Bygg din egen router med pfSense.

6 7 8 9 10 11 12 13

2010-12-19 16:36

Medlem

Plats: -
Registrerad: Jan 2004

●

Har satt upp en burk med pfsense som router, har fått igång den rätt okej förutom att mitt internet dör en kort stund till och från.
Enligt loggen så händer det samtidigt som mitt WAN interface får nytt ip av glocalnet vilket händer ungefär en gång i halvtimmen.
När jag har en dator kopplad direkt till modemet (som är av märket Xavi med router i sig också, men ger ut 5 internet ipn istället för 192. ipn) så fungerar det felfritt, men med pfsense routern emellan avbryts alla nedladdningar jag har uppe när internet dör och jag kastas ut ur chatter, surfande märks det inte av så mycket eftersom det bara handlar om några sekunder/nån minut innan det börjar fungera igen.

Nån som har nån idé på vad som kan vara fel?

EDIT: Glömde nämna att datorn är en P4 med 2ghz, 256mb ram och pfsense 1.2.3 installerat på ett usb minne den kör ifrån om det skulle göra nån skillnad.

Rapportera Redigera

Citera flera Citera

2010-12-19 16:54

Hedersmedlem ♥ ★

Plats: QuakeNet
Registrerad: Jul 2001

●

Skrivet av Kazchjack:

Har satt upp en burk med pfsense som router, har fått igång den rätt okej förutom att mitt internet dör en kort stund till och från.
Enligt loggen så händer det samtidigt som mitt WAN interface får nytt ip av glocalnet vilket händer ungefär en gång i halvtimmen.
När jag har en dator kopplad direkt till modemet (som är av märket Xavi med router i sig också, men ger ut 5 internet ipn istället för 192. ipn) så fungerar det felfritt, men med pfsense routern emellan avbryts alla nedladdningar jag har uppe när internet dör och jag kastas ut ur chatter, surfande märks det inte av så mycket eftersom det bara handlar om några sekunder/nån minut innan det börjar fungera igen.

Nån som har nån idé på vad som kan vara fel?

EDIT: Glömde nämna att datorn är en P4 med 2ghz, 256mb ram och pfsense 1.2.3 installerat på ett usb minne den kör ifrån om det skulle göra nån skillnad.

Gå till inlägget

Kollat loggarna?

Visa signatur

SWECLOCKERS.COM :: If Quake was done today ::
WS: Gigabyte Z690 UD DDR5 :: Core i5 12600K :: 32 GB RAM :: PNY Geforce GTX 970 :: 10 GbE NIC :: AOC C32G1 32" :: Seagate FireCuda 530 1TB :: Deepcool Matrexx 55
NAS: SM X10-SLM-F :: Mellanox Connect2X SFP+ :: Intel XL710-QDA1 QSFP+

Rapportera Redigera

Citera flera Citera

2010-12-19 17:29

Medlem

Plats: -
Registrerad: Jan 2004

●

Skrivet av Kr^PacMan:

Kollat loggarna?

Gå till inlägget

Ja, som jag skrev händer det när jag får nytt ip från glocalnet, så här ser det ut i sysloggen:

Dec 19 04:03:58 dnsmasq[14788]: using nameserver 213.150.135.211#53
Dec 19 04:03:58 dnsmasq[14788]: using nameserver 195.58.103.124#53
Dec 19 04:03:58 dnsmasq[14788]: reading /etc/resolv.conf
Dec 19 04:01:23 check_reload_status: updating dyndns
Dec 19 04:01:22 check_reload_status: reloading filter
Dec 19 04:01:22 php: : Configuring slbd
Dec 19 04:01:22 php: : pfSense package system has detected an ip change 78.82.248.X -> 78.82.254.X ... Restarting packages.
Dec 19 04:01:22 php: : Resyncing configuration for all packages.
Dec 19 04:01:21 php: : Creating rrd update script
Dec 19 04:01:21 php: : Informational: DHClient spawned /etc/rc.newwanip and the new ip is wan - 78.82.254.166.
Dec 19 04:01:16 php: : rc.newwanip working with (IP address: 78.82.254.X) (interface: wan) (interface real: fxp0).
Dec 19 04:01:16 php: : Informational: rc.newwanip is starting fxp0.
Dec 19 04:01:15 check_reload_status: rc.newwanip starting

Rapportera Redigera

Citera flera Citera

2010-12-19 19:40

Vila i frid ♥ ★

Plats: Hedesunda
Registrerad: Dec 2005

●

Kan du visa hela loggen mellan två ip-byten? I normala fall får man ju samma IP vid förnyat lån.

