172 похожих чатов

Всем привет. Не могу разобраться на pfsense. Будет использоваться как

шлюз в тест зоне одним адаптером и вторым смотреть на хост сеть для менеджемента. В хостовой сети есть свой маршрутизатор. Pf устанавливаю на гипервизор. Для первого адептра менеджемента не надо выступать шлюзом, как клиент. Его надо как Wan выпускать, а второй для изолированной как Lan? Или оба адаптера как Lan?

22 ответов

20 просмотров

WAN/LAN это условности в данном контексте, потому что pfsense по умолчанию лепит кучу дефолтных правил для интерфейса WAN, воспринимайте это как trusted zone и untrusted. В вашем случае тестовая зона это untrusted я так понимаю

Adios- Автор вопроса
Max
WAN/LAN это условности в данном контексте, потому ...

я к такому же выводу пришел, что wan/lan никакого значения не имеет в начальной настройке, обычный тег. у меня как-то ранее получилось сделать два интерфейса lan, потом проблема была на dns, лез искать, не нашел и в итоге пересобрался адаптеры и уже к двумя ланам не смог вернуть... не знаю какие там настройки при деплое pfsense мутит, но у меня видимо маршрутизация начала косячить (как вычитал такое бывает), что pf ничего не видит, а он видит определенные хосты, но со временем доступ появился. спасибо за ответ!

Adios
я к такому же выводу пришел, что wan/lan никакого ...

но по прошлому опыту скажу что pfsense не самая лучшая штука для фаерволлинга, может быть как LAN -> WAN еще ок, но когда несколько зон, много интерфейсов, администрирование правил первращается в кошмар

Adios- Автор вопроса
Max
но по прошлому опыту скажу что pfsense не самая лу...

всяко приятней микротика, как по мне) железяк нет, только решения нужны виртуальные, а выбор лишь pf/opsense

Adios
всяко приятней микротика, как по мне) железяк нет,...

https://nguvu.org/pfsense/pfsense-baseline-setup/ вот тут что-то подобное описано, но в идеологии pfsense zbfw понятия нет

У chr ограничения в демо 1Мбит на иф. Можно поставить обычный х86, и зарегать лицензию левел 1 бесплатно.

Electro
У chr ограничения в демо 1Мбит на иф. Можно постав...

chr можно активировать триал и он потом останется безлимитным

это не для chr смотрите как минимум

Electro
Это х86

Так я Вам выше указал про chr, а Вы зачем то прикладываете x86 описание, на chr прекрасно подключается trial и используете его спокойно, после истечения триала весь функционал остается, я даже обнову спокойно поставить могу

Николай Васильев
screenshot

Это лицензия P1. За 45 долларов

Николай Васильев
Так я Вам выше указал про chr, а Вы зачем то прикл...

На самом деле без разницы х86 или chr. Можете распаковать оба npk от микротика. Они идентичны в плане драйверов. Только лицензии разные и все.

Похожие вопросы

Обсуждают сегодня

Какой-то там пердун в 90-х решил, что есть какая-то разная типизация. Кого вообще это волнует?
КТ315
49
void terminal_scroll() { memmove(terminal_buffer, terminal_buffer + VGA_WIDTH, buffer_size - VGA_WIDTH); memset(terminal_buffer + buffer_size - VGA_WIDTH, 0, VGA_WIDTH); ...
Егор
47
Всем привет! Подскажите, пожалуйста, в чем ошибка? Настраиваю подключение к MySQL. Либы лежат рядом с exe. Все как по "учебнику"
Евгений
16
А можете как-то проверить меня по знаниям по ассемблеру?
A A
132
Здравствуйте! У меня появилась возможность купить книгу "Изучай Haskell во имя добра!". Но я где-то слышал, что эта книга устарела. Насколько это правда??
E
22
Здравствуйте! Я вот на stepic решаю задачи на хаскеле https://stepik.org/lesson/8443/step/8?unit=1578 мой код import Data.List (isInfixOf) removing :: String -> [String] ->...
E
10
Камрады, кто тесно работал с vtv, хотел уточнить. Ширина column задаётся жёстко на этапе создания дерева или можно в рантайме ее менять программно (не мышкой)?
Ed Doc
10
да ладно ... что там неочевидного ? глянуть в исх-ки датасета и/или кверика чтобы понять в каком месте и как выполняется обращения к св-вам blablaSQL - минутное дело, даже е...
Сергей
7
Здесь для arm кто-нибудь кодит ?
Nothing
52
Всем привет, у меня есть сервер принимающий входящие HTTP подключения, как проверить, что подключение было через прокси или нет, есть какие то поля в заголовках по которым мо...
DS
8
Карта сайта