Hirdetés
Új hozzászólás Aktív témák
-
#152
p-viktor
csendes tag
MasterMark
#151
p-viktor
csendes tag
válasz
MasterMark
#151
üzenetére
Kivettem a két laptopot a hálózatból. Bedugtam őket egy buta switchbe, beállítottam kézzel a ét IP címet aztán hajrá. De, így se semmi. Pingek mennek mindkét irányba, de ennyi.
Sokat próbálkoztam vele, hogy A-ból B-be be tudjak menni egy mappába, majd pillanatnyi elmeháborodásomban megpróbáltam visszafelé B-ből A-ba. Vissza irányba elsőre működik. Oda irányba semmi.Utasok nincsenek a Föld nevű űrhajón - mindannyian a legénységhez tartozunk.
-
#153
MasterMark
titán
p-viktor
#152
MasterMark
titán
válasz
p-viktor
#152
üzenetére
Szerintem ez ilyen windows magic lesz. A megosztás trükkös szokott lenni.
Jelszót rajta hagytad? Ha nem, akkor gpedit-ben Allow insecure guest logons-t is be kell kapcsolni.
És IP-vel próbáld, ha az automata felderítés nem megy, az nem jelenti hogy egyébként a megosztás sem működik.
Switch Tax
-
#155
p-viktor
csendes tag
MasterMark
#153
p-viktor
csendes tag
válasz
MasterMark
#153
üzenetére
Köszönöm a tippet. Ez a csoportházirendes "okosság" egyik gépen sem volt bekapcsolva. Fura, hogy az egyik irányban működMasterMarkött, visszafelé nem. Most, hogy mindkettőn átállítottam, így már oda-vissza műküdik. Szuper. Köszi MasterMark
Utasok nincsenek a Föld nevű űrhajón - mindannyian a legénységhez tartozunk.
-
buster92
csendes tag
Sziasztok.
Csatlakozom az elöttem szólókhoz, elégedett vagyok a pfSense által nyujtott szolgáltatásokkal már kb. fél éve produktívan használom mint tűzfal, gyors és megbízható.
Visszont azért fordulok most hozzátok mert beletört a bicskám egy műveletbe.
Jelenleg nálam 5 IP jön a WAN-porton egyszerre, külön a Virtuális IP ként vannak megkülönböztetve a csomagok melyik hova menjen és létre is van hozva 4 interfész ami a "fö" pfSense alatt 4 külön hálozatot lát el.
Na most a feladat az lenne hogy egy komplett ip ami még szabad azt át kéne irányítani egy másik pfSense számára anélkül hogy az adott interfészhez IP-rendelnék hozzá.
WAN->1.2.3.4->Fizikai portra
sajons port nyításnál mindenképp kér tölem egy átirányítási címet a saját hálozaton viszzont a másik pfSense külön kell lennie ettöl a hálozattól.
Sajnálom ha kicsit zavarosan fogalmazok, de próbálok minnél inkább a magyar kifejezésknél maradni
.Válaszaitokat elöre is köszönöm.
-
buster92
csendes tag
Ezt a problémát nem tudom sajnos már egy jó ideje megoldani pfSense-el ha valakinek van tapasztalata VPN-el akkor ne tartsa magában.
Szóval adott egy IPSEC-IKEv1 & L2TP Radius-os VPN.
Ami tökéletesen müködik egészen addig amíg egy külsö hálozatról egyszerre 2 gép ami ugyanazon a hálozaton van és probál meg csatlakozni akkor van az a jelenség hogy amíg az egyik csatlakzova van a másik nem tud.
ugyanez a helyzet OpenVPN esetén.
Valakinek ötlet?
