pfSense не имеет встроенных средств защиты, кроме пресловутого пароля на локальной консоли. нет шифрования диска. это можно обеспечить только внешними плюшками.

там скорости минимальные. два провайдера по 20-30 Мб/с

Тогда можно и завиртуалить :) Ничего страшного не будет :) У меня на ESXi крутятся. Только вот на Supermicro...я такие серваки стороной обхожу :)

HP и Dell :))) Для предприятий :)

Купи на Avito старый HP за 5 рублей, и поставь туда pfSense :)

только, пожалуйста, из б/у десктопов с ноунейм сетевыми карточками не строй :)

и проверь, что б проц умел AES-NI, тогда у тебя ipsec/openvpn летать будет)

СПАСИБО боьшое, что так активно помогаете.

Полезные замечания :)

Добрый день. Столкнулся с такой проблемой.
Имею два территориально отдаленных корпуса. В обоих в качестве шлюза поднят Pfsense.

На одном из корпусов поднял фтп сервер filezila, сделал проброс 21 порта через меню (Сетевая Трансляция Адресов Проброс Порта) а так-же других необходимых для работы rdp и пр.. . При попытке подключения к ftp клиент filezilla происходит следующее

Статус:  Соединяюсь с 10.1хх.хх.хх:21...
Статус:  Соединение установлено, ожидание приглашения...
Статус:  Авторизовались
Статус:  Получение списка каталогов...
Команда:  PWD
Ответ:  257 "/" is current directory.
Команда:  TYPE I
Ответ:  200 Type set to I
Команда:  PASV
Ответ:  227 Entering Passive Mode (192,168,0,7,223,0)
Команда:  MLSD
Ошибка:  Соединение передачи данных не может быть установлено: ECONNREFUSED - Соединение отклонено сервером

Если попытаться подключится через telnet на 21 порт то пускает без вопросов и не сбрасывает.

Все остальные пробросы портов работают отлично.

Может кто сталкивался с данной проблемой

На фтп сервере pfsense прописан шлюзом?

да

Причём пробовал заходить на этот фтп(который за pfsense) с головного офиса  где шлюзом является isa server то прекрасно заходит,  а вот если заходить на фтп с корпуса на которым шлюзом является pfsense то получаем :соединение отклонён сервером. Хотя авторизация проходит успешно и телнет тоже. Т.е как я понимаю порт проброшен правильно. Но почему-то сбрасывается соединение по фтп между двумя офисами в которых шлюза и служат pfsense

Если что извините чукча плохой писатель =)

Пробовал active mode? Такая же ошибка?

Да также единственное что не пробовал, но завтра попробую пробросить порты для пассивного режима

Для passive mode там вроде еще нужно делать outbound nat с диапазоном портов из ftp

Да вот завтра поколдую с этим. Просто не понятно почему проблема с фтп между офисами в которых стоит pfsense. А с головного спокоино захожу на них

Но в головной pfsense нет там isa

Это особенность freebsd