Visa signatur

https://andersbrink.se/
https://www.userbenchmark.com/UserRun/32673274

Rapportera Redigera

Citera flera Citera

2010-12-19 20:13

Medlem

Plats: -
Registrerad: Jan 2004

●

Skrivet av hasenfrasen:

Kan du visa hela loggen mellan två ip-byten? I normala fall får man ju samma IP vid förnyat lån.

Gå till inlägget

Får ett nytt ip vid varje förnyat lån. Har för mig jag har kvar samma ip om jag kör en annan dator (linux, windows) direkt till modemet när lånet förnyas, men inte med pfsense.

EDIT: Har inte sparat någon logg där man kan se flera byten, men här kan du se ett annat byte än det jag tidigare visat där ipt blir helt annorlunda.

Dec 19 20:08:28 	php: : pfSense package system has detected an ip change 92.32.229.X -> 78.82.199.X ... Restarting packages.
Dec 19 20:08:28 	php: : Resyncing configuration for all packages.
Dec 19 20:08:27 	php: : Creating rrd update script
Dec 19 20:08:27 	php: : Informational: DHClient spawned /etc/rc.newwanip and the new ip is wan - 78.82.199.252.
Dec 19 20:08:22 	php: : rc.newwanip working with (IP address: 78.82.199.X) (interface: wan) (interface real: fxp0).
Dec 19 20:08:22 	php: : Informational: rc.newwanip is starting fxp0.
Dec 19 20:08:21 	check_reload_status: rc.newwanip starting
Dec 19 20:08:19 	dhclient[39170]: bound to 78.82.199.X -- renewal in 1800 seconds.
Dec 19 20:08:19 	dhclient[39170]: DHCPACK from 78.82.248.1
Dec 19 20:08:18 	dhclient[39170]: DHCPREQUEST on fxp0 to 255.255.255.255 port 67
Dec 19 20:08:16 	dhclient[39170]: DHCPOFFER from 78.82.248.1
Dec 19 20:08:16 	dhclient[39170]: DHCPDISCOVER on fxp0 to 255.255.255.255 port 67 interval 6
Dec 19 20:08:16 	dhclient[39170]: DHCPNAK from 78.82.248.1
Dec 19 20:08:15 	dhclient[39170]: DHCPREQUEST on fxp0 to 255.255.255.255 port 67
Dec 19 20:03:59 	dhclient[39170]: SENDING DIRECT
Dec 19 20:03:59 	dhclient[39170]: DHCPREQUEST on fxp0 to 172.21.251.132 port 67

Senast redigerat 2010-12-19 20:19

Rapportera Redigera

Citera flera Citera

2010-12-19 23:50

Vila i frid ♥ ★

Plats: Hedesunda
Registrerad: Dec 2005

●

Att bli DHCPNAK'ad att få fortsätta använda befintlig IP-adress låter lite skumt. Har du möjlighet att spela in all WAN-kommunikation mha tex Wireshark typ koppla in en switch på wanporten och logga rubbet över typ 45 minuter - låt routern bara sitta där och göra ingenting dvs skapa inte en massa onödig trafik som skapar stora PCAP-filer.

Du verkar prata med två DHCP-servers, en med IP 172.21.251.132 och en andra med IP 78.82.248.1, lite svårt att avgöra med den avhuggna logg-filen. Att censurera bort dina externa IP-adresser från logg-filerna är inte nödvändigt iom DHCP.