Routing probléma esetleg NAT probléma?Köszi
Üdv
Buster[ Szerkesztve ]
-
-
b0rZ
aktív tag
Sziasztok,
DIGI FTTH (bridge mód) + pfSense kombóval akadt már valakinek olyan problémája, hogy a felépült PPPoE kapcsolat 3 másodpercen belül bont, majd újracsatlakozik, és ezt ismétli? Logokban semmi nyomravezető információ. (PC-re dugva hibátlan a net..)
pfSense PPP log[ Szerkesztve ]
-
#168
Multibit
nagyúr
Véreshurka
#167
Multibit
nagyúr
válasz
Véreshurka
#167
üzenetére
Köszönöm!
Akkor tovább kell nyomoznom. Nálam hasonló beállítások vannak. -
#173
Véreshurka
senior tag
Véreshurka
senior tag
Sziasztok!
VLAN-al kapcsolatban lenne kérdésem:
Létrehoztam 2 VLAN-t, amit majd az AP-m felé szeretnék továbbítani, ott az egyiket vendég wifiként, a másikat Iot-s cuccoknak tartanám fent.
Létrehoztam a két interface-t, adtam nekik IP címet is, illetve DHCP-n is beállítottam, hogy mettől meddig osszon. Viszont szeretném ha ezek a VLAN-ok nem tudnának sem egymással, sem pedig az alap LAN hálózatommal kommunikálni, viszont nem lenne rossz, ha az alap LAN-ból tudnék kommunikálni feléjük.
Jól gondolom, hogy ezt tűzfal szabályokkal tudnám elérni? Amiket eddig csináltam:
1. Csináltam alias-okat mind a biztonságos hálózatomnak (SecureLANs), mind a vendég (GuestWiFi) és iot (CrapWiFi) hálózatomnak (UnsecureLANs).
2. Létrehoztam az interfészeknek az alábbi tűzfalszabályokat:
GuestWiFi:
CrapWiFi:
Az lenne a kérdés, hogy ezek a szabályok jók-e, illetve, hogy megfelelőek-e arra, hogy egyik VLAN se lássa a másikat (GuestWiFi/CrapWiFi) illetve, hogy ne lássák a saját eredeti LAN-omat (SecureLANs). Amennyiben igen, akkor még az érdekelne, hogy amikor létrehozok egy ilyen szabályt a destination-nél tudom ugye kiválasztani, hogy mire vonatkozzon, ott látok olyat is, hogy pl. GuestWiFi address, vagy GuestWiFi net. Én a net-et választottam, hogy talán az jelenti a teljes hálózatot. Jól gondolkodtam, vagy teljes tévúton járok?
Ha van a saját LAN-omban ilyen szabály:
az már azt jelenti, hogy elérem majd a többi hálózatban lévő eszközöket is, vagy ez nem ennyire egyszerű?Egyelőre ennyi jutott eszembe, de van még pár homályos terület (mint pl. a splitDNS, illetve van pár dolog amit pfblockerNG DEV alatt sem értek), de azokkal majd később hozakodnék elő
Előre is köszönöm a válaszokat!
El Psy Kongroo
-
ƬΛЯΛ
senior tag
Az esxi-n belül van egy virtuális switch igen, így minden VM natívan kapja virtuálisan a gigabit-et. Aztán a 4 portos gigabites intel kártya egyik portja LAN, ami egy fizikai switch-be megy, és a többi eszköz azon kapja a hálózatot
vapebook.hu - őszinte ecigi tesztek, vaperektől vapereknek
-
#178
Véreshurka
senior tag
Véreshurka
senior tag
Sziasztok!
Már egy ideje létrehoztam itthon egy wifi hálózatot amit kizárólag akkor kapcsolok be ha itthonról dolgozom. Ehhez csináltam pfSense alatt egy vlan interface-t (wifi4work) amit továbbküldök az AP felé. Eddig minden ok volt de most, hogy a feleségem is itthonról dolgozik nála nem lett jó ez a megoldás mégpedig azért nem, mert pfBlockerNG alatt felvettem egy olyan DNSBL kategóriát amiben különböző Microsoft-os domain-eket tiltok (pl.). Lenne-e valakinek ötlete, hogy hogyan tudnám megoldani azt, hogy ezalatt az interface alatt (wifi4work) csak ezt az egy DNSBL kategóriát kikapcsoljam? Azt tudom, hogy ha az interface-hez társított DHCP szerveren beállítok valamilyen külső DNS szervert akkor megoldódna a problémám, de szeretném ha ezen az interface-en is tovább működhetne a pfBlockerNG.
