Size: a a a

2020 March 10

ℝ𝕖𝕟𝕒𝕥☃ in PfSense
Frank ╳ Sandow
К меня виртуалка :) Как нибудь попробую на друом гипераизоре то же самое сделать :)
Ну это как раз про виртуалки.. попробуй один в один перенести.
источник

F╳

Frank ╳ Sandow in PfSense
ℝ𝕖𝕟𝕒𝕥☃
Ну это как раз про виртуалки.. попробуй один в один перенести.
Да я уже другую машину сделал с памятью сколько мне надо, и из резервной копии восстановил - все работает :)
источник

RI

Roman Ivanov in PfSense
Frank ╳ Sandow
Что же это может быть?
Ну так надо было дать ф8 и из фришной консоли посмотреть сколько памяти видит? ::)
источник

ИБ

Исраил Бахмурзиев in PfSense
Всем доброго вечера! Поставил пфсенсе. Как сделать лист доступа в интернет пользователям по мак или ip  адресам? Достим ФИО - мак адрес или ip дать доступ)))). Всем заранее спасибо. Ногами не бить
источник

DL

Denis Lampusov in PfSense
Исраил Бахмурзиев
Всем доброго вечера! Поставил пфсенсе. Как сделать лист доступа в интернет пользователям по мак или ip  адресам? Достим ФИО - мак адрес или ip дать доступ)))). Всем заранее спасибо. Ногами не бить
Status / DHCP Leases
источник

ИБ

Исраил Бахмурзиев in PfSense
Спасибо. Посмотрю!
источник
2020 March 11

RI

Roman Ivanov in PfSense
Denis Lampusov
Status / DHCP Leases
Эммм... Тут вы увидите только те ip что выдал DHCP сервер pfsense... Задача я понял в другом. Забейте в алиас список айпишников, а потом в фаерволе используйте алиас как источник...
источник
2020 March 12

ИГ

Ильнур ГБ2 НЧ in PfSense
источник

IK

Ivan Kotiv in PfSense
Привет всем. Поднял OVPN. В целом работает. за одним из клиентов есть сети(А). на ПФ помимо транспортной OVPN(Б) сети есть ещё другие(B).  не работает А->Б.
КАК объяснить ПФ, что прилетающие из Б пакеты с соурсом А надо не дропать, а роутить в Б????
источник

IK

Ivan Kotiv in PfSense
Причем из А гейт Б доступен(собственно сам ПФ)
источник

DL

Dmitry Lysov in PfSense
Ivan Kotiv
Привет всем. Поднял OVPN. В целом работает. за одним из клиентов есть сети(А). на ПФ помимо транспортной OVPN(Б) сети есть ещё другие(B).  не работает А->Б.
КАК объяснить ПФ, что прилетающие из Б пакеты с соурсом А надо не дропать, а роутить в Б????
Маршруты прописать, system / routing / static routing
источник

IK

Ivan Kotiv in PfSense
Dmitry Lysov
Маршруты прописать, system / routing / static routing
Never add static routes for networks reachable via OpenVPN. Such routes are managed by OpenVPN itself using Remote Network definitions, not static routes.
источник

IK

Ivan Kotiv in PfSense
Низя. Согласно офф ману.
источник

DL

Dmitry Lysov in PfSense
А, ну пардон, я обычно через IPSec и l2tp делал
источник

VS

Viktor Savateev in PfSense
Либо сделать снат на клиенте за которым а сеть.
источник
2020 March 13

RI

Roman Ivanov in PfSense
Ivan Kotiv
Привет всем. Поднял OVPN. В целом работает. за одним из клиентов есть сети(А). на ПФ помимо транспортной OVPN(Б) сети есть ещё другие(B).  не работает А->Б.
КАК объяснить ПФ, что прилетающие из Б пакеты с соурсом А надо не дропать, а роутить в Б????
Не понял, видимо пришло время нарисовать картинку. ;)
источник

IK

Ivan Kotiv in PfSense
Вобщем всё было банальнее некуда. клиент, до которого я пытался достучаться, был выключен. причем выключили его аккурат между проверками Б->Б и A->Б.
источник

IK

Ivan Kotiv in PfSense
Viktor Savateev
Либо сделать снат на клиенте за которым а сеть.
Снат не нужен, если в А сетях на роутере прописать статик для сетей Б и В через клиента А. Заработало, когда дошёл до производства и настучал по корявкам, чтоб рубильники не дёргали.
источник

VS

Viktor Savateev in PfSense
Ivan Kotiv
Снат не нужен, если в А сетях на роутере прописать статик для сетей Б и В через клиента А. Заработало, когда дошёл до производства и настучал по корявкам, чтоб рубильники не дёргали.
Можно и так. Раз позволяют тех. условия.
источник
2020 March 17

АШ

Александр Шихов in PfSense
Приветствую, товарищи. В связи с наступающей пандемией и переводом сотрудников на удаленку, возник вопрос: реально ли средствами pfSence сделать так, чтобы компьютеры, подключенные по VPN к удаленной сети видели друг друга и могли подключаться друг ко другу например по VNC ?
источник