Visa signatur

https://andersbrink.se/
https://www.userbenchmark.com/UserRun/32673274

Rapportera Redigera

Citera flera Citera

2010-12-20 00:17

Medlem

Plats: -
Registrerad: Jan 2004

●

Skrivet av hasenfrasen:

Att bli DHCPNAK'ad att få fortsätta använda befintlig IP-adress låter lite skumt. Har du möjlighet att spela in all WAN-kommunikation mha tex Wireshark typ koppla in en switch på wanporten och logga rubbet över typ 45 minuter - låt routern bara sitta där och göra ingenting dvs skapa inte en massa onödig trafik som skapar stora PCAP-filer.

Du verkar prata med två DHCP-servers, en med IP 172.21.251.132 och en andra med IP 78.82.248.1, lite svårt att avgöra med den avhuggna logg-filen. Att censurera bort dina externa IP-adresser från logg-filerna är inte nödvändigt iom DHCP.

Gå till inlägget

Menar du att jag ska koppla en switch mellan modemet och min routerburk samt koppla in en annan dator i switchen och logga med wireshark?

Vart ligger syslogfilen i pfsense så jag kan ta ner den i sin helhet? WebGUI visar bara de 50 senaste och har inte ställt in SSH så jag kan bläddra runt i routern. Censureringen är bara ett desperat försök för att hantera paranoian till följd av att datalagringsdirektivet trätt i kraft

Rapportera Redigera

Citera flera Citera

2010-12-28 10:35

Medlem ♥ ★

Plats: 0:0:0:0:0:0:7f00:1
Registrerad: Aug 2005

●

Hej igen,

Efter åtskilliga problem med packet loss (vilket jag löste genom att döda lastblanseraren helt, jäkligt skumt det där) så blir jag inte klok på dynamsik dns.
Har fyllt i allt som sig bör, det funkade första gången jag testade, vpn, ftp, web osv, men den har liksom slutat uppdatera mitt IP. Då det känns som att BBB byter IP lika ofta som påven säger en hail mary bidrar detta till problem. VPN slutar fungera osv. Vilket bidrar till sura miner.

Någon som vet hur man gör för att få pfsense att uppdatera sig utåt oftare?

MVH
Max

Rapportera Redigera

Citera flera Citera

2010-12-28 23:02

Medlem

Plats: Luleå
Registrerad: Dec 2007

●

Installerade pfSense igår. Skrev in mitt domännamn (electricman.se) som 'domain'.
Nu idag när jag skulle flytta över servrarna så märker jag att när jag surfar till electricman.se, eller mitt externa IP, så kommer jag till pfSense routern.

Vad är vitsen med att skriva in sitt domännamn där?
Hur fixar jag så jag kommer åt servrarna "innifrån" med domännamnet/externa IP adressen?

Tackar för en bra guide.

Rapportera Redigera

Citera flera Citera

2010-12-29 08:44

Medlem ♥ ★

Plats: 0:0:0:0:0:0:7f00:1
Registrerad: Aug 2005

●

Domainname är inte din utåtgående adress, utan din interna domän.
Om du inte har en domän lokalt så kan du låta den vara default, tror det är local.

Om du vill komma till din webserver när du skriver in electricman.se måste du göra en portforward till den interna adressen.
#9620129

Rapportera Redigera

Citera flera Citera

2010-12-30 00:56

Medlem

Plats: Skåne
Registrerad: Sep 2007

●

Har börjat få problem med mitt internet, använder mig av BBB lastbalansering. Har fått följande eller liknande error hela veckan.

Dec 30 00:47:38 apinger: ALARM: 81.26.226.3(81.26.226.3) *** down ***
Dec 30 00:48:10 apinger: alarm canceled: 81.26.226.3(81.26.226.3) *** down ***

Vad beror detta på? Är de BBB som har problem eller är de pfSense?

