Navigation

    Netgate Discussion Forum
    • Register
    • Login
    • Search
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search

    DNS forwarder как настроить? (для тупых)

    Russian
    7
    24
    13924
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      dvserg last edited by

      Настройте DNS и пропишите все ваши домены на нужный IP. По поводу портов не скажу.

      1 Reply Last reply Reply Quote 0
      • K
        killeo last edited by

        Что-то подобное делал с помощью Vhosts  и писал переадресацию в index.html
        примеро так
        .
        Vhosts можно поставить из Package manager

        1 Reply Last reply Reply Quote 0
        • D
          dr.gopher last edited by

          @killeo:

          Что-то подобное делал с помощью Vhosts  и писал переадресацию в index.html
          примеро так
          .
          Vhosts можно поставить из Package manager

          vHosts 0.7.4 platform: 1.2.3

          Похоже для 2.0 пакет еще не допилен!?
          Поделитесь опытом. Вроде vHosts установился. А виртуальные хосты не "заводятся".

          1 Reply Last reply Reply Quote 0
          • R
            rubic last edited by

            @dr.gopher:

            Похоже для 2.0 пакет еще не допилен!?
            Поделитесь опытом. Вроде vHosts установился. А виртуальные хосты не "заводятся".

            работает в 2.0, все вроде заводится

            1 Reply Last reply Reply Quote 0
            • D
              dr.gopher last edited by

              @rubic:

              работает в 2.0, все вроде заводится

              ПФ админку поставил через https.
              Поставил vHosts. Создал виртуальный хост steel.lan

              Создал директорию steel.lan и файл index.html с правам 777

              Смотрим в сервис. Чет он не стартует.

              Прописал в днс steel.lan  = 192.168.1.1

              Ежели создать хост на потр 80 то:

              Potential DNS Rebind attack detected, see http://en.wikipedia.org/wiki/DNS_rebinding
              Try accessing the router by IP address instead of by hostname.

              Пытаюсь зайти на http://steel.lan:81

              404 - Not Found

              Разные вариации пробовал.  :(
              Где моя ошибка?

              1 Reply Last reply Reply Quote 0
              • D
                dr.gopher last edited by

                Разобрался!
                Оказалось не надо указывать полный путь. Достаточно указать директорию steel.lan
                файл index.php создался сам.

                1 Reply Last reply Reply Quote 0
                • R
                  rubic last edited by

                  сервис не отображается как запущенный - это бага vhosts, не обращай внимания

                  1 Reply Last reply Reply Quote 0
                  • B
                    bloodninja last edited by

                    У меня в пакетах есть только vHosts Services Stable 0.7.4 platform: 1.2.3
                    А стоит 2.0

                    И еще 1 вопрос , в пакетах есть Postfix Forwarder , кто может проконсультировать.
                    Нужно использовать в качестве релея его. Как это организовать , что бы он принимал почту , и перекидывал ее на локальный почтовик ?

                    1 Reply Last reply Reply Quote 0
                    • D
                      dr.gopher last edited by

                      @bloodninja:

                      У меня в пакетах есть только vHosts Services Stable 0.7.4 platform: 1.2.3
                      А стоит 2.0

                      Такое ощущение, что вы не читаете написанное выше.
                      Сегодня сделаю доку по sVhost

                      1 Reply Last reply Reply Quote 0
                      • B
                        bloodninja last edited by

                        По настройке Postfix Forwarder не нашел ничего.

                        PS: Может кто подскажет , почему оно так
                        PID USERNAME PRI NICE  SIZE    RES STATE    TIME  WCPU COMMAND
                        12735 root    137  20  3316K  1356K RUN    32:22 100.00% apinger

                        1 Reply Last reply Reply Quote 0
                        • D
                          dr.gopher last edited by

                          Установка, настройка пакета vHosts в PfSense 2.0

                          Переадресация на нужный хост.
                          Показать в броузере нужный вам хост.

                          http://thin.kiev.ua/index.php?option=com_content&view=article&id=464:vhost&catid=50:pfsense&Itemid=81

                          1 Reply Last reply Reply Quote 0
                          • B
                            bloodninja last edited by

                            @dr.gopher:

                            Установка, настройка пакета vHosts в PfSense 2.0

                            Переадресация на нужный хост
                            Показать в броузере нажный вам хост.

                            http://thin.kiev.ua/index.php?option=com_content&view=article&id=464:vhost&catid=50:pfsense&Itemid=81

                            Спасибо , коротко и понятно.
                            А не посоветуешь че сделать с

                            PID USERNAME PRI NICE   SIZE    RES STATE    TIME   WCPU COMMAND
                            12735 root     137   20  3316K  1356K RUN     32:22 100.00% apinger
                            

                            Загружен проц на 100% уже как 65 минут , не знаю что сделать , вроде написано что apinger отвечает за ICMP , но чет он очень часто пингует непонятно что. Где его можно найти конфиг , и поставить время побольше?

