Snowbl1nd Apr 7 2014 at 10:42

Вышла новая версия дистрибутива для создания межсетевого экрана pfSense 2.1.1

1 min

12K

*nix*Network technologies*

+15

Comments 24

Snowbl1nd Apr 7 2014 at 10:42

p.s. Если кого-то заинтересуют переводы книг по pfSense (Definitive Guide to pfSense и pfSense 2 Cookbook) спрашивайте — помогу ссылкой.

p.p.s. Ссылки на готовые образы новой версии pfSense для оборудования PC Engines (мат. платы alix) можно найти здесь

hipoint Apr 7 2014 at 11:39

Ссылки на переводы книг думаю лучше сразу в конец статьи добавить.

Snowbl1nd Apr 7 2014 at 11:43

Боюсь тогда пост отправится в хаб «я пиарюсь». Ссылки отправил в личку.

neptunas Apr 7 2014 at 12:20

буду благодарен

Snowbl1nd Apr 7 2014 at 12:29

Ответил.

sawser Apr 11 2014 at 16:09

Скажу спасибо за ссылки на переводы в личку!

Tuxozaur Apr 7 2014 at 16:53

Скажите пожалуйста, нет ли возможности скачать книги в формате pdf?

real_toster Apr 8 2014 at 10:36

Буду благодарен за ссылку

Hatifnatt Apr 7 2014 at 12:22

А PPTP passthrough так и не исправили :( Т.е. невозможно выполнить несколько PPTP подключений к одному серверу из сети, находящейся за pfSense. А если запущен PPTP сервер (на pfSense), то вообще ни один клиент не может подключиться. What are the limitations of PPTP in pfSense и что главное, исправлять это похоже не собираются PPTP passthrough

Snowbl1nd Apr 7 2014 at 12:36

В случае с невозможностью подключения к удаленному серверу, при включенном сервере PPTP на pfSense, должен помочь этот гайд.

Hatifnatt Apr 7 2014 at 12:41

Да, я читал про этот вариант, он работает и при подключении изнутри сети к удаленному PPTP серверу, одна «маленькая» проблема — на каждое соединение нужен дополнительный публичный IP адрес! Зачастую это невозможно в принципе, ну и вообще это слишком «жирно», для PPTP соединений, фактически нужно резервировать IP адреса.

TheRaven Apr 7 2014 at 15:43

L2TP за pfSense
готовый работающий конфиг для mpd5 на лисяре

Hatifnatt Apr 8 2014 at 07:37

L2TP — это отличный вариант, когда людям нужно подключаться к подконтрольному тебе серверу, хотя в таком случае, зачастую, можно настроить соединение прямо на шлюзе, но это далеко не всегда так. Люди подключаются к сторонним VPN серверам, а PPTP все еще весьма активно используется.

TheRaven Apr 11 2014 at 12:30

Если несколько человек подключаются из-за вашего pfSense — поднимаете одно PPTP на нем, клиентов NATите. Далее возможны варианты…
p.s. если не нужно принимать L2TP с нескольких WAN — можно сервер на самом pfSense включить.

derwin Apr 8 2014 at 03:25

спасался L2TP
главная для себя новость — наконец то исправлено бесконечное выпадение в лог сообщений вида «route -1 что то там», при удалении VLan-а с привязанным статик-роутом к нему. Раньше приходилось создавать влан заного, удалять роут, и удалять влан.

Hatifnatt Apr 8 2014 at 07:43

L2TP спасает только если VPN сервер тебе подконтролен, если же нет — то исправить ситуацию невозможно, людям нужно подключаться, а соединения не проходят.

MixaSg Apr 8 2014 at 05:04

Насколько я знаю, некоторые сложности с работой нескольких клиентов PPTP, находящихся за МСЭ и NAT-ящихся одним IP-адресом, есть у всех межсетевых экранов. Это связано с использованием GRE.

Hatifnatt Apr 8 2014 at 07:41

С GRE есть сложности у некоторых межсетевых экранов, но даже домашние устройства, в большинстве своем, нормально пропускают через себя несколько PPTP соединений. FreeBSD с ipfw NAT-ом, так же нормально пропускает. Поэтому получить такую проблему было достаточно неожиданно, пришлось отказаться от pfSense, хотя в остальных аспектах система полностью устраивала.

Sl1mShady Apr 8 2014 at 08:45

Помнится, это проблема PF, на ipfw вроде должно работать.

Hatifnatt Apr 8 2014 at 08:47

Так и есть, но pfSense то основан на pf и вряд ли они перейдут на ipfw, хотя могли бы добавить какой-нибудь «костыль» для решения этой проблемы, но видимо цели такой нет.

Sl1mShady Apr 8 2014 at 10:26

Я находил интересное решение, ipfw с настройками для gre, а за ним уже pf с остальными правилами. Подробности помнит лишь гугл — от freebsd отошли где-то с год уже, к сожалению.

Hatifnatt Apr 9 2014 at 15:17

Решение для pfSense или для самостоятельной, скажем так, настройки? Наверное его можно прикрутить и к pfSense, только вот настройка эта не будет резервироваться стандартными средствами, ну и вообще в контексте pfSense это будет костыль.

Sl1mShady Apr 10 2014 at 07:18

Просто для PF. Ну и в любом случае то, что не делается стандартными средствами pfSense — будет костыль)

kvaps Apr 8 2014 at 07:22

Спасибо за апдейт, но если бы керберос из коробки прикрутили, просто цены бы им небыло :)