multi-wan is not supported from this utility currently
    


  • @notsaint:

    Я не думаю, что он пройдет, ведь у меня pfSense работает исключительно как роутер, без использования НАТ.

    Вот что вышло

    Multi-wan is not supported from this utility currently
    

    и зачем вам натд на фейковых сетях?



  • Минуточку, вы же сказали, что я могу это сделать на своем РАБОТАЮЩЕМ pfSense. Я и пингую оттуда, и получаю такой ответ



  • Так… ммм... что дальше то...



  • @notsaint:

    Минуточку, вы же сказали, что я могу это сделать на своем РАБОТАЮЩЕМ pfSense. Я и пингую оттуда, и получаю такой ответ

    ничего не понимаю, из ваших объяснений



  • Попробую по-другому.

    1. Есть машинка с установленным pfSense версии 1.2.3 Release. По техническим невозможно подключить ее к интернету. Какой существует другой способ установки на эту машину Squid?

    2. Есть машинка с установленным pfSense версии 1.2.3 RC1. При попытке через System - Packages установить что-то получаю сообщение

    Unable to communicate to pfSense.com. Please check DNS, default gateway, etc

    При попытке через Diagnostics - Ping (WAN, LAN) достучаться до сайта, получаю сообщение

    Multi-wan is not supported from this utility currently

    Желание: из машинки 1 сделать связку pfSense + Squid (а в дальнейшем - навесить еще каких-нибудь дополнений).

    Машинку под номером 2 не хочется трогать - она устойчиво работает без каких-либо дополнений в существующей сети (с верно прописанными адресами WAN, LAN, правилами для Exchange-сервера)

    В дальнейшем конечно машинка 1 заменит 2, но естественно после всех настроек



  • Не понимаю почему нельзя подключить PfSense 1 в локалку как обычный хост-компьютер, поставить на него всё, настроить, а потом изменить ip для замены текущей тработающей pfsense.



    1. pkg_add -r /tmp/squid.tbz
    2. не понял опять что есть машинка 1 что есть машинка 2
      почему на какой-то из них мультиВАН итп

    @DasTieRR:

    Не понимаю почему нельзя подключить PfSense 1 в локалку как обычный хост-компьютер, поставить на него всё, настроить, а потом изменить ip для замены текущей тработающей pfsense.

    умом Россию не понять…



  • умом Россию не понять…

    Ну я то не из России и даже не из СССР  ;)

    Не понимаю почему нельзя подключить PfSense 1 в локалку как обычный хост-компьютер, поставить на него всё, настроить, а потом изменить ip для замены текущей тработающей pfsense.

    Так я вот и спрашиваю об этом (точнее одна из частей вопроса) :).

    Если там как бы все понятно с WAN + LAN - то адрес провайдера, это - внутренний адрес, то что будет в случае обычного подключения (если я верно понял, вы предлагаете просто включить как обычный компьютер в мою сеть) - немного смутно.
    Скажем LAN я могу задать как один из моего диапазона адресов сети, а WAN что тогда будет…

    не понял опять что есть машинка 1 что есть машинка 2
    почему на какой-то из них мультиВАН итп

    машинка 2 - работающий с установленным мной pfSense БЕЗ ВСЯКИХ примочек - просто установлен релиз-кандидат 1 версии 1.2.3 Quick install и все. Максимум, что я там изменил

    1. type WAN на статик и вставил адрес, полученный от прова
    2. поставил галку в Disable Firewall (Disable all packet filtering)
    3. ввел в System Static Routes правило для разрешения Exchange server

    Все. Больше никаких правил я не добавлял и не изменял. Долгая история, но я получил все это от предыдущего человека и просто скопировал его настройки.

    машинка 1 - ну я хочу просто поставить другой компьютер и на него все установить на всякий пожарный как говорится. Да и расширить функциональность. Потому что у меня слишком много железа сейчас установлено - и Фортигейт (как фаервол), и PineApp (для очистки спама). Зачем, когда (насколько я понял) все это мне предоставит связка pfSense + Squid.

    Спасибо Вам за терпение! Все-таки FreeBSD и pfSense я узнал меньше чем полгода назад да и то урывками.



  • To: zar0ku1
    "умом Россию не понять…"

    И с чем проблема?



  • На тестовом PfSense на wan ставите свободный локальный IP, ставите шлюзом  рабочий PFsense, после чего на тестовом PfSense появится инет и сможете скачать нужные пакеты.



  • Угу. Так…

    WAN = 192.168.150.90
    Gate - понятно

    Но LAN? Почему-то автоматом вклинился 192.168.1.1. Ведь именно по LAN я смогу подключиться к веб-интерфейсу для скачки пакета?



  • @notsaint:

    Угу. Так…

    WAN = 192.168.150.90
    Gate - понятно

    Но LAN? Почему-то автоматом вклинился 192.168.1.1. Ведь именно по LAN я смогу подключиться к веб-интерфейсу для скачки пакета?