Előre is köszi a segítséget!
El Psy Kongroo
-
jegesib
aktív tag
Sziasztok, egy régesrégi mikrotik routeremet szeretném kiváltani pfsense-vel, sajnos már nem tudja lekövetni a sebességet fasttrackel sem. Esxi-ra kerülne az pf egy gen8-as mikroszerveren. Tudom ezt vhogy távolról telepíteni és konfigurálni aktív wan port nélkül, h ne köpjön bele a mostani hálózat dolgaiba és a végén csak egy kábelt belecsattintani a felkonfigurált rendszerbe?
-
ƬΛЯΛ
senior tag
Szia!
Abszolút meg tudod csinálni távolról, de a telepítésnél tudnod kell majd a interfészek (portok) nevét és nem ártana, ha telepítésnél meg lenne neki adva, hogy melyik legyen a WAN, valamint legalább egy LAN port. Az, hogy aktív legyen nem szükséges. Amint ez megvan és feltelepítetted teljesen felkonfigurálhatod, de csak a LAN hálózatán hajlandó kommunikálni alapesetben. Már telepítésnél tudsz megadni neki DHCP tartományt és minden egyebet is, szóval a legalapvetőbb konfigurációt a telepítés alatt már elvégzed. A többi már csak azon múlik, mennyi kedved van szórakozni vele
Hint: Mikrotik Winbox után kicsit azért fura lesz, de szokható.
Más: Ha nyugdíjazni szeretnéd a mikrotiked, ki tudod olvasni belőle a licenszkódot, amit a letöltött és telepített RouterOS-be be tudsz írni
Lényegében virtualizálod a routert ugyan úgy, de marad a mikrotik és a konfigurációt is át tudod emelni. Itthon én is pfSense-t használok, de munkám során szinte csak Mikrotikekkel találkozom és azt mondom, ha van rá hardver és lehetőség, mindenképp maradj a tik-nél. Ha szeretnéd, tudok segíteni a tik virtualizálásában [ Szerkesztve ]
vapebook.hu - őszinte ecigi tesztek, vaperektől vapereknek
-
jegesib
aktív tag
Ambivalnes érzéseim vannak a mikrotikkel, szeretem nagyon h atomstabil, illetve az egyszerű DHCP kezelését (make static, komment neki és kész(ilyen van pfsenseben?)), ellenben sosem voltam elég képzett hozzá, h rendesen felkonfiguráljam a tűzfalát, fut rajta ugyan egy l2tp vpn, de az is rakoncátlankodik (simán lehet h a vas kevés neki (rb2011UiAS)) és valójában mivel nem értek hozzá annyira, amennyire kellene. Tudom konzolból nagyon gyorsan lehet konfigolni, de bevallom mivel évente 2x nyúltam hozzá, simán elfelejtettem az addig megtanultakat. VPN-t is inkább úgy oldottam meg h debianra tettem egy openvpn access servert aztán összekattintgattam amit kell, kényelmesebb volt... Ezekért gondoltam, h picit játszanék pfsense-vel (vagy opnsense-vel), talán up to date-ebb (?!) lenne a hálózatom.