Visa signatur

Asus M4N72-E // Corsair HX 620W // Corsair 8GB // AMD Phenom2 X4 940 // Zalman CNPS-9900 // Intel SSD G2 120 // PowerColor HD6950(1536) Shaders // Fractal Design Define R2

Rapportera Redigera

Citera flera Citera

2010-12-30 12:22

Medlem ♥

Plats: Linköping
Registrerad: Sep 2004

●

Skrivet av kARZ:

Har börjat få problem med mitt internet, använder mig av BBB lastbalansering. Har fått följande eller liknande error hela veckan.

Dec 30 00:47:38 apinger: ALARM: 81.26.226.3(81.26.226.3) *** down ***
Dec 30 00:48:10 apinger: alarm canceled: 81.26.226.3(81.26.226.3) *** down ***

Vad beror detta på? Är de BBB som har problem eller är de pfSense?

Gå till inlägget

Det har tagits upp tidigare i tråden, du borde se massor "kernel: arp...." meddelanden under system-loggen och det där det som orsakar din *** down ***. Finns ingen "bra" lösning på problemet i dagsläget utan det är något man får leva med.

Visa signatur

sysl....
Bygg din egen router med pfSense
Citera för svar!

Rapportera Redigera

Citera flera Citera

2011-01-06 18:29

Medlem ♥

Plats: Uppsala
Registrerad: Jul 2001

●

Någon som vet hur man får igång ip telefonin med BBB? //Patrik

Rapportera Redigera

Citera flera Citera

2011-01-16 14:13

Medlem ♥

Plats: localhost
Registrerad: Feb 2005

●

Hejsan! Jag har stött på ytterligare ett problem...

Jag har ett SiS NIC i routern som jag inte kan använda, och jag har fött möjligheten att köra en kabel från grannen så jag får dubbla anslutningar (2x100/10mbit telia).
Eftersom jag har gbit på LAN sidan på routern så skulle det sitta fint med 200mbit

Problemet är att jag inte vet hur jag fixar en drivare till FreeBSD för SiS191/SiS190.
Googlat lite, men utan större lycka.
Hittade detta: http://unix.derkeiler.com/Mailing-Lists/FreeBSD/hackers/2010-...
Det verkar ju inte som att det finns något vettigt sätt att få tag i en drivrutin. Någon som vet ?
tacksam för svar.

mvh pars

Visa signatur

Intel i7-5820k .:. 32GB DDR4 2400 MHz .:. RTX 3060 Ti .:. 1TB 970 EVO NVMe .:. AOC 49" 5120x1440@120Hz
Intel E3-1230v2 .:. 32GB DDR3 ECC .:. GTX 1650 .:. 9x3TB WD Red & 4x10TB IronWolf

Rapportera Redigera

Citera flera Citera

2011-01-16 14:24

Medlem ♥ ★

Registrerad: Dec 2008

●

Skrivet av pars:

Hejsan! Jag har stött på ytterligare ett problem...

Jag har ett SiS NIC i routern som jag inte kan använda, och jag har fött möjligheten att köra en kabel från grannen så jag får dubbla anslutningar (2x100/10mbit telia).
Eftersom jag har gbit på LAN sidan på routern så skulle det sitta fint med 200mbit

Problemet är att jag inte vet hur jag fixar en drivare till FreeBSD för SiS191/SiS190.
Googlat lite, men utan större lycka.
Hittade detta: http://unix.derkeiler.com/Mailing-Lists/FreeBSD/hackers/2010-...
Det verkar ju inte som att det finns något vettigt sätt att få tag i en drivrutin. Någon som vet ?
tacksam för svar.

mvh pars

Gå till inlägget

Om jag förstått rätt så fungerar det bara uppströms. Alltså får du 100/20mbit

Visa signatur

Car pc (bygglogg) | Fishtank server (galleri) | HTPC (galleri)

Rapportera Redigera

Citera flera Citera

2011-01-16 14:52

Medlem ♥

Plats: localhost
Registrerad: Feb 2005

●

Skrivet av jocke92:

