Bygg din egen router med pfSense.

Verkligen inte säkert. Jag hade missat att det ingick fyra IP-adresser men det är inte säkert att ComHem ger 10 Mbit upload per IP-adress. Kan lika gärna vara delat precis som de 100 Mbit:en nedströms.

Jag läste också fyra adresser till 100Mbit-linan, samtidigt som jag har hört att man får 1st till låns. Det borde ju fungera om det nu är fyra stycken, eller? :S

Trackern uppdateras ju i intervall så den borde bara se 1 ip. Alltså det ip nummret uppdateringen på trackern går på vilket ip nu det blir kanske blir olika ip nr då och då vilket säkert oxå kan ställa till problem på privata trackers.

Ursäkta min okunskap, men vad menar du med länkhastigheten? Kan du gå in närmare på hur det i teorin blir 100/50?

Om det nu skulle vara så att de är begränsade i basstationen är jag ju körd, men jag antar att det värt ett försök.

Av BBB får du 5st publika ip adresser. Av någon anledning verkar BBB spärra hastighet på ip och inte port. Vilket ger en 50Mbit upp om du kör alla dina ip nr samtidigt. Länkhastighet i detta fallet är hastigheten mellan din lägenhet och switchen nere i källaren (eller var den nu står).

Någon som fått detta att funka med nya pfSense 2.0 eller 2.0.1?

Min router är igång och fungerar. Nu har jag en server på lanet som hostar en webbsida med apache2. När jag försöker connecta till hostnamnet så skriver pfsense såhär:

Potential DNS Rebind attack detected, see http://en.wikipedia.org/wiki/DNS_rebinding
Try accessing the router by IP address instead of by hostname.

Hur ska jag tillåta min server att få igenom hemsidor?

Japp jag kör senaste PfSense 2.0.1.

Jag prövar pfsense 2.0.1 och då och då stannar routern med följande meddelande:

Enter an option:

Fatal trap 19: non-maskable interrupt trap while in kernel mode
Fatal trap 19: non-maskable interrupt trap while in kernel mode
cpuid = 1; cpuid = 0; apic id = 01
apic id = 00
instruction pointer     = 0x20:0xc0dc4bf5
instruction pointer     = 0x20:0xc088a5f1
stack pointer           = 0x28:0xc7ad8c80
stack pointer           = 0x28:0xc7b10c3c
frame pointer          = 0x28:0xc7ad8c80
frame pointer          = 0x28:0xc7b10c64
code segment         = base 0x0, limit 0xfffff, type 0x1b
code segment         = base 0x0, limit 0xfffff, type 0x1b
                            = DPL 0, pres 1, def32 1, gran 1
                            = DPL 0, pres 1, def32 1, gran 1
processor eflags       = processor eflags       = interrupt enabled, interrupt e
nabled, IOPL = 0
IOPL = 0
current process        = current process                  = 11 (idle:cpu1)
12 (swi5: +)

Vad beror det här på?
Går det att avhjälpa med "failover configured firewalls"?
Det vore bra ifall någon skrev hur man kopplar i en extra pfsense burk för failover redundans.

Hej, tänkte låna tråden lite för en fråga om hur jag ska kunna utnyttja de fyra ip-nummer som erhålls på Comhems 50/10 Mbit/s tjänst. (Inte för att försöka få högre hastighet eftersom det borde(?) begränsas på modemnivå.)

Har just nu det gamla Cisco EPC2607 modemet med två rj45-portar. Det borde gå att använda dessa två fysiska portar på modemet och koppla de till två fysiska WAN på pfsense-burken. Men då får jag ju bara 2 ip av fyra, dessutom förlorar jag en fysisk port på burken.

Optimalt vore att köra enbart en port i vardera ände och skapa "virtuella portar" ur denna konfiguration, har googlat en hel del men hittar ingen info som beskriver det jag efterfrågar. Är det ens möjligt?

Egentligen borde det ju räcka att använda en switch mellan modemet och pfsense men då behöver jag fortfarande flera fysiska portar i burken. Finns det något i pfsense som emulerar en sådan funktionalitet? Bridge? VIPs?

Antar att du inte kan få fasta IPs? - isf behöver du inte mer än ett interface. Kanske skulle ett quad-NIC fixa problemet?

Hur gör du då? Går inte att sätta dynamiska ip-adresser som virtual och 2.0.X är inte stabil med flera nics mot samma gate.

Det jag pratar om är givetvis lastbalanseringen... ursäkta att jag inte sagt det tidigare...

Ja, quad-interface hade ju funkat definitivt, men det är dyrt (kör redan dual gigabit + inbyggt gigabit) och det borde vara möjligt att åstadkomma ändå. Krävs ju bara lite mer logik i pfsense(?), t.ex. emulering av 3 extra mac-addresser som då kan tilldelas varsitt dynamiskt ip från Comhem.

