Вопросы новичка по pfsense

andrei12

Доброго дня. Подскажите пожалуйста можно ли использовать PFsens в качестве нас сервера (примерно около 3000 VPN подключений)? На данный момент используется MPD5 на freebsd 10 PPTP подключения + билинг с радиусом на отдельной машине.

pigbrother

Не ошиблись? Именно НАС?

andrei12

@pigbrother:

Не ошиблись? Именно НАС?

Сервер доступа в интернет через VPN подключение PPTP

pigbrother

pfSense как PPTP сервер?

С версии 2.2.х в pfSense отсутствует возможность создания PPTP сервера.

andrei12

@pigbrother:

pfSense как PPTP сервер?

С версии 2.2.х в pfSense отсутствует возможность создания PPTP сервера.

А PPoE?

pigbrother

PPPOE сервер есть.

Вы уверены, что PPPOE сможет заменить PPTP?
Поддерживает RADIUS и NAS IP Address (sent to the RADIUS Server)

примерно около 3000 VPN подключений

В одном L2 сегменте?

andrei12

@pigbrother:

PPPOE сервер есть.

Вы уверены, что PPPOE сможет заменить PPTP?
Поддерживает RADIUS и NAS IP Address (sent to the RADIUS Server)

примерно около 3000 VPN подключений

В одном L2 сегменте?

Если бы был уверен то не задавал бы вопроса. Значит pfsens не подойдет, :(

pigbrother

На всякий случай повторю - pfsense полноценно поддерживает PPPOE-сервер.
Версии до 2.3 поддерживают и PPTP, последняя с его поддержкой - 2.2.6

andrei12

@pigbrother:

На всякий случай повторю - pfsense полноценно поддерживает PPPOE-сервер.
Версии до 2.3 поддерживают и PPTP, последняя с его поддержкой - 2.2.6

Спасибо. Чтобы не лазить по форуму может есть тема подобная моему вопросу?

werter

@andrei12:

@pigbrother:

На всякий случай повторю - pfsense полноценно поддерживает PPPOE-сервер.
Версии до 2.3 поддерживают и PPTP, последняя с его поддержкой - 2.2.6

Спасибо. Чтобы не лазить по форуму может есть тема подобная моему вопросу?

Доброе
Есть что-то похожее на форуме Ubilling-а. Только там разрабы эээ не всегда адекватные.
А вот этот продукт вроде с m0n0wall дружил http://abills.net.ua/wiki/doku.php/abills Попробуйте им отписать на форуме.
И это также гляньте https://mikbill.userecho.com/

unkind

Коллеги, подскажите почему не отображается список пакетов в сети?

и часто такое бывает что www.pfsense.com не пингуется? Хочу пакеты поставить, а не получается…

pigbrother

Скорее всего проблемы с DNS.

C DNS forwarder помогало включение Interfaces-ALL в его настройках.

unkind

На текущий момент в настройках DNS forwarder стоят следующие настройки:

Скрин обрезал, галок и настроек в следующих пунктах никаких не стоит
DHCP Registration
Static DHCP
Prefer DHCP
DNS Query Forwarding
Listen Port

Возможно ли что у меня версия самого pfSense старая,

а хранилище пакетов переехало на другой сетевой ресурс?

werter

Возможно ли что у меня версия самого pfSense старая,

а хранилище пакетов переехало на другой сетевой ресурс?

Доброе.
Бинго!

unkind

:D ясно…
тогда встречный вопрос ещё вопросик... можно обновляться "на горячую"? У меня сейчас на pfsense сейчас весь офис (около 100 машин) в инете сидит. Перерыв в работе интернета какой-то будет?
Backup конфигурации в виде xml файла текущего состояния и версии pfsense сделал.

Всё верно?

pigbrother

Как все же удалось увидеть обновления?

Перерыв в работе во время обновления неизбежен.
У меня обновление с 2.2.6 выглядело так - сначала до 2.3.1, затем до 2.3.2. После обновления до 2.3.1 у меня, как и у многих система перестала видеть обновление до 2.3.2. Лечится пунктом 8 в консоли и

pfSense-upgrade -d
Обратите внимание на S в верхнем регистре.

Обновление до 2.3.2 может идти идет в 2 этапа и длится довольно долго.

Полный бэкап - неплохо, но в 2.3.х процедуру восстановления из полного бэкапа вырезали и без определенных действий его не восстановишь.

unkind

@pigbrother:

Как все же удалось увидеть обновления?

Подразумеваю что дело в пути где эти самые обновления располагаются http://update.pfsense.org, а у меня он пытается прорваться на www.pfsense.com

unkind

а есть ли коллеги у которых версия pfSense такая же как и у меня и у них доступны "available packages" из сети?

Вот моя версия:

2.1-RELEASE (i386)
built on Wed Sep 11 18:16:22 EDT 2013
FreeBSD 8.3-RELEASE-p11

unkind

Ну собственно…

Обновился автоматически… на всё про всё около 20 минут ушло. Пакеты "available packages" сразу стали доступны.

LionLuch

Подскажите, есть задача организовать инет от двух провайдеров в локалку небольшую, плюс закрыть доступ из локалки в соцсети по https и не только, прокся нужна прозрачная, в качестве железа есть старенький НР пролиант МЛ110 на целероне Д, стоит ли ставить pfSence?