[ Szerkesztve ]
-
ƬΛЯΛ
senior tag
Én azt mondom, hogy sokkal értékesebb tudást szerzel, ha elkezdesz komolyabban foglalkozni a MikroTik világával. Lehet egyébként a pfSense-ben is statikus IP-re beállítani valakit, de sokkal macerább, mint a Tik-ben. Tudom, hogy magam és a saját topicom ellen beszélek, de én mindenképp maradnék a Tiknél az esetedben
vapebook.hu - őszinte ecigi tesztek, vaperektől vapereknek
-
ƬΛЯΛ
senior tag
Neeem, nem lusta tróger kocka vagyok... Lusta rendszerüzemeltető vagyok, aki kapott már eleget az élettől ahhoz, hogy semmi szükség ne legyen még pluszba szívatni magamat
Meg egyébként is. Valóban sokkal nagyobb tudásra teszel szert egy mikrotik eszközzel, mint a pfSense-zel. Én ameddig ki nem estem a suliból azt se tudtam mi az a Mikrotik, mert csak Cisco eszközöket tanítottak. Új világ nyílt meg előttem és örülök, hogy ezt a szakmát választottam
Nagyon jó dolog a pfSense, de még nekem is, aki nem 2 napja van a szakmában néha keresgélni kell a dolgokat benne. vapebook.hu - őszinte ecigi tesztek, vaperektől vapereknek
-
-
rekop
senior tag
Üdv!
Ki szeretném próbálni pfsense-n a wireguardot, de kicsit elakadtam. Hivatalos telepítőcsomag nincsen még hozzá, de valaki a netgate forumról összerakott egyet, ez alapján vágtam bele én is.
Ameddig jutottam:
-telepítettem ez a két csomagot:pkg add -f https://pkg.freebsd.org/FreeBSD:11:amd64/latest/All/wireguard-go-0.0.20200320.txzpkg add -f https://pkg.freebsd.org/FreeBSD:11:amd64/latest/All/wireguard-1.0.20200319_2.txz
-letöltöttem a fájlokat a github-ról a pfsense-re
-belépek a könyvtárba, majd kiadom a make package parancsot, és az alábbi a hibaüzenet:
[2.4.5-RELEASE][admin@pfSense.localdomain]/root/pfSense-pkg-wireguard-master: make package
make: "/usr/share/mk/bsd.port.mk" line 32: Cannot open /usr/ports/Mk/bsd.port.mk
make: Fatal errors encountered -- cannot continue
make: stopped in /root/pfSense-pkg-wireguard-masterGondolom valami hiányzik neki a fordításhoz. Az az igazság nagyon távol áll tőlem a FreeBSD, nem tudom merre kellene elindulnom.
Köszönöm![ Szerkesztve ]
-
Multibit
nagyúr
válasz
Multibit
#154
üzenetére
Korrigálom a saját hülyeségemet. User error volt részemről. A lenyíló lista az EAP szekcióban nem a használható hitelesítési módokat mutatja, hanem a kiválasztható alapértelmezetteket.
Működik OPNsense alatt is az EAP-TLS a FreeRADIUS plugin-ben. Már rendeztem a tanúsítványokat és a beállításokat Droid, Alma és Windows klienseken. Almán egy kicsit macerás volt, de semmi gond. Érdekesség: Huawei Androidban van egy "Azonosító" mező a wifi beállításoknál, amibe EAP-TLS esetén bármit írhatok, de üresen nem maradhat
Most a linuxos laposommal küldök. Hiába no, nem vagyok linux guru
. De ezt is megoldom majd. -
#193
Véreshurka
senior tag
Véreshurka
senior tag
Sziasztok!
