• Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login
Netgate Discussion Forum
  • Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login

Вопросы новичка по pfsense

Scheduled Pinned Locked Moved
Russian
62
398
356.6k
Loading More Posts
  • Oldest to Newest
  • Newest to Oldest
  • Most Votes
Reply
  • Reply as topic
Log in to reply
This topic has been deleted. Only users with topic management privileges can see it.
  • L
    luha @farwork
    last edited by Jan 22, 2021, 11:43 AM

    @farwork Если купить AP (Access Point) вместо роутера то вероятность наличия нужных настроек гораздо выше. Эти устройства по сути для этого и сделаны, часто даже не умеют роутером быть.

    1 Reply Last reply Reply Quote 0
    • W
      werter @farwork
      last edited by werter Jan 22, 2021, 1:14 PM Jan 22, 2021, 12:54 PM

      @farwork
      Давайте сначала.

      Откуда взялась ЕАР-авторизация? Это какой-то провайдер, к-ый дает доступ по ви-фи?

      P 1 Reply Last reply Jan 22, 2021, 2:38 PM Reply Quote 0
      • P
        pigbrother @werter
        last edited by Jan 22, 2021, 2:38 PM

        @werter said in Вопросы новичка по pfsense:

        Это какой-то провайдер, к-ый дает доступ по ви-фи?

        Возможно ТС хочет раздавать Wi-Fi у себя в офисе используя EAP?

        W 1 Reply Last reply Jan 23, 2021, 8:02 AM Reply Quote 0
        • W
          werter @pigbrother
          last edited by werter Jan 23, 2021, 8:03 AM Jan 23, 2021, 8:02 AM

          @pigbrother

          Возможно ТС хочет раздавать Wi-Fi у себя в офисе используя EAP?

          быть подключённым к сети через нее 2м каналом и брать с нее интернет авторизуюсь по EAP тоесть логин и пароль. Сечас все подключено но через вин комп который подключен к этой сети а потом уже через лан по кабелю отдает пфсенсу интернет этот

          P 1 Reply Last reply Jan 23, 2021, 9:35 AM Reply Quote 0
          • P
            pigbrother @werter
            last edited by Jan 23, 2021, 9:35 AM

            @werter said in Вопросы новичка по pfsense:

            Сечас все подключено но через вин комп который подключен к этой сети а потом уже через лан по кабелю отдает пфсенсу интернет этот

            да, был невнимателен.

            1 Reply Last reply Reply Quote 0
            • P
              pigbrother @farwork
              last edited by Jan 23, 2021, 9:47 AM

              @farwork said in Вопросы новичка по pfsense:

              тоесть логин и пароль

              Все же уточню. Логин и пароль вводятся в точке доступа или в некой форме авторизации при попытке зайти на сайт?

              W 1 Reply Last reply Jan 23, 2021, 10:23 AM Reply Quote 0
              • W
                werter @pigbrother
                last edited by werter Jan 23, 2021, 10:24 AM Jan 23, 2021, 10:23 AM

                @pigbrother
                Логин и пасс вводятся при подключении к ТД провайдера.
                EAP + Radius auth, скорее всего.

                @farwork
                В опенврт возможность подключения по логину и паролю появляется после установки полноценного пакета wpad вместо урезанного wpad-а, к-ый исп-ся по умолчанию.
                Можно попробовать wpad-basic - https://openwrt.org/packages/pkgdata/wpad-basic

                Для работы в режиме моста установить пакет relayd.

                F 1 Reply Last reply Jan 25, 2021, 5:25 AM Reply Quote 0
                • P
                  pigbrother @farwork
                  last edited by Jan 23, 2021, 12:43 PM

                  @werter said in Вопросы новичка по pfsense:

                  Логин и пасс вводятся при подключении к ТД провайдера.

                  Я в курсе.

                  Хотел уточнить это у ТС. Тк не ясной кажется конструкция

                  @farwork said in Вопросы новичка по pfsense:

                  Сечас все подключено но через вин комп который подключен к этой сети а потом уже через лан по кабелю отдает пфсенсу интернет этот

                  1 Reply Last reply Reply Quote 0
                  • F
                    farwork @werter
                    last edited by farwork Jan 25, 2021, 5:50 AM Jan 25, 2021, 5:25 AM

                    @werter said in Вопросы новичка по pfsense:

                    @pigbrother
                    Логин и пасс вводятся при подключении к ТД провайдера.
                    EAP + Radius auth, скорее всего.

