Настройка PFSense 2 как железного роутера. (Вопрос)



  • Хочется сделать тонко-отшатаный инет шлюз с фтп-сервером, но для начала сойдет конфигурация обыкновенного железного роутера (далее ЖР). Поскольку найти блок-схему последнего не представляется возможным, спешу задать вопрос здесь - каким образом на ЖР реализована раздача инета, а конкретнее каким образом у него настроены ланы так, что все они находятся в одной подсети  (то есть локалка между ними есть) и дхцп выдает адреса из одного диапазона? Ну скажем после шлюза в ЖР идет например обыкновенный свитч, ну тобишь эти два устройства объединены в одной коробке, или же все лан-порты объединены в бридж (и делается вобще так или оно для чего то другого). В общем прошу объяснить - как настроить pfsense как обычный роутер?

    PFSense ходит на обычном i386 компутере с тремя pci сетевухами и одной интегрированной. В идеале должно получится так, чтоб интегрированная была WAN, а три остальных аналогично ланам на ЖР.

    Пока удалось только так: интегрированная-WAN, первая-LAN с ip192.168.1.1, вторая-OPT1 с ip192.168.2.0, третью не использую пока. Таким образом инет идет и на LAN и на OPT1, но локалки между ними нету. Конечно можно из лана в свитч и далее, но не хотелось бы иметь лишнее устройство со своими проводами, имея и без того неплохую железяку, способную на мой взгляд справится с этой задачей.



  • по локалке ходите по айпишнику
    пример..
    \192.168.2.2\Downloads
    из ЛАН в этом случае



  • Ну локалку то ещё можно разрулить путем маршрутизации или виртуального сервера, но будет это работать на разных подсетях, что вероятно скажется на удобстве и упрощении. Но можно же это сделать как то так, чтоб вне зависимости от того в какую сетевуху втыкаешься (само собой кроме WAN), компутер получал IP от DHCP из одного диапазона адресов одной подсети? То есть что то вроде свитча с DHCP-сервером (ну это очень в общем). Собственно поэтому я хочу узнать, как это функционирует на железном роутере.



  • Можно организовать сетевой мост (бридж) из локальных интерфейсов, а можно настроить DHCP/DNS для каждого интерфейса (локалки тогда разные) и сделать маршрутизацию между ними.



  • Сделал бридж локальных интерфейсов. Все заработало, так, как я и хотел. Только возникла небольшая путаница с маршрутами, но на грани их распутывания (по моему мнению) произошла катастрофа, сдох винт. Сейчас пытаюсь поставить сенс с флешки-8ГБ на флешку-1ГБ. Прочитал в топике неподалеку что с 1-гиговыми флешками такие танцы не катят.

    Суть проблемы в том, что при установке в режиме квик, инсталлятор ругается как я понял на то что своп маловат получается. Если скипнуть то ругается на дисклейбл, я скипнул и это, потом ещё пара ругательств и что то зашевелилось, прошла установка (поставил в режиме девелопер кернел), потом традиционно базовая настройка. Ну в общем поставилось! Незнаю что сейчас будет за все эти скипы, но пока работает. Будем наблюдать.



  • Поставил pfsense на флешку при установке выбрал Embedded kernel. По сути после установки и ребута я так понимаю, должен идти вывод на com. Я спаял нуль-модемник, подцепил его к другому компу, поставил putty мониторить COM1, запускаю pfsense, а он выдает на монитор (не в COM) примерно следующее:

    FreeBSD/i386 boot
    Default: 0:ad(0,a):
    boot: : : : : : : : : : : : : : : : → → → → → → → →
    ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑
    ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑ ↑
    ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺
    ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺ ☺

    И короче так и далее. При эникее либо спустя некоторое время все снова но с другими разнообразными символами.
    Подскажите, что бы это могло значить?



  • Закатал на гигафлеш гигаобраз nanoBSD. При запуске пишет:

    
    Verifying DMI Pool Data ............
    \
    
    

    И на этом ступор. Ни на мониторе, ни в консоли - ничего.

    Что делать?



  • @MaSlaff:

    Закатал на гигафлеш гигаобраз nanoBSD. При запуске пишет:

    
    Verifying DMI Pool Data ............
    \
    
    

    И на этом ступор. Ни на мониторе, ни в консоли - ничего.

    Что делать?

    Купить винт на 10-20-30 Gb и не морочить голову.



  • @MaSlaff:

    Закатал ….........................................И на этом ступор. Ни на мониторе, ни в консоли - ничего.

    Что делать?

    твое железо (опиши конфигурацию) загрузку с флешки поддерживает?



  • Купить винт на 10-20-30 Gb и не морочить голову.

    Поддерживаю. У самого в один прекрасный момент посыпались неисправимые ошибки на разделе, после чего ОСь нормально уже не запускалась.



  • Железо: мать - MSI ms-7142 (поддержка флешбута есть)
    CPU - Sempron 3000+
    Видео - интегрированное (не в курсе что именно)
    Сетевые интерфейсы - Compaq NC3121 pci (x3шт), интегрированая одна.

    А так же:
    Нуль-модемник: самопал 3000se (шутка, просто самопал)
    Ну и флешка на гиг.



  • В общем решил не мучиться и поставил обычный сенс на 8гб-флеш. Но судя по многочисленным отзывам о недолговечности флешек, думаю все таки тогда расчехлить давно запылившийся на полке винт на 4,3гб. Пусть пострадает бесшумность, все равно я не придумал как снизить мощность процессора так, что бы снять с него кулер.



  • Но судя по многочисленным отзывам о недолговечности флешек, думаю все таки тогда расчехлить давно запылившийся на полке винт на 4,3гб.

    у меня уже много лет стоит несколько сенсов 1.2.2 embedded на CF картах по 128 мег и что-то ещё никто не помер.  ;) А USB флэш-драйвы дохнут да, но по большей части из-за перегрева контроллера (особенно если флэш работает по схеме 24*365).



  • А USB флэш-драйвы дохнут да, но по большей части из-за перегрева контроллера (особенно если флэш работает по схеме 24*365).
    повод питание посмотреть +5 - питаются они обычно от дежурки, а там почти всегда больше +5в,
    на некоторых мамах есть переключатель +5 основные или +5 стенбая - ставим на основное и дохнуть не будут.



  • повод питание посмотреть +5 - питаются они обычно от дежурки, а там почти всегда больше +5в,
    на некоторых мамах есть переключатель +5 основные или +5 стенбая - ставим на основное и дохнуть не будут.

    учите матчасть, закон ома для начала.



  • Пусть пострадает бесшумность, все равно я не придумал как снизить мощность процессора так, что бы снять с него кулер.

    Ищи на "мусорниках" VIA C3. Я откопал у себя на складе как то мамку на которой установлен VIA C3. Стоит в коридоре без куллера с бесшумным блоком питания и винтом самсунг на 20 гиг с нулевым уровнем шума.


Log in to reply