A pfBlockerNG-vel kapcsolatban lenne kérdésem:
Az egyik VLAN-om Gateway-eként egy VPN szolgáltató IP címeit használom, és szeretném megoldani azt, hogy bizonyos oldalakat ne a VPN-es címemen érjem el, hanem a szolgáltatóm által adott IP címen tehát, hogy magyarországi IP címem legyen de csak azokon az oldalakon. Ehhez találtam egy egész jó kis leírást. Itt viszont lenne egy kérdésem: jól gondolom, hogy amikor létrehozzuk a "WAN_EGRESS" alias-t akkor tulajdonképpen ide beledobálva a domain neveket, majd lefrissítve azt és beállítva a tűzfalat akkor ezen weboldalaknak úgy kellene látnia, mintha nem lennék VPN mögött? Csak mert az elgondolás alapján pl. az hbogo-t szeretném belőni, ehhez mérten beállítottam a következőképpen:
pfBlockerNG --> IP --> IPv4 --> "WAN_EGRESS" alias szerkesztése/létrehozása --> Add:
Format: Whois
State: ON
Source: hbogo.hu
Header/Label: hbogo_hu -->
--> save --> Update alatt Force Reload --> IP --> Run. Az újratöltés le is fut, bővül is a lista 1 db IP címmel. Viszont ha nslookup-al megnézem az hbogo.hu IP címét akkor azt látom, hogy változik elég erőteljesen és persze nem arra amit a pfBlockerNG bedobott a logoba. Ennek nem az lenne vajon a lényege, hogy a domain név alapján a lehetséges IP címeket megtalálja? Csak mert természetesen nem megy a dolog Előre is köszi a válaszokat!
El Psy Kongroo
-
#194
eladohardver
őstag
ƬΛЯΛ
#184
eladohardver
őstag
Üdv! No igen! Ezt hogyan is kéne kivitelezni?
/Status/DHCP Leases -nél ezt a hibát dobja... DHCP Servernél elvileg helyesen van bekonfigolva... [link] [link]
Esetleg bármi ötlet hogy tudnám rendbe rakni? Portforwarding miatt nem lenne rossz... így nem megy ki wordpress.[ Szerkesztve ]
¯¯̿̿¯̿̿'̿̿̿̿̿̿̿'̿̿'̿̿̿̿̿'̿̿̿)͇̿̿)̿̿̿̿ '̿̿̿̿̿̿\̵͇̿̿\=(•̪̀●́)=o/̵͇̿̿/'̿̿ ̿ ̿̿ Battlelog: Rohambili ¤
-
#195
ƬΛЯΛ
senior tag
eladohardver
#194
ƬΛЯΛ
senior tag
válasz
eladohardver
#194
üzenetére
Egyszerű a probléma. A pfSense nem engedi, hogy DHCP pool-on belülről ossz ki fix IP címet. A megoldás az, hogy mondjuk a DHCP tartomány .100-.150 és a fix IP-t vagy .99-ig bezárólag, vagy .151-től indítva adod ki.
Az első képen ott a General Options-ben a Range rész. Ott most az egész subnet DHCP-ben van /24-es maszkkal. Állítsd be a 192.168.0.1 helyett, hogy 192.168.0.100 mondjuk, a felső értéket pedig 192.168.0.150-re és így a 192.168.0.2-192.168.0.99-ig, valamint 192.168.0.151-192.168.0.253-ig tudsz fix IP-t osztani bárminek
[ Szerkesztve ]
vapebook.hu - őszinte ecigi tesztek, vaperektől vapereknek
-
#197
ƬΛЯΛ
senior tag
eladohardver
#196
ƬΛЯΛ
senior tag
válasz
eladohardver
#196
üzenetére
Ha kintről szeretnéd elérni, akkor az vagy a külső IP címeddel tudod megtenni (nem ajánlom) vagy egy DDNS címfordítóval (Én pl a No-IP-t használom). Ezt fel tudod venni a pfSense-ben mint DDNS kliens (figyeli a külső IP-d és mindig az aktuálisra irányít) és így mennie kell.
vapebook.hu - őszinte ecigi tesztek, vaperektől vapereknek
-
#198
eladohardver
őstag
ƬΛЯΛ
#197
eladohardver
őstag
Yeah! Ez megvan! Még nem álítottam be a domain nevet... Belső hálózaton elérhető a wordpress telepítés, de ha telóba bepötyögöm mobilnet kapcsolatnál a pfsense nyilvános ip-címét Edge azt dobja Lap nem érhető el. Port scanner oldalon azt írja 80-as port nyitva. Pfsense egy Windows 2012R2 -ben fut Hyper-V-ben. host OS-en van telepítve wordpress.
