ЕЧ
Т.е. в любом случае, нужен хотя бы 1 физический интерфейс.....
Size: a a a
2021 August 11
%
Да, обязательно. Гипервизор будет в сеть подключен хотя бы одним интерфейсом
%
Внутри могут быть виртуальные свичи без подключения к внешнему миру. Это если надо что-то изолированно погонять
%
Ну или, если сервак арендовал у провайдера один.
ЕЧ
Не, своё железо)
%
Вам тоже пригодится, кстати. Я сюда закидывал как-то вопрос про то, как лучше конфигурить виртуальные свичи и интерфейсы виртуального pfSense. Пускай будет вторая попытка получить ответ =)
%
%
Вариант номер 1 - делаем нужное количество виртуальных сетевых адаптеров для виртуального pfSense и назначаем нужные виртуальные свичи на эти адаптеры. Это как на картинке выше.
%
Вариант номер 2 - даем только один виртуальный интерфейс роутеру и разводим все по вланам.
%
Плюсы минусы/подводные камни?
%
Я и так и так делал. Вариант 2 - менее хлопотный (в разы менее хлопотный)
%
Я просто когда Palo Alto щупал (их NGFW), там они разделяют по интерфейсам, по аналогии, как и на аппаратных своих коробках. Типа это "секурнее"
2021 August 12
P
Доброе утро. Имею печальный опыт с opnsense. Не стабильный интерфейс и весьма глючно принимает настройки.
P
К примеру вчера буквально выставлял алиесы на внешние IP виртуальные, так он маску подсети на отрез не хотел менять, брал с реального WAN.
Есть ли подобные проблемы с pfsense?
Есть ли подобные проблемы с pfsense?
P
Или к примеру я правило удалил по порту к внешнему виртуальному IP, а потом попытался удалить сам IP. Итог, он начал говорить, что этот IP используется.
P
И ещё подскажите. Есть ли какие-то отличия pfsense ce с коммерческой версией? Или по функционалу они одинаковы?