Самое начало
-
Добрый день, Уважаемое сообщество.
Прошу сразу не закидывать меня камнями и палками. Как говорится, "бей, но выслушай".
Итак. Много наслышан о pfSense + Squid. Решил тоже установить себе и испробовать, а заодно - подучиться и подняться на более продвинутый уровень. Но не все так легко, как оказалось. … Это все прелюдия :)
Как, человеку привычному к GUI, мне очень трудно (читай, невозможно) сразу, с налету разобраться с настройками и установками. Но после некоторых мучений pfSense стал и работает нормально (т-т-т).
Теперь следующий шаг - установка Squid. И вот тут первый ступор. Дело в том, что на одном сайте я вычитал
3.Now go to the System tab and choose the Packages. Scroll down to the squid package and then you can install by clicking + (Add) button on the right of that package.т.е. предлагают напрямую скачать образ и установить, но я получаю следующее сообщение
Unable to communicate to pfSense.com. Please check DNS, default gateway, etc.
и естественно - ничего.
Как я могу другим способом установить Squid на pfSense?
::) если можно, поподробнее
-
Какая версия PfSense?
-
1.2.3 RC1.
1.2.3 RC3 почему-то не захотела становиться
Squid я скачал и версию 2.7, и версию 3.0
-
1.2.3 финал уже давно
-
1.2.3 RC1.
1.2.3 RC3 почему-то не захотела становиться
Squid я скачал и версию 2.7, и версию 3.0
в 1.2.2 у меня не ставились пакеты, потому что адрес пакетов поменялся, я обходился командой
setenv PACKAGESITE ftp://ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-7-stable/Latest/ -
Скачал pfSense-1.2.3-RELEASE-LiveCD-Installer.iso.gz
Спасибо.Но неужели там все проще?
-
Не нужно ничего скачивать из пакетов. Настройте нормально подключение к интернет с pfSense
-
Скачал pfSense-1.2.3-RELEASE-LiveCD-Installer.iso.gz
Спасибо.Но неужели там все проще?
Там не проще :))) просто некоторые ошибки, по сравнению с предыдущими версиями, исправлены, которые в твоём случае могут проявляться.
-
Не нужно ничего скачивать из пакетов. Настройте нормально подключение к интернет с pfSense
Нормальное подключение работает - в том то и дело. У меня есть уже настроенная и работающая машинка с pfSense. Одна карта смотрит в мою сеть, другая наружу. Больше никаких прибамбасов я не делал, даже НАТ. На ней я и хотел попробовать скачать Squid.
Ладно. Пойдем по другому пути. Если сейчас установить финал на другую машину, кактм образом туда установить Squid? Я не уверен, что вторую машину с pfSense (с настроенными аналогично первой машине LAN и WAN) можно врубить в уже существующую сеть
-
Простой способ - system - packages
-
Простой способ - system - packages
Согласен - скачал и установил, проще некуда.
Заковыка в том, что работающая машинка не хочет скачивать пак (я указывал выше). Посему надо установить pfSense на другую машину. НО, мне же надо будет задать ей какие-то значения по IP. Я же не могу ей задать те же условия, что и для первой…
-
Заковыка в том, что работающая машинка не хочет скачивать пак (я указывал выше). Посему надо установить pfSense на другую машину. НО, мне же надо будет задать ей какие-то значения по IP. Я же не могу ей задать те же условия, что и для первой…
попробуйте с текущего шлюза```
ping pfsense.com -
Я может просто не верно объяснил суть проблемы, поэтому возникают непонятки.
Есть работающая сеть на полсотни машин с выходом в интернет через гейт (Фортигейт) и потом машинку с pfSense, т.е. схема такова: моя сеть -> гейт -> pfSense (1) -> Internet.
На машинке pfSense(1) не получается установить Squid (возможно из-за ошибок версии, возможно из-за моих не совсем ровных рук). Но pfSense работает, интернет пашет!Я хочу параллельно (!) сделать вторую машинку - pfSense(2),т.к. не хочу сразу курочить работающий процесс. НО, если на первой - pfSense(1) - машинке уже розданы адреса LAN и WAN и она является как бы "последним оплотом", то, насколько я понимаю, те же адреса для pfSense(2) я предоставить не могу. Кроме того, фактически новой машинкой pfSense(2) я просто вклинюсь в свою сеть и все:
моя сеть + pfSense(2) -> гейт -> pfSense (1) -> Internet.
Я еще раз прошу простить за свою настойчивость, может просто где-то (но точно не в ДНК), что-то недопонимаю…
-
так вот я вам хочу помочь настроить первое, без добавления второго
-
Я не думаю, что он пройдет, ведь у меня pfSense работает исключительно как роутер, без использования НАТ.
Вот что вышло
Multi-wan is not supported from this utility currently -
Я не думаю, что он пройдет, ведь у меня pfSense работает исключительно как роутер, без использования НАТ.
Вот что вышло
Multi-wan is not supported from this utility currentlyи зачем вам натд на фейковых сетях?
-
Минуточку, вы же сказали, что я могу это сделать на своем РАБОТАЮЩЕМ pfSense. Я и пингую оттуда, и получаю такой ответ
-
Так… ммм... что дальше то...
-
Минуточку, вы же сказали, что я могу это сделать на своем РАБОТАЮЩЕМ pfSense. Я и пингую оттуда, и получаю такой ответ
ничего не понимаю, из ваших объяснений
-
Попробую по-другому.
1. Есть машинка с установленным pfSense версии 1.2.3 Release. По техническим невозможно подключить ее к интернету. Какой существует другой способ установки на эту машину Squid?
2. Есть машинка с установленным pfSense версии 1.2.3 RC1. При попытке через System - Packages установить что-то получаю сообщение
Unable to communicate to pfSense.com. Please check DNS, default gateway, etc
При попытке через Diagnostics - Ping (WAN, LAN) достучаться до сайта, получаю сообщение
Multi-wan is not supported from this utility currently
Желание: из машинки 1 сделать связку pfSense + Squid (а в дальнейшем - навесить еще каких-нибудь дополнений).
Машинку под номером 2 не хочется трогать - она устойчиво работает без каких-либо дополнений в существующей сети (с верно прописанными адресами WAN, LAN, правилами для Exchange-сервера)
В дальнейшем конечно машинка 1 заменит 2, но естественно после всех настроек