התקנה והגדרות PFSENSE

kolin · שרשור שלא נקרא #1 23/02/2023 15:32

היי

,

יש לי ראוטר FIBERBOX 4K של הוט , כל היציאות LAN , אין לי יציאה של WAN , בממשק של ראוטר לא מופיע לי הגדרות של מצב ברידג' , הורידו את זה לגמרי לעומת ראוטרים הקודמים של הוט כן הופיעו. יש לי RPI4 , אני רוצה להתקין PFSENSE בRPI4 , שאוכל לגלוש ישירות ממנו , כלומר שכל התעבורה היוצאת מPFSENSE (דרך RPI4) , האם אפשרי לעשות את זה? והגדרות אייפי שצריך להגדיר בהתקנה. האם צריך להגדיר את כתובת אמיתית שבראוטר? יש לי CGNAT , כך שאני יודע שזה מפריע לפתוח פורטים וכו' , צריך לבקש מהוט להוציא אותי מזה? משהו עשה והצליח להגדיר ?

OMRIJ · שרשור שלא נקרא #2 23/02/2023 16:36

אי אפשר להתקין על RPI את PFSENSE
כרגע זה לX86

UBS1 · שרשור שלא נקרא #3 23/02/2023 16:52

יש גרסא של OPNsense (פורק של pfsense) למעבדי ARM
זה נקרא personalbsd

אבל זה לא עובד ממש חלק על כל היצרנים השונים, עדיין אולי שווה ניסיון

לגבי הגדרת הנתב במצב גשר זה תצטרך לבדוק מול הוט אם הם מאפשרים

kolin · שרשור שלא נקרא #4 23/02/2023 20:17

23/02/2023 16:36
OMRIJ כתב: אי אפשר להתקין על RPI את PFSENSE
כרגע זה לX86
...

שכחתי לעדכן , הצלחתי להתקין על ARM , יש ל64BIT גם כן . רק שאני לא יודע איך ממשיכים להגדיר הגדרות שזה יעבוד לי ישירות , כלומר שהתעבורה תיצא החוצה דרך PFSENSE ולא FIBERBOX 4K .

OMRIJ · שרשור שלא נקרא #5 23/02/2023 21:07

2 דברים
בהוט אי אפשר להפוך את הראוטר לברידג'
מאיפה הורדת PFSENSE לarm?

kolin · שרשור שלא נקרא #6 26/02/2023 22:41

23/02/2023 21:07
OMRIJ כתב: 2 דברים
בהוט אי אפשר להפוך את הראוטר לברידג'
מאיפה הורדת PFSENSE לarm?
...

https://www.pfsense.org/download/

הורדתי מכאן , התקנתי על RPI4 ועובד לי... רק לפי מה שהבנתי בשביל שהתעבורה תיצא החוצה דרך PFSENSE כלומר דרך RPI4 ולא דרך הוט , צריך לבטל CGNAT

OMRIJ · שרשור שלא נקרא #7 27/02/2023 2:50

מוזר, לא ראיתי שם גירסת arm

לא צריך לבטל cgnat
צריך להפוך את ההוטבוקס לברידג'
ולמיטב ידיעתי, הוט לא מאפשרים את זה כרגע

Batnun · שרשור שלא נקרא #8 27/02/2023 12:08

23/02/2023 16:52
UBS1 כתב: יש גרסא של OPNsense (פורק של pfsense) למעבדי ARM
זה נקרא personalbsd
...

למיטב ידיעתי אין ל-OPNsense גירסה כזאת, אז אם אתה טוען שיש נא לצרף לינק.

23/02/2023 20:17
kolin כתב: שכחתי לעדכן , הצלחתי להתקין על ARM , יש ל64BIT גם כן . רק שאני לא יודע איך ממשיכים להגדיר הגדרות שזה יעבוד לי ישירות , כלומר שהתעבורה תיצא החוצה דרך PFSENSE ולא FIBERBOX 4K .
...

למיטב ידיעתי אין ל-pfSense גירסה כזאת, אז אם אתה טוען שיש נא לצרף לינק.

Batnun

.

UBS1 · שרשור שלא נקרא #9 27/02/2023 15:05

27/02/2023 12:08
Batnun כתב: למיטב ידיעתי אין ל-OPNsense גירסה כזאת, אז אם אתה טוען שיש נא לצרף לינק.

הי אתה מוזמן להוסיף לסל הידיעות שלך:
https://personalbsd.org

עובד רק על מכשירים מסויימים שעשו עבורם port
אבל עובד אצלי על nanopi-r4s שהוא עם מעבד arm

למיטב ידיעתי אין ל-pfSense גירסה כזאת, אז אם אתה טוען שיש נא לצרף לינק.

Batnun

.
...

Batnun · שרשור שלא נקרא #10 27/02/2023 15:29

27/02/2023 15:05
UBS1 כתב: הי אתה מוזמן להוסיף לסל הידיעות שלך:
https://personalbsd.org

עובד רק על מכשירים מסויימים שעשו עבורם port
אבל עובד אצלי על nanopi-r4s שהוא עם מעבד arm
...

גירסה ישנה, לא מעודכנת, לא ניתנת לעדכון, לא רשמית ולא נתמכת. לא ממש מומלץ כשבוחרים פיירוול...

Batnun

.

UBS1 · שרשור שלא נקרא #11 27/02/2023 15:57

27/02/2023 15:29
Batnun כתב: גירסה ישנה, לא מעודכנת, לא ניתנת לעדכון, לא רשמית ולא נתמכת. לא ממש מומלץ כשבוחרים פיירוול...

Batnun

.
...

אוקי, לא אמרתי שזה כל הדברים הללו, רק אמרתי שתומך arm
המתכנת מוציא עדכונים של זה.

לפי הדברים שלך, עשוי להשתמע שאתה לא בא לתרום מידע פה בפורום אלא ״להוכיח״ אנשים שהם טועים. או לא מדוייקים מספיק לטעמך...
לא באתי להתווכח - אתה צודק, הכל טוב

זה לא המלצה רפואית פה כל אחד תורם מסל הידע שיש לו...

OMRIJ · שרשור שלא נקרא #12 27/02/2023 17:01

אני מניח שאפשר למצוא "פתרונות"
למשל להתקין proxmox ואז עליו ליצור מכונה של PFSENSE/opnsense
למרות שיותר פשוט גבר להשתמש בopnwrt
אבל בכל מקרה, כרגע אי אפשר להפוך את הראוטר של הוט לברידג'
אז מדובר על בעייתיות אחרת

elxyzad · שרשור שלא נקרא #13 27/02/2023 17:13

27/02/2023 17:01
OMRIJ כתב: אני מניח שאפשר למצוא "פתרונות"
למשל להתקין proxmox ואז עליו ליצור מכונה של PFSENSE/opnsense
למרות שיותר פשוט גבר להשתמש בopnwrt
אבל בכל מקרה, כרגע אי אפשר להפוך את הראוטר של הוט לברידג'
אז מדובר על בעייתיות אחרת
...

Kvm שעליו מבוסס proxmox לא יכול להריץ קוד של ארכיטקטורה אחרת, אז לא יעבוד מה שאמרת.

על arm הייתי מריץ רק לינוקס. מיליארד(י) מכשירים לא טועים.