¯¯̿̿¯̿̿'̿̿̿̿̿̿̿'̿̿'̿̿̿̿̿'̿̿̿)͇̿̿)̿̿̿̿ '̿̿̿̿̿̿\̵͇̿̿\=(•̪̀●́)=o/̵͇̿̿/'̿̿ ̿ ̿̿ Battlelog: Rohambili ¤
-
Dißnäëß
nagyúr
Sziasztok,
ha VM-en akarom kipróbálni mondjuk az OpnSense-t, hogy érdemes beállítanom a virtuális hálózatát ? Van vmi spéci megkötés, vagy ajánlás ?
Azt tervezem, hogy csinálok vagy 2-3 VM-et, ebből 1 lenne az OpnSense mint router és tűzfal, a többi meg ilyen-olyan kliens.
Mivel a Qemu/KVM alatt az alap hálózati interfész egy natolt alháló eleme lenne, érdemes 2 hálózati interfészt is hozzárendelni, a második interfészt pedig egy külön izolált, nem-natolt hálóba tenni a kliens gépekkel ?
Egy életszerű-szagú felállást akarnék, amikor az OpnSense az internet kapcsolatot osztó router gép és tűzfal mindenes, a kliensek csak rajta keresztül látnak ki. Vmi egyszerűn agyalok.
Másik: mennyi SSD-t tegyek alá ? 1-5G ?
Köszi. [ Szerkesztve ]
Kígyó vére, béka hája, pók levedlett ruhája.. kondéromban lepke sül, kívánságom teljesül !
-
#200
eladohardver
őstag
Dißnäëß
#199
eladohardver
őstag
20gb helyet adtam meg hyper-v-ben, a lemezkép 3gb. Kell egy LAN intrefész aminek majd opensensben fix ip-t adsz illetve egy WAN interfész ami majd felmegy a netre. Keresgélj youtubeon tutorialt. Gondolom ugyanaz érvényes rá mint pfsense-re. szóval az is jó lehet.
[ Szerkesztve ]
¯¯̿̿¯̿̿'̿̿̿̿̿̿̿'̿̿'̿̿̿̿̿'̿̿̿)͇̿̿)̿̿̿̿ '̿̿̿̿̿̿\̵͇̿̿\=(•̪̀●́)=o/̵͇̿̿/'̿̿ ̿ ̿̿ Battlelog: Rohambili ¤
.
Befolyásolja ezt az alaplap rendszerideje?
Lényegében virtualizálod a routert ugyan úgy, de marad a mikrotik és a konfigurációt is át tudod emelni. Itthon én is pfSense-t használok, de munkám során szinte csak Mikrotikekkel találkozom és azt mondom, ha van rá hardver és lehetőség, mindenképp maradj a tik-nél. Ha szeretnéd, tudok segíteni a tik virtualizálásában 
Új hozzászólás Aktív témák
Hirdetés
- Eladó fülhallgatók
- Bomba ár! Lenovo ThinkPad X230 - i5-3GEN I 4GB I 500GB I 12,5" HD I Mdp I CAM I W10 I Gari!
- Bomba ár! Lenovo ThinkPad X220 - i5-2GEN I 4GB I 250GB I 12,5" HD I DP I CAM I W10 I Gari!
- Bomba ár- Lenovo ThinkPad X1 - i5-2GEN I 4GB I 128GB SSD I 13,3" HD I HDMI I Cam I W10 I Garancia!
- Bomba ár! Lenovo ThinkPad T460s - i7-6GEN I 12GB I 256GB SSD I 14" FHD I Cam I W10 I Garancia!
Állásajánlatok
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest
Cég: Axon Labs Kft.
Város: Budapest