Вопросы новичка по pfsense

dvserg

В консоли наберите exit (или quit) чтобы попасть в меню.

Ifconfig
http://www.freebsd.org/cgi/man.cgi?query=ifconfig&sektion=8
http://ru.wikipedia.org/wiki/Ifconfig

Alex-pmx

После ввода Exit я попадаю на строку Login:
Дальнейший ввод Exit или Quit расценивается как имя пользователя.

werter

Зайдите через Web. Кажется там в настройках есть галка, к-ая этому делу вкл\выкл делает.

aleksvolgin

@werter:

Зайдите через Web.

Вопрос вызван тем, что после применения этой конфиги я не могу зайти на Web-интерфейс.

werter

2 TC
Ставьте "на чистую". Попробуйте восстанавливать конфиг частями. Т.е. попробовали восстановить правила NAT - все работает - сохранили конфиг.
И далее в таком же духе.

smils

@werter:

2 TC
Ставьте "на чистую". Попробуйте восстанавливать конфиг частями. Т.е. попробовали восстановить правила NAT - все работает - сохранили конфиг.
И далее в таком же духе.

Опробован обратный процесс.
Настроил WAN и LAN.
Т.е. простейшие настройки. Не более.

Сохранили конфиг.

В конфиг вставили кусок с правилами (из архивного), подгрузили… проверили, вставили , подгрузили проверили. и т. д. Пакеты в конце!

заодно узнаем на чем затык. скорее всего в миграции со старой на более новую версию pf. и интерфейсы...

L0gin86

Доброго времени суток!
Работаю на Pfsence 2.1+Lightsquid+Squid. Прокси прозрачный.
Почему то "тормозят" некоторые сайты, типа сбербанка онлайн. Сайты открываются, т.е. порты открыты, но с сильной задержкой. Если открыть сайт без PFsence, то всё прекрасно(т.е. скорость нормальная:)
Как сделать правило для выхода "напрямую" в интернет, без участия прокси?

werter

В настройке Squid -

Bypass source IP \ Bypass destination IP

L0gin86

Ага, вроде заработало, Спасибо за подсказку!
P.s. для нубасов вроде меня:
Servis- Proxy Server- Bypass proxy for these source IPs - вбить IP который нужно пропускать наружу без прокси.
Мне пришлось в настройках браузера отключить прокси и прописать шлюз в настройках сети.
или\и
Servis- Proxy Server- Bypass proxy for these destination IPs - вбить IP на который нужно пропускать без прокси.

werter

Мне пришлось в настройках браузера отключить прокси и прописать шлюз в настройках сети.
или\и

Он у вас не прозрачный (transparent) ?

L0gin86

Он у вас не прозрачный (transparent) ?

Да, я это выше писал, в вопросе:)
Попробовал отключить эти настройки (Bypass proxy for these destination IPs\Bypass proxy for these source IPs) всё прекрасно работает и без них…
Т.е. получается все кто подключаются через шлюз обходят прокси и правила?

werter

@ L0gin86

Работаю на Pfsence 2.1+Lightsquid+Squid. Прокси прозрачный.

Мне пришлось в настройках браузера отключить прокси и прописать шлюз в настройках сети.
или\и

На кой ляд вы прописываете явно прокси в браузере , если он ПРОЗРАЧНЫЙ ?!

L0gin86

Ну например чтобы другие проги не тянулись в инет:)
и собсно по факту получается правила применяются только ч\з браузер.

werter

Ну например чтобы другие проги не тянулись в инет

Если для "защиты" только, т.е. софт читает данные о прокси, а там "левый" указан, то такой вариант возможен. Но у вас другой случай, по-моему.

и собсно по факту получается правила применяются только ч\з браузер.

Не понял этой фразы.

P.s. Сквид "перехватывает" все что идет во вне на 80-й порт (HTTP) и "пропускает" через себя. Все остальные правила рисуются ручками в fw.

L0gin86

Не понял этой фразы.

Мне пришлось в настройках браузера отключить прокси

P.s. Сквид "перехватывает" все что идет во вне на 80-й порт (HTTP) и "пропускает" через себя. Все остальные правила рисуются ручками в fw.

Ну тогда объясните мне почему:
прописал прокси в настройках браузера - тот же злосчастный СБ онлайн тормозит несусветно…
Отключаю проксю в браузере, прописываю шлюз в настройке сети - СБ онлайн летает.
Итог - Используются одинаковые правила, одинаковые порты, но в одном случае тормозит, в другом нет.
Объяснить это кроме как обходом прокси не могу...
Ваш вариант?:)

werter

Уважаемый, Сбербанк Ваш по https работает? Этот адрес - https://online.sberbank.ru/ ?
Если это так - то причем тут сквид ?! Он https не фильтрует!

P.s. Для тех , кто в танке еще раз говорю - не надо при прозрачном сквиде ЯВНО указывать его в настройках браузеров у клиентов!

P.p.s. Хотите правило для СБ - рисуйте его в fw.

L0gin86

Ух эмоций сколь:) А прямых ответов всё меньше…

не надо при прозрачном сквиде ЯВНО указывать его в настройках браузеров у клиентов!

В таком случае без указания шлюза в сети инет работать не будет.
Да и потом, коль он не фильтрует https, то почему происходят задержки?
И вообще почему вообще различия проявляются?
По логике вещей одно и тоже должно быть.
p.s. да

https://online.sberbank.ru/

NegoroX

В таком случае без указания шлюза в сети инет работать не будет.
так ты шлюз не в настройках браузера, а в настройках сетевой карты пропиши (возможно и будет тебе счастье :)

werter

@ L0gin86
Ответ я Вам дал. Читайте как работает "прозрачный" сквид.

P.s. И укажите наконец в настройках сетевой карты шлюзом ip машины с pfsense. И про DNS не забудьте тоже ~~почитать~~.

L0gin86

так ты шлюз не в настройках браузера, а в настройках сетевой карты пропиши (возможно и будет тебе счастье

Так я это и сделал:) Всё заработало, спасибо werter! НО появились вопросы на которые я пока не получил ответы.
и вопрос заключается в следующем:
Почему происходит задержка(страницы открываются около минуты) трафика (который не фильтруется sqiud-ом) при указанной прокси в браузере.
И не происходит при указании шлюза в настройках сетевой карты.
Шлюз\прокси - машина с PFSense:)
На сколько я понимаю эти "режимы" должны быть идентичными. Да и не вечно же на прозрачной сидеть, когда то надо будет и на AD подвязаться:)