                    @farwork
                    В опенврт возможность подключения по логину и паролю появляется после установки полноценного пакета wpad вместо урезанного wpad-а, к-ый исп-ся по умолчанию.
                    Можно попробовать wpad-basic - https://openwrt.org/packages/pkgdata/wpad-basic

                    Для работы в режиме моста установить пакет relayd.

                    Тут все верно отписали. Провайдер задает EAP + Radius auth и уйти я не могу от этого.. Сейчас пробую доустановить пакеты wpad. а точно нужен он? Да у меня была версия мини. Но большой зараза не входит в память точки.. А гугл пишет что это Web Proxy Auto-Discovery Protocol вроде как для прокси штука. поищу точку с памятью побольше конечно попробую

                    1 Reply Last reply Reply Quote 0
                    • F
                      farwork @luha
                      last edited by Jan 25, 2021, 5:27 AM

                      @luha said in Вопросы новичка по pfsense:

                      Ты ничего такого не увидел в настройках? И в расширенном режиме посмотрел? И внимательно искал? ;)

                      Дело в авторизации.. я не могу обойти еап в этом вся проблемма

                      W 1 Reply Last reply Jan 25, 2021, 6:06 AM Reply Quote 0
                      • W
                        werter @farwork
                        last edited by werter Jan 25, 2021, 6:10 AM Jan 25, 2021, 6:06 AM

                        @farwork

                        Надо удалить wpad и установить wpad-basic. Это касается оврт версии 19.х В 18-й прийдется пользовать полноценный пакет wpad.
                        Как вариант, обойтись без Luci, если осилите.

                        https://openwrt.org/docs/guide-user/network/wifi/encryption

                        Что у вас за железка? Полное название и ревизия (на попе у железки).

                        F 1 Reply Last reply Jan 25, 2021, 7:25 AM Reply Quote 0
                        • F
                          farwork @werter
                          last edited by Jan 25, 2021, 7:25 AM

                          @werter said in Вопросы новичка по pfsense:

                          @farwork

                          Надо удалить wpad и установить wpad-basic. Это касается оврт версии 19.х В 18-й прийдется пользовать полноценный пакет wpad.
                          Как вариант, обойтись без Luci, если осилите.

                          https://openwrt.org/docs/guide-user/network/wifi/encryption

                          Что у вас за железка? Полное название и ревизия (на попе у железки).

                          Сейчас колупаю TP-Link TL-WA701N/ND v1 на ней OpenWrt 18.06.9
                          Мне похоже нужно вбить подобные настройки туда. Нашел куда. /etc/config/wireless.. Вопрос как вытащить сертификат из точки или с компа с виндой теперь

                          network = {
                          ssid="Company WPA2 EAP"
                          key_mgmt=WPA-EAP
                          pairwise=TKIP
                          group=TKIP
                          eap=PEAP
                          identity="username@domain"
                          password="your_passphrase"
                          ca_cert="/etc/cert/ca.pem"
                          phase1="peapver=0"
                          phase2="MSCHAPV2"
                          }

                          W L 2 Replies Last reply Jan 25, 2021, 7:28 AM Reply Quote 0
                          • W
                            werter @farwork
                            last edited by Jan 25, 2021, 7:28 AM

                            @farwork
                            Пакет wpad установили ?

                            F 1 Reply Last reply Jan 25, 2021, 8:15 AM Reply Quote 0
                            • F
                              farwork @werter
                              last edited by Jan 25, 2021, 8:15 AM

                              @werter said in Вопросы новичка по pfsense:

                              @farwork
                              Пакет wpad установили ?

                              Нет.. не влазит. Без него бесполезно? Сразу не обратил внимание но формат то не совпадает. у меня сейчас там
                              config wifi-device 'radio0'
                              option type 'mac80211'
                              option hwmode '11g'
                              option path 'pci0000:00/0000:00:00.0'
                              option country 'US'
                              option legacy_rates '1'
                              option txpower '18'
                              option htmode 'HT20'
                              option disabled '0'
                              option channel '1'

                              config wifi-iface 'default_radio0'
                              option device 'radio0'
                              option network 'lan'
                              option mode 'ap'
                              option encryption 'psk2'
                              option key 'пароль'
                              option disassoc_low_ack '0'
                              option ssid 'wifi2'

                              config wifi-iface
                              option network 'wwan'
                              option ssid 'metodcenter'
                              option encryption 'psk2'
                              option device 'radio0'
                              option mode 'sta'
                              option bssid 'E8:28:C1:E2:05:61'

                              W 1 Reply Last reply Jan 25, 2021, 9:16 AM Reply Quote 0
                              • L
                                luha @farwork
                                last edited by Jan 25, 2021, 8:40 AM

                                @farwork Вот оно как. Подумал у вас там обычный компьютер настроили для pf и хотите поставить в офисе после модема/роутера провайдера для организации локалки. А оказывается на OWRT железка.

