Телеграмм чат группы ru_pfsense страница 1343

Имеется микрот 192.168.11.1 <—-> 192.168.11.5 (PFSENSE) 10.10.40.1 <—-> пользователи
у Pfsense DNS выступает микрот, у пользователей DNS выступает PFSENSe (DNS resolver), не работал у пользователей DNS пока не отключил в DNS resolve

источник

13:53пожаловаться #5

User Ex in PfSense

Ну да, вряд ли же на микроте DNSSEC настроен

источник

13:55пожаловаться #6

User Ex in PfSense

Можно попробовать DNSSEC с днс- ом какого- нибудь CloudFlare

источник

13:56пожаловаться #7

Chumayu in PfSense

получается при включенной галке, он свои запросы заворачивает DNSSEC и шлёт к микроту (тот в свою очередь их конечно не понимает)

источник

14:34пожаловаться #8

Chumayu in PfSense

при клике на клиента (хочу ему имя человеческое назначить), у меня ошибка.

источник

14:35пожаловаться #9

User Ex in PfSense

По идее, так и есть. Тут, конечно бы, вклиниться каким- нибудь вайршарком и проверить эту гипотезу, но кому оно надо

источник

14:35пожаловаться #10

User Ex in PfSense

А чё за ошибка?

источник

14:35пожаловаться #11

Chumayu in PfSense

на виртуалке вроде исправил это не помню как, у кого было?

источник

14:35пожаловаться #12

User Ex in PfSense

Я бы багрепорт составил

источник

14:36пожаловаться #13

User Ex in PfSense

Оно не должно вываливаться в ошибку в любом случае

источник

14:36пожаловаться #14

Chumayu in PfSense

ок

источник

14:39пожаловаться #15

Chumayu in PfSense

В случае если на pfsense поднимать опенвпн клиент (но не направлять по умолчанию весь трафик в него) и для того того чтобы к примеру завернуть весь трафик в опенвпн какого то из пользователей нужно использовать Firewall rules (указывая шлюз)?

источник

18:49пожаловаться #16

Boris Pesterev in PfSense

Да, на всякий случай напишу можно ещё не весь трафик направить, а например только тот который конкретно нужен, указав опеределенные подсети

источник

18:56пожаловаться #17

Boris Pesterev in PfSense

Ещё в nat outbound нужно создать

источник

18:57пожаловаться #18

werter78 in PfSense

Кстати, маршруты можно выдавать и по DHCP

источник

18:58пожаловаться #19

werter78 in PfSense

option 121 249
уже не помню точно

источник

18:58пожаловаться #20