Om jag förstått rätt så fungerar det bara uppströms. Alltså får du 100/20mbit

Gå till inlägget

Hmm, synd. Men dubbelt upp är ju inte fy sam det heller.
Som jag fattade det så har BBB användarna begränsningen 100/10 per port eller IP. Och 100/100 i själva fibern upp. Där som deras begränsning ligger. Eftersom jag får 2 portar med vardera begränsning på 100/10 så hoppades jag på att få full hastighet även ner.
Annars skulle jag ju varken han eller jag kunna köra ens 50mbit (som utlovas) om granne 3 oxå använder internet. Vilket jag hoppas inte är fallet. Finns bara ett sätt att lista ut det. Att testa
Men problemet med drivrutiner till FreeBSD kvarstår. Har inte hittat ngt som kan hjälpa mig. Tyvärr så har routern bara två PCI platser. En ASUS Pundit AE3.

Senast redigerat 2011-01-18 14:43

Visa signatur

Intel i7-5820k .:. 32GB DDR4 2400 MHz .:. RTX 3060 Ti .:. 1TB 970 EVO NVMe .:. AOC 49" 5120x1440@120Hz
Intel E3-1230v2 .:. 32GB DDR3 ECC .:. GTX 1650 .:. 9x3TB WD Red & 4x10TB IronWolf

Rapportera Redigera

Citera flera Citera

2011-01-16 18:07

Medlem ♥

Plats: Enköping
Registrerad: Aug 2002

●

Kan man installera Pfsense med bara ett nätverkskort o sedan sätta i ett till när man gör själv routerbytet?
vill helst inte stänga ner nätverket en längre period då.

Visa signatur

Asus Crosshair V Formula | AMD Phenom II X6 1100T BE | Corsair Vengeance Blue DDR3 1866MHz 16GB | XFX Radeon HD6870 1GB | OCZ Vertex3 120GB SSD + WD VelociRaptor 150GB | Fractal Design R3 | Corsair H100

Rapportera Redigera

Citera flera Citera

2011-01-18 14:46

Medlem ♥

Plats: localhost
Registrerad: Feb 2005

●

Skrivet av DjCad:

Kan man installera Pfsense med bara ett nätverkskort o sedan sätta i ett till när man gör själv routerbytet?
vill helst inte stänga ner nätverket en längre period då.

Gå till inlägget

Ja, det kan du. Se till att det är ett kort som stödjs av freebsd så ska det funka direkt när du stoppar i det.

Du kan ju välja 'a' auto detect när du ska köra igång första gången. Då efterfrågas vilket kort som ska va WAN å vilket som ska va LAN.
Då kan du trycka på a för att automatiskt fixa det (med kablarna urdragna), stoppa i LAN kabeln när den efterfrågas och lika med WAN.

Antar att du visste nog detta redan, men kanske nån annan vill veta

Visa signatur

Intel i7-5820k .:. 32GB DDR4 2400 MHz .:. RTX 3060 Ti .:. 1TB 970 EVO NVMe .:. AOC 49" 5120x1440@120Hz
Intel E3-1230v2 .:. 32GB DDR3 ECC .:. GTX 1650 .:. 9x3TB WD Red & 4x10TB IronWolf

Rapportera Redigera

Citera flera Citera

2011-01-18 18:09

Medlem ♥ ★

Plats: Stockholm
Registrerad: Mar 2004

●

Skrivet av jocke92:

Om jag förstått rätt så fungerar det bara uppströms. Alltså får du 100/20mbit

Gå till inlägget

Varför skulle det vara så?

Skrivet av pars:

Hmm, synd. Men dubbelt upp är ju inte fy sam det heller.
Som jag fattade det så har BBB användarna begränsningen 100/10 per port eller IP. Och 100/100 i själva fibern upp. Där som deras begränsning ligger. Eftersom jag får 2 portar med vardera begränsning på 100/10 så hoppades jag på att få full hastighet även ner.
Annars skulle jag ju varken han eller jag kunna köra ens 50mbit (som utlovas) om granne 3 oxå använder internet. Vilket jag hoppas inte är fallet. Finns bara ett sätt att lista ut det. Att testa
Men problemet med drivrutiner till FreeBSD kvarstår. Har inte hittat ngt som kan hjälpa mig. Tyvärr så har routern bara två PCI platser. En ASUS Pundit AE3.