                                Если не секрет, зачем вообще понадобился pf, с какой целью?

                                F 1 Reply Last reply Jan 25, 2021, 8:52 AM Reply Quote 0
                                • F
                                  farwork @luha
                                  last edited by Jan 25, 2021, 8:52 AM

                                  @luha said in Вопросы новичка по pfsense:

                                  @farwork Вот оно как. Подумал у вас там обычный компьютер настроили для pf и хотите поставить в офисе после модема/роутера провайдера для организации локалки. А оказывается на OWRT железка.

                                  Если не секрет, зачем вообще понадобился pf, с какой целью?

                                  не совсем так. у меня 2 канала от провайдера. 1 простой кабель а 2й только по вифи с этой еап авторизацией. Пфсенс как раз и нужен для объединения. Хотя до появления 2го канала он уже года 2 как занимался раздачей интернета. А до него еще был ipcop. OWRT железка пытается добавится сейчас для того чтобы уйти от промежуточного виндовс компа который делатет из вифи интрнета с ЕАП обычный кабельный который уже идет в ПФсенс 2м каналом.
                                  В обдем я так понял чтобез установки полного пакета wpad у меня не выйдет ничего так как нужен Client support WPA Enterprise а его в мини версии пакета нет. ищю девайс помощнее сейчас

                                  L 1 Reply Last reply Jan 25, 2021, 9:13 AM Reply Quote 0
                                  • L
                                    luha @farwork
                                    last edited by Jan 25, 2021, 9:13 AM

                                    @farwork У нас тоже два основных канала. На самом деле даже больше, но это не важно. Ещё недавно был другой сервер-роутер, который работал много лет и морально и физически устал, поэтому заменили. Решили pf попробовать. И что же оказалось? Оказалось что нет в pf адекватной балансировки и актуально у нас считай два независимых канала, очень условно сведённых в одно устройство и сеть. Так что не знаю, может вы там ещё подумайте как лучше сделать. На старом роутере балансировалось вообще отлично, только главное было прокси не включать. С прокси понял что эта штука сама по себе требует отдельного шкафа, чтобы оно нормально работало.

                                    W P 2 Replies Last reply Jan 25, 2021, 9:19 AM Reply Quote 0
                                    • W
                                      werter @farwork
                                      last edited by Jan 25, 2021, 9:16 AM

                                      @farwork
                                      Мил человек, я ж ссылку дал. Вы хоть почитать по ней потрудитесь (
                                      Без wpad-а не получится

                                      Варианты:

                                      • собрать оверт самому с нужными пакетами (на 4пда есть КАК)
                                        купить железку с 8МБ ПЗУ и водрузить туда оврт 19 с wpad-basic
                                        оплатить работу по сборке оврт под вас

                                      Вариант * сложнее, но получите ОПЫТ, к-ый бесценен.

                                      W F 2 Replies Last reply Jan 25, 2021, 9:18 AM Reply Quote 0
                                      • W
                                        werter @werter
                                        last edited by Jan 25, 2021, 9:18 AM

                                        @farwork
                                        Пф умеет usb tether ,т.е. можно пользовать смартфон как резервный канал.

                                        1 Reply Last reply Reply Quote 0
                                        • W
                                          werter @luha
                                          last edited by werter Jan 25, 2021, 9:22 AM Jan 25, 2021, 9:19 AM

                                          @luha
                                          Настрою балансировку. За деньги.

                                          Зы. У самого было 2 канала - адсл и оптика. Все прекрасно переключалось-балансировалось.

                                          1 Reply Last reply Reply Quote 0
                                          309 out of 398
                                          • First post
                                            309/398
                                            Last post
                                          Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.
                                            This community forum collects and processes your personal information.
                                            consent.not_received