Att jag kan köra t.ex. fyra separata web-servers. En apache och en IIS osv. Köra flera Webdav på multipla IIS med "standardporten" 443 (fungerar sämre eller inte alls annars). Ha möjligheten att kunna köra ett separat nät med en av ip-adresserna med (sämre säkerhet) mer öppnade portar för en högre kompatibilitet med online-spel (UPnP & NAT-PM), och mobila svtplay (RTSP) ... Önskelistan kan göras lång

Btw, blev inspirerad av ditt pfsense-och-mycket-mer-bygge Kommer nog försöka mig på något liknanade så småningom. Förhoppningsvis med Ivy Bridge

Har problem med att jag inte får SQUID att fungera. Installerar servicen i PFsense webGUIt men det genereras ingen config eller mapp i /etc/ . Vill konfigurera PFsense så att den sparar windowsuppdateringar så jag kan tanka uppdateringar lokalt istället för från microsofts servrar (har ingen bra lina hemma och ominstallerar datorer ofta)

Försöker jag installera med pkg_add så står det unable to access ftp.freebsd..../ports/packages-8.1/... packages-8.1 finns inte (finns bara packages-8 och 8.2 på servern)

Kan man ändra/uppdatera repositories so jag kan installera squid manuellt?
Nån som har haft liknande problem?

Det här är resultatet av top -SH i konsollen, genom Putty:

last pid:  2562;  load averages:  0.03,  0.17,  0.13       up 0+00:06:36  13:52:08
105 processes: 3 running, 84 sleeping, 18 waiting
CPU:  0.2% user,  0.0% nice,  0.2% system,  0.2% interrupt, 99.4% idle
Mem: 29M Active, 12M Inact, 39M Wired, 984K Cache, 21M Buf, 3669M Free
Swap: 8192M Total, 8192M Free

  PID USERNAME PRI NICE   SIZE    RES STATE   C   TIME   WCPU COMMAND
   11 root     171 ki31     0K    16K RUN     0   5:55 100.00% {idle: cpu0}
   11 root     171 ki31     0K    16K CPU1    1   5:52 100.00% {idle: cpu1}
    0 root      53    0     0K    48K sched   0   0:41  0.00% {swapper}
   12 root     -32    -     0K   144K WAIT    0   0:03  0.00% {swi4: clock}
   12 root     -28    -     0K   144K WAIT    0   0:01  0.00% {swi5: +}
28046 root      44    0  4948K  2540K select  1   0:01  0.00% syslogd
   12 root     -68    -     0K   144K WAIT    1   0:00  0.00% {irq16: bge0}
42707 root      76    0 55008K 20352K accept  1   0:00  0.00% php
    4 root      -8    -     0K     8K -       0   0:00  0.00% g_down
25188 root      44    0  3316K   924K piperd  1   0:00  0.00% logger
    3 root      -8    -     0K     8K -       0   0:00  0.00% g_up
25056 root      44    0  5912K  2404K bpf     0   0:00  0.00% tcpdump
   12 root     -64    -     0K   144K WAIT    1   0:00  0.00% {irq20: atapci1}
41292 root      44    0  7992K  3544K select  0   0:00  0.00% sshd
40135 root      76    0 52960K 10776K wait    0   0:00  0.00% php
41133 root      76    0 52960K 10776K wait    1   0:00  0.00% php
63927 root      64   20  3316K  1356K select  0   0:00  0.00% apinger
   14 root     -16    -     0K     8K -       0   0:00  0.00% yarrow
 3075 root      76   20  3656K  1436K wait    0   0:00  0.00% sh
21315 root      44    0  3712K  2028K select  1   0:00  0.00% top
39488 root      44    0  6588K  3984K kqread  1   0:00  0.00% lighttpd
    8 root     -16    -     0K     8K pftm    0   0:00  0.00% pfpurge
    2 root      -8    -     0K     8K -       1   0:00  0.00% g_event
   15 root     -64    -     0K   128K -       1   0:00  0.00% {usbus0}
27570 root      76    0  3684K  1588K wait    1   0:00  0.00% login
46775 dhcpd     44    0  8436K  5172K select  0   0:00  0.00% dhcpd
   12 root     -32    -     0K   144K WAIT    1   0:00  0.00% {swi4: clock}

Det här problemet uppstår både i version 1.2.3 och 2.0.1 på den hårdvaran som jag kör med. P4 2,8ghz HT, 4 Gb ram, hdd.

Du bör installera WSUS för det. WU körs via en krypterad länk så squid kommer inte veta vad den ska cacha, såvida du inte terminerar ssl i den.

Måste man inte gå med i domän med datorerna man ominstallerar då? eller ställa om registerinställningar? Dom sakerna är något jag inte vill göra.

Du slår om en policy tillfälligt på datorn som säger att den ska uppdatera från din server istället för microsoft. När den är klar slår du av den igen

Mest intressant är väl om detta funkar med deras 250/100. Då kan du fixa 1000/500 med dina 5 IP nummer.
Funkar det inte ass köra virtuella IP adresser btw? Kan kan ju ha eth0, eth0:1 ,eth0:2 etc istället för 5st fysiska kort.

Någon som har 250mbps eller 1000mbps som vet och testat?

// barhom