    Лан нужно изменить на свободный, кажется пункт 2.
    В принципе лан можно сделать из той же подсети (но только для первоначальной настройки, потом нужно сделать нормальное разделение подсетей) - т.е. 192.168.150.91, т.е. с клиентского компа с адресом 192.168.150.92 вы сможете управлять тестовым pfsense.



  • Multi-wan is not supported from this utility currently

    Скажите, а это сообщение вас смутило потому, что оно написано или вы пытались пинговать и получили такое сообщение?



  • Потому что пытался пинговать и пытался скачать пакет Squid



  • А сколько у Вас Wan интерфейсов ?

    PS кстати pfsense.com не пингуется в принципе.



  • Gate - понятно

    Как оказалось - не совсем. Опять пройдусь по шагам.

    Я оставил определенный самим pfSense адрес для LAN = 192.168.1.1 и подключился с другого компьютера (192.168.1.2) к веб-интерфейсу.

    Имя домена, в принципе тут не важно, хотя я все равно задал там имя моего домена.

    ДНС… что будем указывать тут. До WAN я еще не добрался, хотя свободный надрес для него уже нашел.

    А сколько у Вас Wan интерфейсов ?

    PS кстати pfsense.com не пингуется в принципе.

    Один интерфейс. Я не знаю откуда он берет все остальное. При установке я ему задавал только один адрес.

    По поводу pfSense.com - вы правы. Тоже проверил. Но он также не пингует и google.ru скажем



  • В общем я установил ДНС и гейт те, которые у меня установлены в нормальной работающей сети, т.е.

    LAN  192.168.1.1
    WAN  192.168.150.90

    Gate  192.168.150.100
    DNS1  192.168.150.200
    DNS2  192.168.150.205

    Теперь у меня почему-то вообще нет пункта меню System - Packages. Или так и должно быть?



  • @notsaint:

    В общем я установил ДНС и гейт те, которые у меня установлены в нормальной работающей сети, т.е.

    LAN   192.168.1.1
    WAN  192.168.150.90

    Gate  192.168.150.100
    DNS1  192.168.150.200
    DNS2  192.168.150.205

    Теперь у меня почему-то вообще нет пункта меню System - Packages. Или так и должно быть?

    Пунк должен быть в любом случае, проверьте интерфес через другой браузер.



  • С ЛайвСД чтоль загрузка?



  • Пунк должен быть в любом случае, проверьте интерфес через другой браузер.

    В смысле? Да я просто сейчас пытаюсь пингануть 192.168.150.100 и 200 (т.е. гейт и ДНС) - пишет

    No route to host

    С ЛайвСД чтоль загрузка?

    Пока - да. Возможно именно поэтому нет некоторых пунктов меню…?



  • С ЛайвСД чтоль загрузка?

    Пока - да. Возможно именно поэтому нет некоторых пунктов меню…?

    Похоже да, надо инсталлировать, пункт появится.



  • Фигня какая-то.

    Инсталляция проходит, после перезагрузки говорит, что не системный диск…

    Блин



  • Пока отложу свои вопросы до лучших времен.

    Какая-то штуковина непонятная:

    После установки всех сетевых параметров (пока не проверял выход в интернет), выбираю пункт 99 - установка на диск. Инсталляция ПРОХОДИТ без ошибок, но потом говорит что НЕ МОЖЕТ загрузиться, т.к. не системный диск. Пробовал несколько раз (и релиз кандидат 1 брал, и релиз 3) - результат аналогичный. Менял жесткие диски (испробовал на трех штуках, брал размеры от 30 гиг до 80) - то же самое.



  • Возможные причины

    • кабель IDE
    • блок питания
    • неверный режим работы харда
    • старая прошивка матери.


  • Саааамый первый (и успешный) мой опыт с pfSense: я установил релиз-кандидат 1 на Пентюх 4 с 20 гиговым винтом. 3 релиз-кандидат матерно ругался и не ставился.

    Сейчас я проверял на двух компах с 3 разными хардами (соответственно, кабели тоже разные).

    То считываются (почему-то) неверные параметры головок-цилиндров-секторов, то после установки или не видит систему, или просто виснет компьютер.

    Ошибка (если есть) одна и та же

    fdisk:WARNING line1 number of cylinders(xxx) may be out-of-range (must be within 1-1024 for normal bios operation, unless the entire disk
    ERROR line1: number of sector must be within (1-63)
    

    Я уже прочитал несколько ссылок по этой теме здесь на форуме. Но я могу понять, если бы ставил на старый комп с новым хардом, тогда обновление БИОСа объяснимо. Но чтобы просто так, на ровном месте…

    Та же долбанная винда потом ставится на эти диски на ура...


Log in to reply