Gå till inlägget

Självklart får du ut 200/20 om du kör loadbalancing med två helt olika 100/10 linor.

Bredbandsbolaget fungerar så att alla de 5 ip-adresserna delar på 100Mbit ned, men får en individuell uppladdningshastiget på 10Mbit vardera. Alltså är det i i praktiken 100/5x10Mbit från Bredbandsbolaget. Det är just därför det är intressant att köra med loadbalancing med just BBB.

Visa signatur

pfSense: GA-J1900N-D3V Quad-core Celeron 2GHz, Samsung 4GB, pfSense 2.2.2@USB
ESXi: i5 3470S, Gigabyte GA-B75N, Corsair XMS3 16GB, Intel PRO/1000 VT Quad GbE, Streacom F7C, ESXi@USB
Campfire Audio Lyra II, HiFiMAN HE-400, Yamaha EPH-100, Audioengine D1, FiiO E10

Rapportera Redigera

Citera flera Citera

2011-01-18 19:40

Medlem ♥

Plats: localhost
Registrerad: Feb 2005

●

Skrivet av ziim0n:

V
Självklart får du ut 200/20 om du kör loadbalancing med två helt olika 100/10 linor.

Bredbandsbolaget fungerar så att alla de 5 ip-adresserna delar på 100Mbit ned, men får en individuell uppladdningshastiget på 10Mbit vardera. Alltså är det i i praktiken 100/5x10Mbit från Bredbandsbolaget. Det är just därför det är intressant att köra med loadbalancing med just BBB.

Gå till inlägget

Sweet! Misstänkte det, men jag listade ut att ja har en PCI-e plats över så ett sådant kort är beställt.
Känns dumt eftersom jag har ett integrerat kort, men det stöds inte av freebsd.. :/

Visa signatur

Intel i7-5820k .:. 32GB DDR4 2400 MHz .:. RTX 3060 Ti .:. 1TB 970 EVO NVMe .:. AOC 49" 5120x1440@120Hz
Intel E3-1230v2 .:. 32GB DDR3 ECC .:. GTX 1650 .:. 9x3TB WD Red & 4x10TB IronWolf

Rapportera Redigera

Citera flera Citera

2011-01-18 20:08

Vila i frid ♥ ★

Plats: Hedesunda
Registrerad: Dec 2005

●

Skrivet av pars:

Sweet! Misstänkte det, men jag listade ut att ja har en PCI-e plats över så ett sådant kort är beställt.
Känns dumt eftersom jag har ett integrerat kort, men det stöds inte av freebsd.. :/

Gå till inlägget

Innan du köper extra hårdvara kan du dra igång en virtuell pfSense mha tex vmware player. Skapa en maskin @ http://www.easyvmx.com/easyvmx.shtml med två virtuells NIC's där WAN är "bridge" och ditt LAN "Host only". På din värddator inaktiverar du allt på ditt WAN-NIC förrutom "vmware bridge protocol" och du säger åt din värddator att få dhcp från den nya "host only" anslutningen dvs din virtuella pfsense LAN adapter.

Du har lite större frihet att mecka om du installerar VMware Workstation.

Visa signatur

https://andersbrink.se/
https://www.userbenchmark.com/UserRun/32673274

Rapportera Redigera

Citera flera Citera

2011-01-20 22:50

Medlem

Plats: -
Registrerad: Nov 2003

●

Lastbalansering med comhem och b2 i Esxi, fungerar över förväntan

Rapportera Redigera

Citera flera Citera

2011-01-22 09:38

Medlem ♥

Plats: localhost
Registrerad: Feb 2005

●

Lyckades inte få igång det. Kunde inte välja in WAN2OPT1 (grannens anslutning) i Lastbalancerings poolen
Men tog jag ur WAN1 (min egna anslutning) funkade internet ändå...
Vart less å tog bort kablen mellan lägenheterna.

