172 похожих чатов

Всем привет. Не могу разобраться на pfsense. Будет использоваться как

шлюз в тест зоне одним адаптером и вторым смотреть на хост сеть для менеджемента. В хостовой сети есть свой маршрутизатор. Pf устанавливаю на гипервизор. Для первого адептра менеджемента не надо выступать шлюзом, как клиент. Его надо как Wan выпускать, а второй для изолированной как Lan? Или оба адаптера как Lan?

22 ответов

25 просмотров

WAN/LAN это условности в данном контексте, потому что pfsense по умолчанию лепит кучу дефолтных правил для интерфейса WAN, воспринимайте это как trusted zone и untrusted. В вашем случае тестовая зона это untrusted я так понимаю

Adios- Автор вопроса
Max
WAN/LAN это условности в данном контексте, потому ...

я к такому же выводу пришел, что wan/lan никакого значения не имеет в начальной настройке, обычный тег. у меня как-то ранее получилось сделать два интерфейса lan, потом проблема была на dns, лез искать, не нашел и в итоге пересобрался адаптеры и уже к двумя ланам не смог вернуть... не знаю какие там настройки при деплое pfsense мутит, но у меня видимо маршрутизация начала косячить (как вычитал такое бывает), что pf ничего не видит, а он видит определенные хосты, но со временем доступ появился. спасибо за ответ!

Adios
я к такому же выводу пришел, что wan/lan никакого ...

но по прошлому опыту скажу что pfsense не самая лучшая штука для фаерволлинга, может быть как LAN -> WAN еще ок, но когда несколько зон, много интерфейсов, администрирование правил первращается в кошмар

Adios- Автор вопроса
Max
но по прошлому опыту скажу что pfsense не самая лу...

всяко приятней микротика, как по мне) железяк нет, только решения нужны виртуальные, а выбор лишь pf/opsense

Adios
всяко приятней микротика, как по мне) железяк нет,...

https://nguvu.org/pfsense/pfsense-baseline-setup/ вот тут что-то подобное описано, но в идеологии pfsense zbfw понятия нет

У chr ограничения в демо 1Мбит на иф. Можно поставить обычный х86, и зарегать лицензию левел 1 бесплатно.

Electro
У chr ограничения в демо 1Мбит на иф. Можно постав...

chr можно активировать триал и он потом останется безлимитным

это не для chr смотрите как минимум

Electro
Это х86

Так я Вам выше указал про chr, а Вы зачем то прикладываете x86 описание, на chr прекрасно подключается trial и используете его спокойно, после истечения триала весь функционал остается, я даже обнову спокойно поставить могу

Николай Васильев
screenshot

Это лицензия P1. За 45 долларов

Николай Васильев
Так я Вам выше указал про chr, а Вы зачем то прикл...

На самом деле без разницы х86 или chr. Можете распаковать оба npk от микротика. Они идентичны в плане драйверов. Только лицензии разные и все.

Похожие вопросы

Обсуждают сегодня

Всем привет! Имеется функция: function IsValidChar(ch: UTF8Char): Boolean; var i: Integer; ValidChars: AnsiString; begin ValidChars := 'abcdefghijklmnopqrstuvwxyzABCDE...
Евгений
44
Ну вот просто даже давайте вот как. Какой нибудь конкретный кейс, можете в пример привести, где бч работает и приносит прикладную пользу, а не просто что бы было? Не крипту.
Alexander Andreev
22
объясните пожалуйста, почему функция не работает должным образом? вроде должно брать активное окно сравнивать его размер с размером экрана, и если есть совпадение = true прове...
JF
12
Гляньте, че бывает: Сегодня по одному проекту одной вебстудии делал проект небольшой, на их хостинге. На Modx revo. В определенный момент , работая в админке, вдруг перестал р...
Artem
7
лучше скажите, причём тут паскаль?
Alexey Kulakov
36
Но, может, есть уже проверенная? Наши требования такие: 1. Сообщения должны приходить из Инста в CRM оду 2. Должна быть возможность подключить несколько экаунтов Инстаграм. Р...
Alexander Sharoiko MSE / Александр Шаройко
12
> Копаем глубже > Следующий момент был, когда я спросил его, знает ли он JavaScript. Он ответил, что его учили работать с C#. Я тоже в университете писал на C#, но даже там мн...
Oleg Volkov
4
И никого не интересует какие пакеты кто использует. ((% Заходишь на сайт симфони и видишь поддержку Украины - по законам РФ это ж экстремизм. Только никто не отказывается от с...
Am Ambrion
11
Кто нибудь либу Zstandart использовал ? Это либа для сжатия от Цукерберга
Andrey Electron
9
Чтобы перехватить все нажимания буков на форме, надо хук ставить? Пробовал на форме ОнКейДаун, оно ловит клаву если фокус не на компоненте с вводом текста
Serjone
15
Карта сайта