                            1 Reply Last reply Reply Quote 0
                            • D
                              dr.gopher last edited by

                              @bloodninja:

                              А не посоветуешь че сделать с

                              PID USERNAME PRI NICE   SIZE    RES STATE    TIME   WCPU COMMAND
                              12735 root     137   20  3316K  1356K RUN     32:22 100.00% apinger
                              

                              Загружен проц на 100% уже как 65 минут , не знаю что сделать , вроде написано что apinger отвечает за ICMP , но чет он очень часто пингует непонятно что. Где его можно найти конфиг , и поставить время побольше?

                              tail -f /var/log/system.log

                              1 Reply Last reply Reply Quote 0
                              • B
                                bloodninja last edited by

                                @dr.gopher:

                                @bloodninja:

                                А не посоветуешь че сделать с

                                PID USERNAME PRI NICE   SIZE    RES STATE    TIME   WCPU COMMAND
                                12735 root     137   20  3316K  1356K RUN     32:22 100.00% apinger
                                

                                Загружен проц на 100% уже как 65 минут , не знаю что сделать , вроде написано что apinger отвечает за ICMP , но чет он очень часто пингует непонятно что. Где его можно найти конфиг , и поставить время побольше?

                                tail -f /var/log/system.log

                                Dec  1 11:41:00 pfsense date: date set by root
                                Dec  1 11:41:00 pfsense date: date set by root
                                Dec  1 11:41:00 pfsense apinger: ALARM: ciscogateway(172.29.0.86)  *** down ***
                                Dec  1 11:41:10 pfsense check_reload_status: Reloading filter
                                Dec  1 11:41:13 pfsense php: : New alert found: # unresolvable dest aliases 
                                Dec  1 11:42:17 pfsense check_reload_status: Syncing firewall
                                Dec  1 11:47:16 pfsense check_reload_status: Syncing firewall
                                Dec  1 11:47:18 pfsense check_reload_status: Reloading filter
                                Dec  1 11:47:21 pfsense php: : New alert found: # unresolvable dest aliases 
                                Dec  1 11:48:43 pfsense check_reload_status: Syncing firewall
                                Dec  1 11:55:46 pfsense php: /status_services.php: The command '/usr/bin/killall 'ntpd'' returned exit code '1', the output was 'killall: warning: kill -TERM 20839: No such process' 
                                Dec  1 11:59:23 pfsense check_reload_status: Syncing firewall
                                Dec  1 11:59:25 pfsense check_reload_status: Reloading filter
                                Dec  1 11:59:27 pfsense php: : New alert found: # unresolvable dest aliases 
                                Dec  1 11:59:44 pfsense check_reload_status: Syncing firewall
                                Dec  1 11:59:45 pfsense check_reload_status: Reloading filter
                                Dec  1 11:59:48 pfsense php: : New alert found: # unresolvable dest aliases 
                                Dec  1 11:59:54 pfsense check_reload_status: Syncing firewall
                                Dec  1 11:59:56 pfsense check_reload_status: Reloading filter
                                Dec  1 11:59:58 pfsense php: : New alert found: # unresolvable dest aliases 
                                Dec  1 12:02:09 pfsense check_reload_status: Syncing firewall
                                Dec  1 12:02:10 pfsense check_reload_status: Reloading filter
                                Dec  1 12:02:13 pfsense php: : New alert found: # unresolvable dest aliases 
                                Dec  1 12:03:38 pfsense check_reload_status: Syncing firewall
                                Dec  1 12:03:40 pfsense check_reload_status: Reloading filter
                                Dec  1 12:03:42 pfsense php: : New alert found: # unresolvable dest aliases 
                                Dec  1 12:07:19 pfsense check_reload_status: Syncing firewall
                                Dec  1 12:07:22 pfsense check_reload_status: Syncing firewall
                                Dec  1 12:07:24 pfsense check_reload_status: Reloading filter
                                Dec  1 12:07:26 pfsense php: : New alert found: # unresolvable dest aliases 
                                Dec  1 12:12:55 pfsense check_reload_status: Syncing firewall
                                Dec  1 12:12:57 pfsense check_reload_status: Syncing firewall
                                Dec  1 12:13:00 pfsense check_reload_status: Reloading filter
                                Dec  1 12:13:03 pfsense php: : New alert found: # unresolvable dest aliases 
                                Dec  1 12:14:09 pfsense check_reload_status: Syncing firewall
                                Dec  1 12:14:11 pfsense check_reload_status: Reloading filter
                                Dec  1 12:14:13 pfsense php: : New alert found: # unresolvable dest aliases 
                                Dec  1 12:18:42 pfsense check_reload_status: Syncing firewall
                                Dec  1 12:18:44 pfsense check_reload_status: Reloading filter
                                Dec  1 12:18:47 pfsense php: : New alert found: # unresolvable dest aliases 
                                Dec  1 12:19:47 pfsense check_reload_status: Syncing firewall
                                Dec  1 12:20:17 pfsense check_reload_status: Syncing firewall
                                Dec  1 12:20:18 pfsense check_reload_status: Reloading filter
                                Dec  1 12:20:21 pfsense php: : New alert found: # unresolvable dest aliases 
                                Dec  1 12:21:53 pfsense check_reload_status: Syncing firewall
                                Dec  1 12:21:55 pfsense check_reload_status: Reloading filter
                                Dec  1 12:21:57 pfsense php: : New alert found: # unresolvable dest aliases 
                                