Nästa problem:
Nån som kör OpenVPN i pfsense? Vill testa anonines tjänst i routern istället för på servern.

Visa signatur

Intel i7-5820k .:. 32GB DDR4 2400 MHz .:. RTX 3060 Ti .:. 1TB 970 EVO NVMe .:. AOC 49" 5120x1440@120Hz
Intel E3-1230v2 .:. 32GB DDR3 ECC .:. GTX 1650 .:. 9x3TB WD Red & 4x10TB IronWolf

Rapportera Redigera

Citera flera Citera

2011-01-22 22:13

Medlem ♥

Plats: Piteå
Registrerad: Jun 2006

●

Hejsan,

installerade pfsense idag på en gammal dellburk och allt funkar fint. Dock har jag ett problem, jag kör med 6st nic's. Wan, Lan, Opt1-4.

Via lan porten har jag sedan dragit en tp till en annan router jag har en netgear som går till ps3/xbox och några servrar.. det är här jag har problem!

Jag undrar om någon kan guida mig hur jag ska ställa in i pfsense så att min andra router (netgear), ska ta hand om all NAT, och om det går port forwarding. Så att Pfsense är i bryggat läge.
För som det är just nu så får jag ingen trafik alls ut från min netgear då jag har pfsense LAN->-->WAN Netgear.

Netgearen får ip och DNS från pfsense men tar mig inte ut på internet sålänge jag går via netgearen, vad gör jag för fel?

För mig så kan jag inte köra utan netgear då jag dragit kablar och trådlöst som det inte skulle gå att koppla in på pfsense utan att lägga ner massa $$!

Rapportera Redigera

Citera flera Citera

2011-01-23 00:31

Vila i frid ♥ ★

Plats: Hedesunda
Registrerad: Dec 2005

●

Skrivet av Hayvosh:

Så att Pfsense är i bryggat läge.

Gå till inlägget

http://pfsense.trendchiller.com/transparent_firewall.pdf

Visa signatur

https://andersbrink.se/
https://www.userbenchmark.com/UserRun/32673274

Rapportera Redigera

Citera flera Citera

2011-01-23 11:12

Medlem ♥

Plats: Piteå
Registrerad: Jun 2006

●

Skrivet av hasenfrasen:

http://pfsense.trendchiller.com/transparent_firewall.pdf

Gå till inlägget

Det verkade vara det jag var ute efter, men då jag testade enligt guiden så slutade multiwan att fungera, samt så tog pfsense inte någon ip från BBB då man fick ställa den som statisk.

Finns det någon möjlighet att få pfsense att fungera som en brygga med multiwan för 100/100 via BBB, men att använda en extern router som sköter NAT/Brandvägg och portforward?

Rapportera Redigera

Citera flera Citera

2011-01-23 14:32

Vila i frid ♥ ★

Plats: Hedesunda
Registrerad: Dec 2005

●

Skrivet av Hayvosh:

Netgearen får ip och DNS från pfsense men tar mig inte ut på internet sålänge jag går via netgearen, vad gör jag för fel?

Gå till inlägget

Enklast om du inte är så hemma på nätverk är nog att säga åt din Netgear att ha statisk lokalt LAN-IP, inaktiva DHCP, inaktivera SPI/firewall och låt istället pfSense ta hand om allt sånt så att netgear bara agerar switch med trådlös AP. Du kopplar alltså in din pfsense-LAN -> netgear-LAN istället för netgear-WAN.

Visa signatur

https://andersbrink.se/
https://www.userbenchmark.com/UserRun/32673274

Rapportera Redigera

Citera flera Citera

2011-01-23 14:44

Medlem ♥ ★

Registrerad: Dec 2008

●

Skrivet av Hayvosh:

[text]

För mig så kan jag inte köra utan netgear då jag dragit kablar och trådlöst som det inte skulle gå att koppla in på pfsense utan att lägga ner massa $$!

Gå till inlägget

Vad är det som hindrar dig? förkorta kablar? Du kan ju köra din netgear som switch och accesspunkt som dels ger dig nätverksuttag men även ett trådlöst nätverk.

Visa signatur

Car pc (bygglogg) | Fishtank server (galleri) | HTPC (galleri)

Rapportera Redigera

Citera flera Citera

2011-01-23 16:10

Medlem ♥ ★

Registrerad: Aug 2002

●

Skrivet av Kazchjack:

Får ett nytt ip vid varje förnyat lån. Har för mig jag har kvar samma ip om jag kör en annan dator (linux, windows) direkt till modemet när lånet förnyas, men inte med pfsense.

EDIT: Har inte sparat någon logg där man kan se flera byten, men här kan du se ett annat byte än det jag tidigare visat där ipt blir helt annorlunda.

Dec 19 20:08:28 	php: : pfSense package system has detected an ip change 92.32.229.X -> 78.82.199.X ... Restarting packages.
Dec 19 20:08:28 	php: : Resyncing configuration for all packages.
Dec 19 20:08:27 	php: : Creating rrd update script
Dec 19 20:08:27 	php: : Informational: DHClient spawned /etc/rc.newwanip and the new ip is wan - 78.82.199.252.
Dec 19 20:08:22 	php: : rc.newwanip working with (IP address: 78.82.199.X) (interface: wan) (interface real: fxp0).
Dec 19 20:08:22 	php: : Informational: rc.newwanip is starting fxp0.
Dec 19 20:08:21 	check_reload_status: rc.newwanip starting
Dec 19 20:08:19 	dhclient[39170]: bound to 78.82.199.X -- renewal in 1800 seconds.
Dec 19 20:08:19 	dhclient[39170]: DHCPACK from 78.82.248.1
Dec 19 20:08:18 	dhclient[39170]: DHCPREQUEST on fxp0 to 255.255.255.255 port 67
Dec 19 20:08:16 	dhclient[39170]: DHCPOFFER from 78.82.248.1
Dec 19 20:08:16 	dhclient[39170]: DHCPDISCOVER on fxp0 to 255.255.255.255 port 67 interval 6
Dec 19 20:08:16 	dhclient[39170]: DHCPNAK from 78.82.248.1
Dec 19 20:08:15 	dhclient[39170]: DHCPREQUEST on fxp0 to 255.255.255.255 port 67
Dec 19 20:03:59 	dhclient[39170]: SENDING DIRECT
Dec 19 20:03:59 	dhclient[39170]: DHCPREQUEST on fxp0 to 172.21.251.132 port 67

Gå till inlägget

Vilken version kör du med?
Har dom fortfarande alltså inte kommit ifrån 1.2.3 på stable?
För runt ett år sedan när jag meckade hade jag liknande problem...

Jag sitter i ett stadsnät som är ett totalt kaos gällande DHCP då alla operatörer "delar" på samma DHCP, vilket gav mig liknande problem, jag fick trafik till/från flertalet olika ipn.

Hur som helst kom jag tillslut fram till att den version av DHCLIENT som är med i 1.2.3 var för gammal för att fungera bra.

Körde jag betan på 2.0 så fungerade det däremot bra.

Löste tillslut hela karusellen med att ta dhclient från 2.0 och stoppa in i 1.2.3

Rapportera Redigera

Citera flera Citera

2011-01-23 16:53

Medlem ♥

Plats: Piteå
Registrerad: Jun 2006

●

Skrivet av jocke92:

Vad är det som hindrar dig? förkorta kablar? Du kan ju köra din netgear som switch och accesspunkt som dels ger dig nätverksuttag men även ett trådlöst nätverk.

Gå till inlägget

Nja, det är lite slöhet inblandat. Hade hoppats på att slippa göra om alla portforwards som nu ligger i netgear routern, vilket är några stycken.

Sen så kör jag Wireless Repeating på min netgear för att få internet i källaren, kommer det fungera om jag ställer om routern som ni säger?

Rapportera Redigera

Citera flera Citera

6 7 8 9 10 11 12 13