                                Dec  1 11:41:00 pfsense apinger: ALARM: ciscogateway(172.29.0.86)  *** down ***
                                

                                Вот 1 запись в апингере , как его отключить , у меня все работает , не знаю че ему циска отвечать перестала и он думает что она лежит

                                1 Reply Last reply Reply Quote 0
                                • B
                                  bloodninja last edited by

                                  PID USERNAME PRI NICE   SIZE    RES STATE    TIME   WCPU COMMAND
                                  12735 root     137   20  3316K  1356K RUN    186:08 100.00% apinger
                                  

                                  186 минут уже , что делать ???

                                  Помогите , 20 часов проц загружен на 100% , виноват apinger , что с ним сделать?

                                  1 Reply Last reply Reply Quote 0
                                  • B
                                    bloodninja last edited by

                                      PID USERNAME PRI NICE   SIZE    RES STATE    TIME   WCPU COMMAND
                                    12735 root     137   20  3316K  1356K RUN     88.7H 96.48% apinger
                                    

                                    Что делать , никто не подскажет с этим appingerom ?

                                    1 Reply Last reply Reply Quote 0
                                    • B
                                      bloodninja last edited by

                                      Up!

                                      1 Reply Last reply Reply Quote 0
                                      • D
                                        DasTieRR last edited by

                                        @bloodninja:

                                        Up!

                                        kill apinger (если не прибьётся, смотрите параметры команды kill), но это не решение проблемы, это так, разгрузить проц.

                                        1 Reply Last reply Reply Quote 0
                                        • A
                                          arivano last edited by

                                          Привет всем.
                                          Вопрос на подобную тему:
                                          Есть комп, на котором стоит pfsense, он является шлюзом в интернет. Настроен DynamicDNS через no-ip. Хотелось бы с этого компа сделать еще и веб сервер (не учитывая медиацентра для домашней сети, торент качалки и т.д, но это потом). Проблема в том, что внешний адрес выдаваемый провайдером динамический и ни в настройках DNS forwarder, ни в VHosts я не могу указать какой-то определенный адрес.
                                          Есть ли вариант, чтобы VHosts работал только на основании имени, по которому к нему обращаются?
                                          Имеется сервер на Debian+Apache, там без проблем настроил все, что нужно, но с FreeBSD так "близко" сталкиваюсь впервые.
                                          В общем, необходимо, чтобы комп с pfsense выполнял роль веб сервера для множества доменов, организованных через no-ip и др.
                                          Заранее спасибо за советы!
                                          З.Ы. Ссылку http://thin.kiev.ua/index.php?option=com_content&view=article&id=464:vhost&catid=50:pfsense&Itemid=81 изучал, там нужен постоянный внешний адрес, на сколько понял.

                                          1 Reply Last reply Reply Quote 0
                                          • D
                                            dr.gopher last edited by

                                            А почему нельзя вирт хосты создать на LAN ip:8080?
                                            А с WAN форвард 80 потра на LAN:8080 ?

                                            Имхо должно работать.

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post

                                            Products

                                            • Platform Overview
                                            • TNSR
                                            • pfSense Plus
                                            • Appliances

                                            Services

                                            • Training
                                            • Professional Services

                                            Support

                                            • Subscription Plans
                                            • Contact Support
                                            • Product Lifecycle
                                            • Documentation

                                            News

                                            • Media Coverage
                                            • Press
                                            • Events

                                            Resources

                                            • Blog
                                            • FAQ
                                            • Find a Partner
                                            • Resource Library
                                            • Security Information

                                            Company

                                            • About Us
                                            • Careers
                                            • Partners
                                            • Contact Us
                                            • Legal
                                            Our Mission

                                            We provide leading-edge network security at a fair price - regardless of organizational size or network sophistication. We believe that an open-source security model offers disruptive pricing along with the agility required to quickly address emerging threats.

                                            Subscribe to our Newsletter

                                            Product information, software announcements, and special offers. See our newsletter archive to sign up for future newsletters and to read past announcements.

                                            © 2021 Rubicon Communications, LLC | Privacy Policy